Tarvitaanko laitepohjaista palomuuria

Hermostunut

Vanha laitepohjainen palomuurini tuli tiensä päähän ja lakkasi toimimasta.

Mikä lie tilanne tänä päivänä, onko laitepohjainen palomuuri edelleenkin must, vai riittäväkö nykyiset ohjelmistopalomuurit (xp, vista, norton, tms.) suojaamaan koneen. Ainakin ip-osoite näkyy nyt suoraan maailmalle (samaa muotoa kuin palveluntarjoajan proxy, laitepalomuurin sai itse määritellä ovelat vaikeasti arvattavat ja maailmalle näkymättömät ip:t). Minulla on kyllä jakaja (router) välissä, koska kotiverkossa on useampia laitteita.

Perheen juniorit seikkailevat kaikenmaailman irkki- ja tsätti-sivuilla, eli tietoturva saisi olla suhteellisen korkealla tasolla.

5

765

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • sunbelt

      kokeile sunbelt kerion palomuuria se on ihan ok..

    • Ei tarvita rautaa

      Mutta olisi hyvä olla. Jos tietoturvassa tahdotaan edes keskinkertaiselle tasolle, olisi juuri tuollaisessa käytössä parasta rajata esim domainit tai ip osoitteet joihin koneelta voi ylipäätänsä liikennöidä.

      Tämä on hyväksi tavaksi havaittu.

      Niin kauan kun luotetaan softa palomuuriin, käyttöjärjestelmän softa tietoturvaan ja käyttäjiin ollaan todella heikoilla jäillä.

      Aina kun tietoturvaa on pyritty parantamaan ollaan päädytty tuohon em ratkaisuun. Eli listataan välttämättömät domainit / ip osoitteet joihin pitää liikennöidä ja kaikkien muiden liikenne estetään. IP osoitteiden osalta sallitaan tietysti vain tietyt protokollat mikäli tasoa halutaan parantaa.

      Sen jälkeen rauta palomuuriin salasana kuntoon ja nyt verkko on jo huomattavasti turvallisempi. Monet unohtavat että jos palomuurissa ei ole salasanaa, ei se suojaa koska palomuurin asetuksia voi muuttaa tarpeen vaatiessa.

    • Huolestuneet

      Jonkun valmistajan UTM laite jossa olisi virus scannaus ja palomuuri ennen tietokonetta olisi parempi valinta.


      1 esimerkki UTM laitteesta
      http://www.zyxel.fi/?kuvaus=1&deptID=11183&productID=218


      Hintaa laitteella tietenkin on mutta maksaa se TV lupakin vuodessa.

      Eikä näidenkään jälkeen ole tietokoneet 100% suojattuja, koska kaikista aina joku läpi menee mutta kyllä ne vähäsen hidastaa.

    • kannattaa...

      hankkia spi palomuurilla varustettu reititin lisänä koneissa softa palomuurit ja virussuojaus.
      Olen tälläista ratkaisua tarpeeksi tutkinut ja havainnut hyväksi. Nykyään on noissa reitittimissä riittävä määrä tietoturvaan liittyviä ominaisuuksia.

      • Hermostunut

        Joo, näin minäkin ajattelen.

        Tosiaan hermostuttaa suora putki maailmalta PC:lle saakka. Kun on laite-palomuuri välissä, niin putki katkeaa siihen palomuuriin eikä sieltä löydy mitään niistä asioista mitä verkkoa skannaava mahdollisesti hakee. PC:n ip:lle asti skannaaja ei käsittääkseni pääse ilman käyttäjän avustusta.


    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. Kuka oli töllöntyön tekijä?

      Ketä on nyt pidätetty? Oliko syy mustasukkaisuus tyttöystävästä tai oliko muita lieventäviä seikkoja? Katuuko tekijä nyt
      Pieksämäki
      31
      4153
    2. Kotikasvatus siitä se lähtee eli missä meni vikaan että lapsesta tuli puukottaja

      Ottakaa muut oppia, normaali kotielämä. Ei liikaa edes hengellisyyttä.
      Pieksämäki
      46
      2175
    3. Kun kohtaat jotain ainutlaatuista

      ja upeaa, johon rakastut ehkä ensimmäistä kertaa ihan tosissaan. Sitten sähläät kaiken omien epävarmuuksien vuoksi. Eikö
      Ikävä
      47
      1355
    4. Minkälaisessa asunnossa

      haluaisit kaivattusi kanssa asua?
      Ikävä
      84
      1197
    5. Mua ahdistaa

      Tämä juttu. Miksi nainen torjuit minut vaikka kiinnostuksen merkkejä oli? Eihän tämän jutun olisi tarvinut johtaa sen pi
      Ikävä
      38
      1148
    6. Ei tämä enää tervettä oo

      Sydän pamppaillen oon jo tunnin meinannu laittaa sulle viestiä... Sormi tärisee lähetä kuvakkeen kohdalla.
      Ikävä
      25
      1116
    7. Perämoottoreiden huolto melkoisen kallista

      Minulla on tuollainen keskikokoinen perämoottori ja yleistä merkkiä. Kyselin sille keväthuoltoa paikallisista liikkeistä
      Savonlinna
      50
      1061
    8. Pasi Turunen: Ensimmäisenä Helluntaina ei kastettu sylivauvoja!

      Tänään 31.5.2026 Pasi Turunen noin vastasi soittajan kysymykseen! Raamattu EI KERRO ketä kastettiin
      Kaste
      161
      945
    9. Tanskademarit: ilman risusavottaa ei rahaa!

      Näin persuna on pakko ihailla noita Tanskan demareita. Tanskalaisessa sosiaalidemokratiassa ei työtön saa rahaa ellei os
      Maailman menoa
      175
      879
    10. Mikä siinä on että sinkku yrittää varattua?

      Siis ihan aina yrittävät muiden puolisoita.
      Sinkut
      57
      855
    Aihe