Keskusteluista minulle on selvinnyt, että kannattaa ottaa ethernet-kytkentäinen modeemi. Mutta kannattaako ottaa modeemi palomuurilla vai ilman? Palomuurilla varustettu maksaa aika paljon enemmän (esim. TW-EA716 n. 140€ vs. TW-EA400 n. 75€). Mitkä muut asiat täytyy ottaa huomioon ADSL-liittymää hankkiessa (soneraa ei kai kannata ottaa)? Ilmeisesti tarvii verkkokortin (onko niissä mainittavia eroja?) Joku vois vaikka kertoa kaikki osat suositeltavine merkkeineen mitkä tarvitsee koneeseen, jos haluaa hiukan modeemiyhteyttä nopeamman yhteyden (512 kbps on ollut ajatuksissani)
adsl modeemin palomuuri
verot maksamatta
113301
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 11
Vanhimmat
Suojaa kaikki verkossa olevat koneet, toimii kaikkien käyttöjarjestelmien kanssa, ei syö muistia, ei hidasta koneen toiminta, jne..
Ja tuhat kertaa turvallisempi kuin nämä softa muurit.
"Ja tuhat kertaa turvallisempi kuin nämä softa muurit."
Riippuu tosin miten asetukset on säädetty. Jos ei osaa laittaa palomuurin asetuksia kuntoon niin on sama vaikka ei olisi palomuuria. Eli palomuurin käyttöohjeiden lukemisen lisäksi pitää selvittää mitä palveluita koneissa pitää sallia, jotta asiat toimisivat.
"Suojaa kaikki verkossa olevat koneet"
Annat "mainoksessasi" kuvan, että kun on asentanut palomuurin niin kukaan ei pysty murtautumaan sillä suojatulle koneelle. Käytännössä, jos vaikka ie:ssä on paikkaamaton tietoturva-aukko ja palomuurin asetuksissa on annettu lupa yhdistää http-palvelimiin, ei palomuuri pysäytä sivuja joissa on aukkoa hyödyntävää haittakoodia.
TERVE!
Minulla on itselläniTelewellin EA716 siinä on palomuuri itsessään. Kaikki kehui että olisi parempi kuin ohjelmallinen. Nyt kun sen hankin on alkanut tulla neuvoja, että pitää laittaa myös ohjelmallinenmuuri. mene ja tiedä? On minulla nyt molemmat. Ja kyllä tääon hyvin nyt pyörinyt. Kaverilla Soneran ohjelmallinen sai koneen niin jumiin ettei sitä meinannut saada pystyyn millään. Edes kirjan oppineet.
Lentää kuulemma seuraavaks, ohimenevää vesilintua.
Hifi
Oikein käytttynä softamuuri joka koneessa on turvallisempi kuin rautamuuri.
Kun rautamuurin sisäpuolelle tulee (syystä tai toisesta) saastunut kone, ovat muut koneet ilman mitään suojaa. Tämän takia (käsittääkseni) esim. Nordean konttoreita jouduttiin sulkemaan tuossa syksyllä.
Oikea tapa on lisätä syvyyttä: sekä rautaa että softaa rajalle.
Näistä softapalomuureista ei ole mitään hyötyä, jos avaat jonkun troijalaisen, niin se voi laittaa muurin pois päältä, tai tehdä reikkiä siihen, rautapalomuurille ykiskkään ohjelma voi mitään, ainoastaan virtakytkimestä saa sen pois päältä, ja silloin katkeaa koko yhteys.
Miksiköhän kaikissa yrityksissä ja oppilaitoksissa on ainoastaan rautapalomuurit? Koska maksaa enemmän, mutta tietoturva on aivan eri luokka, kuin softamuureissa.
Paras turva saavutetaan kun laittaa sekä laite- että softapalomuurin (ei mitään Soneran f***-muureja), ilmainen Zonealarm (myöh. tässä tekstissä kutsun sitä Zoneksi) on hyvä siihen tarkoitukseen. Idea tossa on se että laite pysäyttää kaiken asiattoman liikenteen ulkoapäin, softa taas pysäyttää softat joilla ei oo nettiin mitään asiaa. Siis kaksinkertainen turva kun käyttää molempia. Ja muuten, XP:n käyttäjille, siihen XP:n omaan lelumuuriin ei kannata turvautua, se on todellakin lelu, ei pysäytä eikä informoi mistään koneesta ulospäin suuntautuvasta liikenteestä toisin kuin esmes Zone. Jos Zonea ei halua käyttää niin esmes Kerio on kanssa hyväksi kehuttu ja siitäkin on ilmaisversio. Ilmainen käy tuohon aivan hyvin.
Molemmat pitää olla, kuten edellä kirjoitin.
Nykyään useimmissa suuryrityksissä on sekä rauta- että softaratkaisut käytössä. Oppilaitoksista minulla ei ole enää mitään käsitystä.
Troijalainen tms., joka avaa itse yhteyden ulospäin vaikkapa http-porttiin, on itse asiassa mahdollista katkaista vain softapalomuurilla (se tietää mikä sovellus yhteyttä ulos yrittää, ulkoinen palomuuri ei). Juuri näin toimii esim. Symantecin softapalomuuri.
Jos käyttäjällä ei ole "järjestelmänvalvojan" oikeuksia, niin käyttäjän ajama troijalainen ei pääse tekemään kunnolliseen softapalomuuriin mainitsemiasi reikiä.
Puolustuksessa tulee olla syvyyttä!
Minulla juuri tuo TW 716 modeemi ja portti testin mukaan ei mitään reikiä. Mutta siinä se ainut ongelma onkin että modeemin gonfigurointi on työlästä minulle kun en tiedä mitä portteja pitää avata että saisin muutamat palvelut toimimaan koneellani. Ei taida olla mitään yleisohjetta että miten ne pitäisi olla.
Muurissa oletuksena kaikki portit on kiinni, jos haluat yläpitää vaikka webpalvelinta, niin avaat portti 80, siinä kaikki.
Se näyttää olevan telewellin ongelma ettei siihen ole kunnon ohjeita palomuurin asetuksiin. Minulla on TW715 jonka ohjeet sanoo vain että nämä on opeteltava eikä niitä tueta ja sitte kun yrittää opetella se menee jumiin ja herättely työlästä varsinkin kun tästä puuttuu nappi josta palautetaan tehdasasetukset. onko palomuuri tässäkin oletuksena päällä vai ei ja löytyiskö mistään parempia ohjeita?
Telewell 200:ssa ja 500:ssa näkyy nyt olevan myös palomuuri.
http://www.easytel.fi/tw-ea200_ajurit.htm