24. januar 2004 - 23:11Der er
8 kommentarer og 2 løsninger
Opsætning af sikkerhed på D-Link router DI 604
Jeg har købt og installeret en DI 604 router og har fint 'hul igennem' fra de tilsluttede computere. En del af baggrunden for købet var/er at undgå en software firewall (pt ZoneAlarm). Men jeg er lidt usikker omkring følgende:
1) tilsyneladende fungerer alt - næsten for godt! browser, MSN Messenger, eMule m.m. MEN jeg troede at alle porte pr. default var lukkede og først skulle åbnes ?? Hvad er default sikkerhed på routeren ? (alle porte lukket eller åbne ?)
2) ZoneAlarm bruger jeg også til at lukke for appl. som ønsker adgang til internettet. Hvilke muligheder har jeg med DI 604 router'en og hvor konfigureres de ? (filter -> outbound ?)
3) kan det anbefales at bevare en software firewall alligvel og hvis ja - hvorfor ? = hvad beskytter di 604 router'en ikke mod ?
ad 2, hvis jeg som udgangspunkt ønsker at lukke alle udgående porte - hvad gør jeg så konkret ? Jeg synes at vejledningen til 'filter'-menuen er i modstrid med uddybningen som jeg får hvis jeg vælger help! Destination IP kender jeg jo ikke og source IP er det min WAN eller LAN IP adresse ? Kan man ikke vælge alt og så blot åbne lidt ad gangen i takt med at appl. melder om problemer ?
ad 3, hvis det er muligt at lukke outbound, svarer det så ikke til det som software-firewall'en kan ? og er det virkelig det eneste den gør bedre ?
2)Her vælg du "deny all", og vælger de få porte som skal åbnes. Hvis du kun ønsker at angive port, efterlader du bare adressefelterne blanke.
3)Hvis du f.eks. har en trojaner på din computer, som ønsker netadgang, vil routeren ikke stoppe den.
Firewallen på computeren har mulighed for at spærre på software-niveau, og kan derfor forhindre trojaneren i at komme ud. Dettte giver dog ikke 100% sikkerhed, da der jo altid findes udveje.. Men dette er nok software-firewallens største plus.
tak til 'grønsagsfyren' ;-) Nu har jeg lukket helt for det varme vand og må så igang med at skrue lidt på ventilerne så de få udvalgt bliver lukket ind i varmen igen. Har du et sidst link til en oversigt over appl.+porte for alm. appl. med behov for outbound kontakt lytter jeg øren...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
