Asensin koneillemme (4kpl) F-Secure 5.50 paketin (sisältää palomuurin). Se toimii hienosti sekä XP:n, että win 98 kanssa, mutta adsl reitittimen kautta toimiva lähiverkkoni estyi toimimasta. Mitäköhän asetuksia siellä palomuurilla olisi tehtävä, jotta tämä lähiverkko toimisi ja että palomuuri myös tekisi tehtävänsä?
Kiitoksia kannanotoista näin etukäteen!
Ps. pelit taitavat kuitenkin toimia lähiverkossani nykyisillä asetuksilla.
Kiitoksia kannanotoista näin etukäteen!
Ps. pelit taitavat kuitenkin toimia lähiverkossani nykyisillä asetuksilla.
Vastaukset 7
Vanhimmat
Siellä jossain F-Securen palomuurin LISÄASETUKSISSA on kohta jotenkin näin että "salli liikenne verkkokortilta (kortin/sovittimen nimi) tai jonkin sinnepäin. Niin ei muuta kun sallit kaiken liikenteen niin pitäs toimia.
Verkkokortin kautta juuri kulkee internettikin tuonne adsl sovittimeen! Voiko siellä kaikkea sallia?
...joo mulla taiskin, sillon ku tuo oli käytössä, olla nettiin pääsy toisen koneen kautta.Silon kans toi palomuuri esti 2:s koneen liikenteen nettiin ,ellen hyväksyny kaikkea liikennettä.
Mut siinähän tietty ton koneen 1 palomuuri suojas koneen 2.
Perusasetus palomuurille:
Kaikki liikenne _ulospäin_ sallitaan. Kaikki liikenne _sisäänpäin_ kielletään.
Sen jälkeen sisäänpäin sallitaan liikenne tarpeen mukaan.
Tämä kuulostaa järkevältä, mutta en ole koneellani ja epäilen kykyjäni... missä voi määrittää ja räätälöidä sisäänpäin tulevan liikenteen?
sovellusten hallinta
tai palomuurin säännöt??
Periaatteellisella tasolla homma kannattaa tehdä näin:
-- Ensin laitetaan Internet-yhteys kuntoon tietoturvineen (softapalomuurit, virustarkistus jne).
-- Kotiverkko -- ymmärrän sillä käytännössä levyn ja kirjoittimien jakamista -- kuntoon:
-- Lisätään rautapalomuuri (tai otetaan käyttöön adsl-routterista) ja varmistetaan että alla-avattavat reiät on siinä tukittu.
-- Avataan softapalomuureihin tarvittavat reiät, jotta em. resurssien jakaminen toimii
-- Konfatessa tai ongelmia etsiessä voi koko kotiverkon irrottaa netistä ja vaikka kääntää softapalomuurit pois.
Missään tapauksessa ei resursseja tulee jakaa verkkoon niin, että ne tulevat kaikkien näkyville (eli välissä ei ole palomuuria!).