Vanha laitepohjainen palomuurini tuli tiensä päähän ja lakkasi toimimasta.
Mikä lie tilanne tänä päivänä, onko laitepohjainen palomuuri edelleenkin must, vai riittäväkö nykyiset ohjelmistopalomuurit (xp, vista, norton, tms.) suojaamaan koneen. Ainakin ip-osoite näkyy nyt suoraan maailmalle (samaa muotoa kuin palveluntarjoajan proxy, laitepalomuurin sai itse määritellä ovelat vaikeasti arvattavat ja maailmalle näkymättömät ip:t). Minulla on kyllä jakaja (router) välissä, koska kotiverkossa on useampia laitteita.
Perheen juniorit seikkailevat kaikenmaailman irkki- ja tsätti-sivuilla, eli tietoturva saisi olla suhteellisen korkealla tasolla.
Tarvitaanko laitepohjaista palomuuria
5
622
Vastaukset
- sunbelt
kokeile sunbelt kerion palomuuria se on ihan ok..
- Ei tarvita rautaa
Mutta olisi hyvä olla. Jos tietoturvassa tahdotaan edes keskinkertaiselle tasolle, olisi juuri tuollaisessa käytössä parasta rajata esim domainit tai ip osoitteet joihin koneelta voi ylipäätänsä liikennöidä.
Tämä on hyväksi tavaksi havaittu.
Niin kauan kun luotetaan softa palomuuriin, käyttöjärjestelmän softa tietoturvaan ja käyttäjiin ollaan todella heikoilla jäillä.
Aina kun tietoturvaa on pyritty parantamaan ollaan päädytty tuohon em ratkaisuun. Eli listataan välttämättömät domainit / ip osoitteet joihin pitää liikennöidä ja kaikkien muiden liikenne estetään. IP osoitteiden osalta sallitaan tietysti vain tietyt protokollat mikäli tasoa halutaan parantaa.
Sen jälkeen rauta palomuuriin salasana kuntoon ja nyt verkko on jo huomattavasti turvallisempi. Monet unohtavat että jos palomuurissa ei ole salasanaa, ei se suojaa koska palomuurin asetuksia voi muuttaa tarpeen vaatiessa. - Huolestuneet
Jonkun valmistajan UTM laite jossa olisi virus scannaus ja palomuuri ennen tietokonetta olisi parempi valinta.
1 esimerkki UTM laitteesta
http://www.zyxel.fi/?kuvaus=1&deptID=11183&productID=218
Hintaa laitteella tietenkin on mutta maksaa se TV lupakin vuodessa.
Eikä näidenkään jälkeen ole tietokoneet 100% suojattuja, koska kaikista aina joku läpi menee mutta kyllä ne vähäsen hidastaa. - kannattaa...
hankkia spi palomuurilla varustettu reititin lisänä koneissa softa palomuurit ja virussuojaus.
Olen tälläista ratkaisua tarpeeksi tutkinut ja havainnut hyväksi. Nykyään on noissa reitittimissä riittävä määrä tietoturvaan liittyviä ominaisuuksia.- Hermostunut
Joo, näin minäkin ajattelen.
Tosiaan hermostuttaa suora putki maailmalta PC:lle saakka. Kun on laite-palomuuri välissä, niin putki katkeaa siihen palomuuriin eikä sieltä löydy mitään niistä asioista mitä verkkoa skannaava mahdollisesti hakee. PC:n ip:lle asti skannaaja ei käsittääkseni pääse ilman käyttäjän avustusta.
Ketjusta on poistettu 0 sääntöjenvastaista viestiä.
Luetuimmat keskustelut
- 793295
Hakkarainen: persut Venäjän ja Pohjois-Korean tiellä
Hakkarainen entisenä persujen kärkipoliitikkona tietää, mitä puhuu. https://www.is.fi/politiikka/art-2000010422614.html2001982Ilouutinen! Anniina Valtonen heitti jymy-yllätyksen - Tämä ei jätä kylmäksi!
Ohhoh, tämäpä ylläri! Anniina Valtonen sai puolisonsa kanssa lapsen viime vuoden lopulla. Lue lisää: https://www.suomi2251871Fuengirola.fi: Kohuissa rypenyt Jari Sillanpää, 58, harvinaisessa haastattelussa: "Minä haluan..."
Ex-tangokuningas on kertonut kuulumisiaan Espanjan Aurinkorannikolta. Että ei muuta kuin elämässä etiäpäin, Jari Sillanp271548Ootko muuten vieläkään hiffannut
Että en kuulu sinun maailmaasi? On meissä samaa, ja samaa aaltopituutta oli, mutta tunsin oloni usein hyvin vaivautuneek1661395Miten nyt sanoisin
tämän sinulle. Oletko mielessäni päivittäin, kysyin itseltäni ja vastaus oli, kyllä olet. Yllätyin, päädyin oudoille tei881385- 521099
- 971038
- 55844
- 59840