Sygate Personall Firewall ja kotiverkko.
Verkossani on kaksi konetta. En pääse toisen koneen tiedostoja selaamaan mutta se toinen kone kyllä näkyy resurssinhallinnassa työryhmän alla. ZoneAlarmilla kaikki toimi hyvin kun määrittelin kotiverkkossaolevien koneiden ip:t asetuksiin. Jouduin ZoneAlarmin poistamaan yhteesopivuusongelmien takia..harmi.
Verkossani on kaksi konetta. En pääse toisen koneen tiedostoja selaamaan mutta se toinen kone kyllä näkyy resurssinhallinnassa työryhmän alla. ZoneAlarmilla kaikki toimi hyvin kun määrittelin kotiverkkossaolevien koneiden ip:t asetuksiin. Jouduin ZoneAlarmin poistamaan yhteesopivuusongelmien takia..harmi.
Vastaukset 4
Vanhimmat
määritellyt ne sallitut osoitteet sinne Sygateen ? Jos olet niin tarkista myös, että koneessa, mitä ei työryhmässä näy, on tiedostojen ja kirjoittimien jako päällä (verkkoasetukset).
Oli näköjään unohtunut nuo ruksit pois. (Network Neighborhood Settings). Ei ole kylläkään tarvinnut mitään kotiverkon ip-osotteita määritellä, kuten Zone Alarmissa. Tuntuu toimivan kotiverkko ihan näillä asetuksilla. Tarvitseeko niitä kotiverkon ip-osotteita määritellä mihinkään jos toimii? Ihan tietoturvasyistä kysyisin ettei kukaan pääse ulkoa päin käsiksi tiedostoihin, jotka on saatavilla kotiverkossa.
ne ip-osoitteet tulee ainakin palomuuriin määritellä, että se osaa päästää liikenteen läpi. Tietoturva ei siitä heikkene.
on toinen verkkokortti kiinni ADSL-modeemissa ja sitä kautta netissä.
Sygatessa tälle kortille on ruksit pois sieltä network neighbourhoodista. Sitten on vielä lisäksi advanced rule, että 192.168.0.* osotteista ei lähde ulos eikä tule sisään sen kortin kautta mitään paketteja.
Toinen verkkokortti on kiinni kytkimessä jossa on kaikki lähiverkon koneet. Siinä on molemmat ruksit network neighbourhoodissa. Advanced rulessa sallitaan lähtevät paketit 192.168.0.* alkuisiin osotteisiin ja tulevat 192.168.0.3 osoitteeseen (koneen oma sisäverkon IP).
Joku vois väittää, että ei tartte estää privaattiosotteihin (192.*.*.*) lähettämistä tai vastaanottoa sieltä internetistä päin, koska niitä osotteita ei reititetä nettiin. Palveluntarjoajan yhdyskäytävän ja sun ADSL-modeemin välissä on kuitenkin kaikki ne pikku hakkerinalut, joilla on sama yhdyskäytävä.
Ne vois yrittää "spooffata" olevansa sun omasta lähiverkosta lähettämällä paketteja, joissa lähettäjän osoitteeksi on pistetty privaatti-osoite.