Meillä on kaksi konetta kytketty ulkoiseen ADSL-modeemiin. Kannattaako internetyhteys ottaa käyttämällä välityspalvelinta vai ilman. Koneessani on Sygate palomuuri. Testatessani sen toimintaa antoi se paremman suojan ilman proxya.
Proxylla vai ilman
mie
9505
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 9
Vanhimmat
Tuota, ensinnäkin kysyisin, kuinka oikein testasit tietoturvan?
Proxy palvelinhan voi nopeuttaa sivujen latautumista koska se tallettaa suosituimipia sivuja muistiin ja sinun ei tarvitse välttämättä hakea niitä esim. hitaiden yhteyksien läpi ulkomailta, tämä on yksi syy miksi sitä saattaa kannattaa käyttää, mutta proxy palvelin toimii myös välittäjänä koneesi ja ulkomaailman välillä, peittäen takanaan olevat IP-osoitteet ja DNS-nimet ja toimien myös ns. sovellustason palomuurina. Yleisesti ottaen nämä ovat turvallisempia kuin paketti suodatin periaatteella toimivat palomuurit, mutta kuten aina, tämäkin on kiinni asetuksista. Mitään täysin yleispätevää sääntöä on siis vaikea sanoa. Normaali käytössä kuitenkin niin Sygate kuin luultavasti kyseinen proxykin tarjoavat riittävän tietoturvan.
Kun sanot että:
" Koneessani on Sygate palomuuri. Testatessani sen toimintaa antoi se paremman suojan ilman proxya. "
Tarkoititko että sinulla oli päällä niin sygate kuin proxykin? Sillä kun proxy on päällä, niin kaikki liikenne kulkee sen kautta, kuten tuossa aikaisemmassa jo kirjoitinkin. Joten sygate ei edes voisi tehdä muuta kuin katkaista liikenteen kokonaan. Toisin sanoen se on tällöin tarpeeton.
"Joten sygate ei edes voisi tehdä muuta kuin katkaista liikenteen kokonaan. "
Miksi ei voisi tehdä muuta? Samalla lailla se proxy lähettää paketteja sun koneelle eri portteihin, kuin mikä tahansa muukin kone netissä.
käsittääkseni kyse on siitä että kyseiset paketit tulevat kaikki samasta osoitteesta, joka on tässä tapauksessa proxy, joten et voi lajitella ja sallia vain tiettyjä yhteyksiä. Eli kuten sanoin, voit toki sulkea lisää portteja, mutta ne katkaisevat tällöin kaiken liikenteen kyseiseen porttiin.
Mutta korjaa jos olet käsittänyt asian jotenkin toisin.
Mutta jos koneesi omaa julkisen IP-ositteen, niin koneesi on näkyvissä nettiin päin. Ei sillä ole väliä liikennöitkö SINÄ proxyn kautta nettiin. Ilman palomuuria olet silti avoinna hyökkäyksille. Ei sinun proxynkäyttösi estä muita ottamasta yhteyttä sinun koneeseesi suoraan. Eli "jos käytät proxyä, et tarvitse palomuuria"-väite on väärä.
Proxy otetaan käyttöön jollekin protokollalle esim. ftp tai http. Kaikki liikenne ei tule silloin samasta osoitteesta.
Proxy voi olla myös täysin transparentti, jolloin liikenne näyttää tulevan suoraan etäkoneelta.
Siis, Sovellustason palomuureja kutsutaan usein proxy-palvelimiksi. Sovellustason yhdyskäytävä on palvelimella toimiva ohjelma, jonka läpi kaikki palvelimelle tuleva ja palvelimelta lähtevä liikenne ohjataan. Tätä oletan kyseisellä proxylla tarkoitettavan, jos kerran sen tietoturvaa tulisi verrata sygateen. Kuten jo alkuperäisessä viestissä totesin kyseinen proxy voi olla confattu tietenkin aivan miten vain, sehän voi päästää vaikka kaiken liikenteen läpi. Mutta tietysti oletan että kyseessä on palomuuriksi tarkoitettu proxy jos palomuureista kysytään.
Sen verran vielä tarkennan että kun toteat "Ei sillä ole väliä liikennöitkö SINÄ proxyn kautta nettiin. Ilman palomuuria olet silti avoinna hyökkäyksille."
Niin, kysehän on nyt siitä, että kun kyseessä on palveluntarjoajan proxy, niin kaikki liikenne tapahtuu sen kautta, paitsi tietenkin mahdollinen intranet. Jos otat itse yhteyttä proxyn kautta, tulee sisään tuleva liikenne myös proxyn kautta koska toisella osapuolella ei edes ole sinun IP osoitettasi ja koska kyseessä on palveluntarjoajasi ei liikenne koneellesi voi kulkea kuin tätä kautta.
Mutta jälleen kerran, itse teen suhteellisen vähän verkkohommia joten jos olen mielestäsi käsittänyt väärin, korjaappa jälleen.
jos sinulla on julkinen ip-osoite ja siihen päin tapahtuvaa liikennettä ei oteta palveluntarjoajan palomuurin avulla kiinni, niin silloin olet avoinna hyökkäyksille.
Palvaluntarjoajankin proxyä voi käyttää vain tietyille osoitteille ja vaikka .fi päätteisille sivustoille mennä suoraan.
Ilmeisesti nyt tarkoitat proxyllä jonkinlaista reititintä/palomuuria, joka käyttää NAT:tia sisäverkon suojaamiseen vai? Silloin kaikki liikenne menee toki sen kautta.