Dotaz: Rychlý dotaz k firewallu

[Jirka]

Zdravím všechny, je rozumné na bráně k internetu nechat otevřené všechny porty od 1024 výše, pokud mají pc uvnitř veřejné ip? Docela by mi to ulehčilo práci. Díky.

Odpovědi

[NN]

Neni a hadam ze se chces vyhnout konfiguraci pasivniho FTP ? Kdyz popises o co ti vlastne jde, treba se najde elegantnejsi reseni..

[Jirka]

aby na klientech šlo provozovat programy typu utorrent, ekiga/netmeeting atd. Prvních 1024 portů zastavím už na proxy a o zbytek by se postaraly firewally na klientech.

[j]

Zalezi co je to za sit, pokud chces zachovat p2p konektivitu, tak nema smysl filtrovat ani low porty.

[vencour]

Jestli se jedná o korporátní prostředí, tak tam se pouští dovnitř jen povolený, vyjmenovaný provoz. Ostatní je zakázané.

[Jendа]

A vyjmenování se dělá seznamem portů? Takže když chci povolit Jabber filetransfer, tak prostě povolím tcp/8010? Čemu to pomůže? Případný malware prostě bude poslouchat na 8010.

[j]

Coz ovsem redukuje % bordelu, protoze ne kazdy svinstvo si umi najit otevrenej port. Navic pokud mi pujde o uplne zabezpeceni, tak se jinak nez pres proxy ven nedostanes.

Nehlede na to, ze soucasti zabezpeceni vetsinou byva i to, ze useri si nemuzou spustit kde co, natoz nejaky servis, kterej pristupuje na sit.

[Jendа]

protoze ne kazdy svinstvo si umi najit otevrenej port

Počkat, botnety se většinou připojují ven, ne že začnou poslouchat a čekají, jestli si jich někdo všimne.

Navic pokud mi pujde o uplne zabezpeceni

Podle mě úplné zabezpečení neexistuje.

Navic pokud mi pujde o uplne zabezpeceni, tak se jinak nez pres proxy ven nedostanes.

To je směr ven. Ale tady očividně tazatel chce zpřístupnit některé služby uvnitř a nenapsal, proč chce některé porty blokovat.

Nehlede na to, ze soucasti zabezpeceni vetsinou byva i to, ze useri si nemuzou spustit kde co, natoz nejaky servis, kterej pristupuje na sit.

Pak už hromadnou blokaci příchozích spojení podle portů nechápu vůbec.