Firewall til netværk?

Diverse d.  25. april. 2004, skrevet af ThomasG
Vist: 216 gange.

ThomasG
 
Superbruger
Tilføjet:
25-04-2004 18:14:22
Svar/Indlæg:
52/10
Hvad vil være en god løsning til at beskytte et netværk på under 10 computere?

Har overvejet med en router, men hvad skal jeg da gå efter? Jeg har ingen erfaring med routere ?:(

Det var også en mulighed med software-firewalls på alle maskiner, men det bliver måske lidt mere bekosteligt end chefen synes om...

Eller skal man gøre begge dele?

Kingu
 
Elitebruger
Tilføjet:
25-04-2004 18:44:44
Svar/Indlæg:
839/19
Hvilket slags netværk skal der beskyttes?

Hvis du vil bruge en router til at klare det kan du købe noget i retning af en Cisco, D-link eller lignende producenter (det afhænger jo lidt af hvilket sikkerheds niveau der er behov for.

Hvis det er et firma og der er nogle som har kendskab til fx linux kan en gammel maskine (eksempelvis) installeres med en distribution som Debian hvor på der er 2 netkort, og der bliver kørt iptables (routing/firewall software) og efterfulgt af en swich

Man kunne også sætte en proxy server op på en hvilken-som-helst maskine og så køre trafikken igennem den.

Mulighederne er mange..

/Kingu



Hunden
 
Superbruger
Tilføjet:
25-04-2004 18:56:27
Svar/Indlæg:
406/19
Gør som #1 siger, find en gammel maskine og sæt den op med 2 netkort og noget iptables. Det kræver selvfølgelig lige at du sætter dig ind i tingene men det er en billig og ikke mindst effektiv firewall.

Og ikke at forglemme noget antivirus på klienterne ;)



micma18
 
Elitebruger
Tilføjet:
25-04-2004 21:39:10
Svar/Indlæg:
4120/115
SonicWall, laver vidst nogle firewall's med indbygget virus skanning, og de fåes vidst helt ned til omkring 4-5000kr. Det lyder måske dyrt, men det er altså en kæmpe fordel at have den virus skanning imellem netværkende!!! Og du kan sagtens nøjes med en der kun understøtter én enkelt bruger, for du køber da bare en alm. 500kr'ers router og sætter bagved 😉

Vi lavede den løsning ude på arb. og det virker perfekt, vi har ikke haft nogen virus siden vi fik det sat op!

Og ang. Virus definitionerne, så downloader den vidst automatisk nogle referense filer fra et eller andet Israelsk firma, som også bruges som reference af mange alm. antivirus programmer...



ThomasG
 
Superbruger
Tilføjet:
25-04-2004 22:10:24
Svar/Indlæg:
52/10
Tak for svarene 🙂

Vi har faktisk en gammel maskine der kunne anvendes som proxy. Men så bør vi vel have antivirus software på alle klienterne?

#3 Synes din løsning lyder meget elegant... Vi har 9 klient-maskiner, så hvis antivirus software kunne spares der, lyder 4-5000kr ikke som en dum pris.
Men let me get it straight: I har ikke anden beskyttelse end den (ingen antivirus programmer eller software firewall)?



micma18
 
Elitebruger
Tilføjet:
25-04-2004 22:34:23
Svar/Indlæg:
4120/115
#4
nej, eller der køre noget æld gammelt norton antivirus på nogle af klienterne, men det er ikke meget værd... Og der køre desuden noget antivirus på mailserveren, men det burde egentlig ikke være nødvendigt... Men jeg skal ikke kunne sige om den SonicWall er istand til at tjekke zip filer osv. for så burde den jo ha en halv stor cache... og så vidt jeg husker har den kun 16mb ram???