portti aukiko firman koneeseen?

Ongelma on seuraava:

Työpaikkani pöytäkone pyörittää erään CAD-ohjelman lisenssiserveriä ja haluaisin käyttää tätä ohjelmaa myös läppärissäni mikä taas majailee milloin missäkin. Tämä pöytäkone ei ole missään yrityksen lähiverkossa vaan ihan tuikitavallisen Soneran nettiliittymän päässä Nortonin palomuurilla suojattuna. Koska läppärit ovat tehty liikkumaan, oman läppärini IP-osoite vaihtelee, vaikka pääosin se lepääkin kotonani.

Voisin kyllä konfata pöytäkoneen palomuurin siten, että se päästää kaiken tietystä portista tulevan ja menevän (vai riittääkö vain toinen näistä?) liikenteen läpi. Silloin pääsen käyttämään lisenssiä aina kun haluan. Kuulostaa vain siltä, että tuossa piilee tietoturvariski; kuka vain voi käyttää sitä samaa porttia... Onko tämä todellinen tietoturvariski? Koneella ei ole mitään erityisen arkaluontoisia asioita, lähinnä vain tylsiä 3D-kuvia. Jos tietoturvariski on pieni, mutta olemassa, voisin vääntää portin auki vain silloin kun matkustelen kone kainalossa. Onko portilla (sillä numerolla) väliä turvallisuuden kannalta?

Saako tuota Nortonin palomuuri/virustorjunta -systeemiä konfattua siten, että se päästää läpi tietyn portin liikenteen vain jos esimerkiksi läpi yrittävän koneen nimi on jokin tietty?

Kotonani on jokin taloyhtiön Ethernet-lähiverkko (Funet) eikä oman koneeni IP-osoitetta voi esimerkiksi pingaamalla löytää ulkopuolelta. Aiheuttaako tämä jotain ongelmia tuon lisenssisysteemin kanssa?


Jostain syystä meidän firmassa koneiden vähänkin monimutkaisempi virittely jää käyttäjien hommaksi :) Järjestelmänvalvojan salasanakin on sen takia siististi kirjoitettu keltaiselle muistilapulle :D
2294
Äänestä

Muut lukivat myös

Vastaukset 2

Vanhimmat

Tuo on asia josta pitää kysyä ensimmäisenä yrityksen tietoturva- tai verkkovastaavalta. Hän antaa ainoat oikeat ohjeet, kun kyseessä on yrityksen verkko.

Äänestä

Kommentoi aloitusta


suunnittelijamatkustelija kirjoitti:

Ongelma on seuraava:

Työpaikkani pöytäkone pyörittää erään CAD-ohjelman lisenssiserveriä ja haluaisin käyttää tätä ohjelmaa myös läppärissäni mikä taas majailee milloin missäkin. Tämä pöytäkone ei ole missään yrityksen lähiverkossa vaan ihan tuikitavallisen Soneran nettiliittymän päässä Nortonin palomuurilla suojattuna. Koska läppärit ovat tehty liikkumaan, oman läppärini IP-osoite vaihtelee, vaikka pääosin se lepääkin kotonani.

Voisin kyllä konfata pöytäkoneen palomuurin siten, että se päästää kaiken tietystä portista tulevan ja menevän (vai riittääkö vain toinen näistä?) liikenteen läpi. Silloin pääsen käyttämään lisenssiä aina kun haluan. Kuulostaa vain siltä, että tuossa piilee tietoturvariski; kuka vain voi käyttää sitä samaa porttia... Onko tämä todellinen tietoturvariski? Koneella ei ole mitään erityisen arkaluontoisia asioita, lähinnä vain tylsiä 3D-kuvia. Jos tietoturvariski on pieni, mutta olemassa, voisin vääntää portin auki vain silloin kun matkustelen kone kainalossa. Onko portilla (sillä numerolla) väliä turvallisuuden kannalta?

Saako tuota Nortonin palomuuri/virustorjunta -systeemiä konfattua siten, että se päästää läpi tietyn portin liikenteen vain jos esimerkiksi läpi yrittävän koneen nimi on jokin tietty?

Kotonani on jokin taloyhtiön Ethernet-lähiverkko (Funet) eikä oman koneeni IP-osoitetta voi esimerkiksi pingaamalla löytää ulkopuolelta. Aiheuttaako tämä jotain ongelmia tuon lisenssisysteemin kanssa?


Jostain syystä meidän firmassa koneiden vähänkin monimutkaisempi virittely jää käyttäjien hommaksi :) Järjestelmänvalvojan salasanakin on sen takia siististi kirjoitettu keltaiselle muistilapulle :D

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu