Dotaz: Firewall u ADSL routeru.

[anon123]

Rad bych se zeptal, co bych mel pro zacatek nastavit na firewalu u ADSL routeru. Ted jsem konectoval vsechny pocitace a vse bezi. Ted mi zbyva jen trocha security. Nastaveni je jednoduche pres webove rozhrani, ale ja nevim kde zacit.

Myslim, ze bych tam mel dat TCP port 80, pak POP (110), SMTP (25), a jak dale?

Nebo je jiny zpusob?

Diky za vsechny rady

Mam DLINK - ADSL wireless router 604+

Odpovědi

[tezkatlipoka]

To nejde universalne rict, jake sluzby povolit. Ja napriklad potrebuju porty 9999 a 9998, ale co vam to rekne?? Povolit musite ty porty, ktere maji byt z venku pouzitelne. POP3?? jestli mate uvnitr postovni server a nekdo si vybira postu i mimo firmu tak ano, jinak ne. 80 pouze pokud provozujete WEB, 25 pouze pokud prozozujete postovni server, atd, atd. mate tam server, nebo jsou do Routeru pripojene jednotlive pocitave?? Jestli mate server, presmerujte veskery provoz z routeru na ten server, a firewall delejte na nem (iptables jsou pro me lepsi nez klikadla), pokud mate pripojene rovnou pocitace, a zadnou verejnou sluzbu neprovozujete, nemusite mit dovnitr povolene vlastne nic.

[anon123]

Tak to jsem dost dobre nepochopil. Stanice jsou pripojeny na ten ADSL router. Na routeru je nastavene pripojeny na net. Router to routuje do localni site.

Firewall v routeru nema nic nastaveneho. Pocitace se musi dostat na internet, stahovat postu atd, proste jen takova normalka domaci pocitac (zatim). Pocitace nemaji zadny firewall (do ted samozrejme mely, ale chci ho odstranit a nechat jen na routeru.

Jestli me muzete opravit, nebo napsat jestli to dobre chapu.

1). Kdyz nenastavim nic, tedy volne pruchozi do vnitr i ven, tak je to pruser. Cokoliv se muze dostat dovnitr i ven.

2) Kdyz zakazu vse dovnitr, tak by mi mely jit internet normalne, ale nepujde mi treba DCGUI, ktery potrebuje povolit port i dovnitr (takze tam dam akorad pravidlo, aby povolil urcity port).

3) Kdyz zakazu i ven pro vsechno a pak povolim jen port 80 na http, tak mi pujde jen internet, ale nepujde treba stahnout postu (jen localne), takze pak musim nastavit i porty ven pro POP3 (110) atd.

Pochopil jsem to spravne? Jde mi o to, ze ted tam nic neni nastavene, a ja si myslim, ze to je dost nebezpecne. Ale nevim, jak to pracuje, kdyz jsem schovany za routerem (jestli je to stejny jako u dialup, kdyz nemam zadny firewall).

[jm]

Ja teda nevim, co jste koupil, ale normalni vychozi stav je vsechno ven povolene a vsechno dovnitr zakazane. Overit si aktualni stav lze napr. zde.

[jm]

Ja teda nevim, co jste koupil, ale normalni vychozi stav je vsechno ven povolene a vsechno dovnitr zakazane. Overit si aktualni stav lze napr. zde.

[anon123]

Jo jo, uz jsem na to take dosel. Kazdopadne diky.