eli onkohan tuo Telewellin 501 -mallissa oleva palomuuri riittävä...ainakaan Zonen mittariin ei ole enää kertynyt uusia torjuntalukemia...joten..
korvaako adsl:n palomuuri ZONE A.n?
humppaveikko
51585
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 5
Vanhimmat
Sillä softa palomuuri osaa kontrolloida ulospäin otettavia yhteyksiä, jota rautamuuri ei tee. Eli kun säilytätät ZoneAlarmin voit kontrolloida mitkä softat saavat ottaa yhteyden internettiin ja mitkä blokataan.
>...kontrolloida ulospäin otettavia yhteyksiä, jota rautamuuri ei tee.
Väärin. Tottakai molemmat suunnat ovat kontrollissa.
>...kontrolloida mitkä softat saavat ottaa yhteyden internettiin ja mitkä blokataan.
Oikein.
Siis kannattaa pitää myös softamuuria jolloin varmistetaan se ettei muurin turvallisella puolella olevat koneet levitä örkkejä toisilleen ja eivät lähetä tietojaan ulospäin pakostakin auki olevien porttien kautta (esim http=port 80).
....totta, tulin lähinnä vain ajatelleeksi juuri portteja joita käytetään otettaessa yhteysiä esim. juuri web-palvelimiin. Ilman softamuuriahan "vakioportit" ovat käytännössä täysin kontrolloimattomia sisältä ulos.
joo,nyt rupesin tajuamaan ,että tälläkin asialla on kaksi puolta- kirjaimellisesti.Eihän tuo ZA mitään yhteyksiäkään hidastele,joten saa olla entisellään. Kiitoksia vain teille.
"Ilman softamuuriahan "vakioportit" ovat käytännössä täysin kontrolloimattomia sisältä ulos."
No eikä todellakaan ole. Rautapalomuuri kyllä täysin kontrolloi niitä portteja myös ulospäin menevän liikenteen oslta. Rautapalomuuriin voi kyllä määritellä mitä pöortteja käyttävä liikenne pästetään ulos.
Tietokoneella pyörivällä softapalomuurilla, kuten zonealarmilla on lähinnä vain se etu että se pystyy kontrolloimaan mikä softa päästetään läpi. Esim ADSL päätelaitteen sosältämä palomuuri ei voi mitenkään tietää mikä ohjelma yrittää käyttää nettiä, mujtta totta helövetissä se palomuri pystyy täysin kontrolloimaan niitä portteja.