CIO Tech Eksperten IT-JOB IT-Kurser Events Podcast Søg

Log ind eller opret profil

Du kan også logge ind via nedenstående tjenester

knto2104 Nybegynder

14. august 2003 - 17:57 Der er 3 kommentarer og
1 løsning

ftpserver, router og sikkerhed

Vi har et mindre LAN-netværket koblet på TDC Bredbånd via router. Det fungerer fint og tilsyneladende rimelig sikkert alt taget i betragtning. Nu kunne vi godt tænke os at sætte en ftpserver op så kunder kan uploade filer. Men hvad med sikkerheden? Det skulle gerne fungere så vi på LAN-siden nemt kan hente filerne fra ftp-serveren, samtidig med sikkerheden omkring ftpserveren skal sørge for evt. hackere ikke kommer videre derfra og ind på LAN'et. Hvordan opbygger vi det bedst?

Bo

PS. Lidt tekniske detaljer:
Router: Speedstream 5781 (låst :(, men forberedt til server på bestemt ip, hvis ikke det skal laves anderledes?)
Ip: 1 stk. til deling.

Synes godt om

bufferzone Praktikant

14. august 2003 - 18:02 #1

ftæp er et masivt sikkerhedsproblem, protokollen er gammel så man har ikke taget højte for sikkerhed da man lavede den password og bruger navne sendes f.eks. i klart sprog og kan læses umiddelbart.

Løsningen er at placere sin ftp server i DMZ, dermed beskytter man resten af sit net. Dette kræver en ordentligfirewall, en billig løsning kunne være em Smoothwall. Se www.smoothwall.org

Synes godt om

knto2104 Nybegynder

15. august 2003 - 21:18 #2

Det ser ret udmærket ud med smoothwall, men hvad er alternativerne hvis vi opbygger DMZ-området med router/firewalls? Kan vi bruge Speedstream-routeren som yderste led og sætte serveren op der. Hvis vi så køber en ekstra router/firewall, hvordan skal den så kobles sammen med? Kan den umiddelbart bare tilsluttes eller går det galt mht. NAT og DHCP hvis dette sker både på ydersiden og den inderste del af netværket?

Synes godt om

simonvalter Praktikant

15. august 2003 - 21:21 #3

hvad angår password send i klar text kan du køre en ftpd der supporter tls og kun tillade tls connections
det gør jeg selv her.

Synes godt om

knto2104 Nybegynder

06. marts 2006 - 13:14 #4

hov, et par år siden den her skulle have være lukket. Det blev en smoothwall-løsning. Det kører super ;-)

Synes godt om

Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Følg dette spørgsmål

Opret Preview

Se alle it-kurser fra Computerworld Kurser

IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Se alle it-kurser

Flere spørgsmål fra LAN/WAN kategorien

Titel	Indlæg	Oprettet	Seneste aktivitet
wifi og kablet samtidig Af Jb2000 i LAN/WAN	9	03/09/202409:53	04/09/202410:08
Langsom forbindelse gennem ethernetkabel Af Esben i LAN/WAN	15	01/09/202413:45	28/10/202410:10
Poe strøm Af lurup i LAN/WAN	2	31/08/202423:37	01/09/202412:01
Netværk pauser/lacker i op mod 30 sek Af __Allan__ i LAN/WAN	1	23/08/202405:18	23/08/202413:19
Alternativ til DS video station. Af johnnylassen i LAN/WAN	4	19/08/202409:02	19/08/202409:54

Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten

Seneste artiklerRSS