BEM
27-05-07, 17:59
Brannmur...
Siden det er betydelig kompetanse på dette her i forumet er det fint å dra nytte av det. Jeg har lite kunnskaper om dette og har brukt ferdigsydde systemer av varierende kvalitet. Zywall - Sone Alarm - Floppy Firewall mm
Det har aldri gitt meg noen problemer, men jeg har da heller ikke dykket inn i logger og analyser for å avdekke eventuelle problemer i særlig grad. Dette er fordi jeg ikke har arbeidet i nettverk med veldig sensitiv informasjon på insiden.
ok... hva vet jeg.
Man åpner for spesifikke IP inn og ut og for de porter man vil og trenger.
Jo ferre åpninger jo ferre problemer. Tjenester som ikke har behov for det skal heller ikke slippes ut på nettet. Åpninger inn skal heller ikke inn om det ikke er spesifisert. Svar utenfra skal komme igjennom om det er nødvendig. Maskiner skal ikke tillates å kjøre på andre porter. Altså ikke kjøre tjenester over porter de ikke er beregnet for.
hmm..
Hva kan skje?
Når man kaller opp en IPadresse for å kjøre en kommunikasjon kan det jo hende at IP adressen det sendes fra ute ikke er autentisk, (kommer fra ønsket kilde) eller at den innholder uønskede data.
En gammeldags brannmur bare regulerte trafikken basert på IP og porter og tok lite hensyn til innhold. IP utenfra skal heller ikke få svar på oppkall innefra om det ikke er åpnet for dette.
ok.
Sniffer?
Jeg installerte en sniffer en gang som faktisk leste innholdet i pakkene på nettverket i det de ble sendt motatt. Er dette en løsning som er brukt i dag? Altså at det foregår en intelligent filtrering av innholdet i pakkene?
Er det dette som er dagens brannmurer? Eller sorterer dette mere under AV?
Kan dere som er inne i dette fremstille et problem til meg som er typisk og vanskelig, slik at jeg kan forstå utfordringene i dette med brannmurer?
Siden det er betydelig kompetanse på dette her i forumet er det fint å dra nytte av det. Jeg har lite kunnskaper om dette og har brukt ferdigsydde systemer av varierende kvalitet. Zywall - Sone Alarm - Floppy Firewall mm
Det har aldri gitt meg noen problemer, men jeg har da heller ikke dykket inn i logger og analyser for å avdekke eventuelle problemer i særlig grad. Dette er fordi jeg ikke har arbeidet i nettverk med veldig sensitiv informasjon på insiden.
ok... hva vet jeg.
Man åpner for spesifikke IP inn og ut og for de porter man vil og trenger.
Jo ferre åpninger jo ferre problemer. Tjenester som ikke har behov for det skal heller ikke slippes ut på nettet. Åpninger inn skal heller ikke inn om det ikke er spesifisert. Svar utenfra skal komme igjennom om det er nødvendig. Maskiner skal ikke tillates å kjøre på andre porter. Altså ikke kjøre tjenester over porter de ikke er beregnet for.
hmm..
Hva kan skje?
Når man kaller opp en IPadresse for å kjøre en kommunikasjon kan det jo hende at IP adressen det sendes fra ute ikke er autentisk, (kommer fra ønsket kilde) eller at den innholder uønskede data.
En gammeldags brannmur bare regulerte trafikken basert på IP og porter og tok lite hensyn til innhold. IP utenfra skal heller ikke få svar på oppkall innefra om det ikke er åpnet for dette.
ok.
Sniffer?
Jeg installerte en sniffer en gang som faktisk leste innholdet i pakkene på nettverket i det de ble sendt motatt. Er dette en løsning som er brukt i dag? Altså at det foregår en intelligent filtrering av innholdet i pakkene?
Er det dette som er dagens brannmurer? Eller sorterer dette mere under AV?
Kan dere som er inne i dette fremstille et problem til meg som er typisk og vanskelig, slik at jeg kan forstå utfordringene i dette med brannmurer?