Router = Firewall ?

[Makarena]

Hej

Jag har köpt en D-link 604 nu och de påstår att den har allt de andra hade.

Dvs router, switch, firewall osv.

Men jag undrar hur jag kan testa nu att den VERKLIGEN skyddar mot intrång.

KAN man testa det?

[Mr Andersson]

Vilken typ av intrång vill du skydda dig mot? Hur känslig är informationen du vill skydda?

 

[Makarena]

All typ av intrång naturligtvis:)

 

Jag tänker på hackers, viruses osv.

 

informationen är inte känsligare än att jag vill ha den ifred.

Man vill arbeta i fred samtidigt som man inte vill slöa kommunikationen med internet.

Jag har antivirus prog som uppdaterar sig själv, men jag har aldrig upptäckt att den hittar några virus

 

[Mr Andersson]

Det finns ingen brandvägg som skyddar mot virus.

 

Det som Dlink kallar "brandvägg" brukar vara det som vi andra kallar för NAT, dvs adressöversättning. Du har privata adresser på insida och en publik på utsidan. Då går det inte att komma in i ditt privata nät utifrån, så långt är det säkert. Men du kan forfarande få in både mail och hemsidor som innehåller vad för skit som helst....

 

 

 

 

[Makarena]

Måste jag ange precis vad jag vill ha in eller ut?

måste man kunna alla adresser och portar?

 

Det verkar jobbigt!

 

[Mr Andersson]

Du behöver inte veta något av det.

har du äkta/statisk IP-adress hos din ISP måste du knappa in denna adressen i rotuern, annars är det i princip bara att sätta i sladden...

 

[Clas]

Jodå man kan testa det till viss del, det finns flera olika sidor på Internet som erbjuder ett intrångsförsök. https://grc.com/x/ne.dll?bh0bkyd2.

Men kan man lita på dom? Om dom hittar en svaghet i din brandvägg vad gör dom med den informatíonen?

 

[Makarena]

Jag har dynamisk IP

Men hur ska den veta vad som ska blockeras och vad tillåtas?

 

Med Norton Firewall t.ex så får man upp en ruta som frågar om en app ska blockeras eller tillåtas.

 

[Mr Andersson]

DLinken kommer inte att bry sig överhuvudtaget om vad som finns i de paket som passerar.

 

Vill du skydda dig, behåll Norton Firewall i din dator och använd DLinken för att hålla objudna gäster borta.

 

 

[Makarena]

DLinken kommer inte att bry sig överhuvudtaget om vad som finns i de paket som passerar.

............

 

Nejmen det var inte roligt, vad är den bra för då?

---------------------

Vill du skydda dig, behåll Norton Firewall i din dator

.............

Norton gör att andra datorer i min nätverk inte kommer åt den här här datorn.

---------------------

och använd DLinken för att hålla objudna gäster borta

.............

Det här får du förklara närmare

 

[Mr Andersson]

I DLinken finns funktionen NAT (Network Address Translation). Det gör att man inte kan initiera en session (TCP-paket med SYN-biten satt) utifrån internet in i ditt nät, dvs de som tex vill skicka en DoS attack till din dator, kommer bara till Dlinken. Men eftersom DLinken inte är en "riktig" brandvägg kommer den inte att upptäcka DoS-attacken och riskerar att hänga sig.

 

Vad som skickas inuti TCP-paketen (dvs hemsidans innehåll eller mailets innehåll) kommer att passerat rakt igenom Dlinken.

 

En brandvägg som kan titta i paketinnehåll kostar 10000 kr och uppåt. Kanske blir dom billigare med tiden...

 

 

 

[inlägget ändrat 2002-09-25 11:42:52 av Mr Andersson]

[Makarena]

Med andra ord är jag oskyddad!

 

Vad ska man göra då?

 

 

[LarsW]

Du är inte ett dugg oskyddad när det gäller Stora Stygga Nätet. Det är tekniskt omöjligt att komma igenom en adressöversättningsbrygga, som man kan kalla NAT-hårdvaran, med regelrätta intrång m.hj.a öppna portar.

 

Ingen kan begå ett intrång i en maskin som går ut på nätet via NAT.

 

Däremot, och detta är viktigt, så kan man alltså få ombord saker som vill ut. Dessa kommer alltid in på andra vägar än genom brandväggen (låt oss för enkelhetens skull kalla NAT-hårdvaran för brandvägg), exempelvis e-post eller oetiska sajter som skickar ner otyg i den egna maskinen.

 

Jag kan berätta att jag nu har suttit bakom en D-Link och NAT i 16 månader utan ett endaste larm i min Norton Personal Firewall. Däremot har min Norton Antivirus sagt ifrån då och då, främst när det gäller oetiska Javascript.

 

 

_________________________________________________

Bug eller feature? -This is by design(MS Knowledge Base)

 

 

[Makarena]

Jag har betalat 700:- för den och 7 dagar öppet köp.

Vill gärna dra nytta av all dess möjligheter och testa den innan tiden gått ut.

Jag menar det finns en annan version 804 som även innehåller en perinter-server och är lite vassare.

Hur kan jag konfigurera den optimalt?