Dansk manual?

Tja - nu ER den faktisk HELT lukket fra start - så de huller der måtte være, har man selv lavet :-)

jep, en pix har alle porte lukket som standard.... Den bedste hjælp du kan give dig selv er at skrive ? i din konsol, og kigge igennem hvilke kommandoer du kan bruge!

Du kan jo også søge lidt efter eksempler på konf. filer......

Du kan jo også poste din konfig her....

Det er meget godt med standard... Men af praktiske grunde så er den jo åbnet for trafik på f.eks. port 80 og 25 .. Dog således at trafikken skal starte indefra... Meeeeen det er nu ikke noget større problem at omgå og så smutte med trafikken ind...

Men jeg mener stadig at det er lidt underligt der ikke findes en eller anden form for dansk manual, kommando oversig med forklaring, dansk forklaring på bruger interfacet osv.

Det kan ikke koste en stor concern som Cisco mange kroner at få en oversætter til at lave det.. og så tror jeg faktisk at det er et krav at alle elektriske apperater skal sælges med dansk brugsanvisning.

Jeg må nok se i øjnene at jeg er bedre til at finde smutveje, end til at blokere dem.. *G*

AV ! Det gad jeg godt se hvordan du gør ? Det er jo en statefull inspection engine - så den lader kun svar til den rigte port (osv) komme tilbage ?!?!

Ja, jeg vil også mene at du får din sag for hvis du vil forsøge at liste traffik igennem pix'en som ikke hører til sessionen :-)

Jeg tror heller ikke du kommer ret langt i sikkerhedsverdenen hvis du ikke er villig til at læse manualer/pdf'er på eng., det er trods alt det de fleste laver deres manualer på.

PS, ikke nogen kritik, bare en betragtning

hov, fandt forresten command reference til version 6.2 kig lidt i den, der står alle kommandoer.
http://www.cisco.com/en/US/products/sw/secursw/ps2120/products_command_reference_book09186a0080104234.html

Der er ingen firewall der er mere sikker, end den svageste konfiguration. Så fordi man køber en firewall og sætter op mellem nettet og LAN'et, er det ikke ens betydende med, at alt så er i den skønneste orden. Hvis ikke man aner et klap om regelsæt, hensigtsmæssigheder og opsætninger er man altså ikke bedre beskyttet end sin konfiguration.
Dette gælder alle firewall's PIX som ZyWALL

Det ville dog stadigvæk være godt med en dansk bruger 'vildledning'.