Hardispalomuuri

[Jukka Siirilä 80]

Hei, onko porukalla kokemuksia hardispalomuureista? Riittääkö pelkästään semmoinen vai pitäisikö normikäytössä olla softapalomuurikin käytössä?

 

Mielessä olisi tämmöinen http://www.linksys.com/servlet/Satellite?c=L_Product_C2&childpagename=US%2FLayout&cid=1130276636538&pagename=Linksys%2FCommon%2FVisitorWrapper

[Petri Lehtovirta 899]

Kun pitää SPI:n päällä ja NAT käytössä, niin eipä koneilla oleville softamuureille tule käytännössä mitään aiheetonta liikennettä ulkoa. Ja sitten voi vapaasti hyödyntää sisäverkossa DHCP:tä, kun ei ole sidottu operaattorin tarjoamiin muutamaan vaivaiseen IP:hen.

 

Ideaali tilanne on kuitenkin jos hardismuurin lisäksi voi pitää tietokoneella kaksisuuntaista softamuuria (sisäänpäin tulevia paketteja valvova windowsin oletusmuuri on hardismuurin kanssa kohtalaisen tarpeeton - ellei uhka tule sisäverkosta), joka valvoo myös koneelta ulospäin lähtevää liikennettä. Tällöin softamuuri ainakin ilmaisee mahdolliset ulos dataa välittävät haittaohjelmat.

 

Ongelmia NATtauksesta tulee lähinnä silloin, kun on tarvis pyörittää palvelinta, mutta sekin hoituu manuaalisella porttien ohjauksella (esim).

 

Tuo SPI voi joissain tuotteissa leikata liikennöintinopeuksia jonkin verran.