Firewall oder nicht Firewall

[alfora]

Original geschrieben von thb

Es kann aber sein, dass es da Ausnahmen gibt, bei denen es in Reihe funktioniert.

Einfacher Test: alle Log-Möglichkeiten von allen Firewalls aufdrehen und sowohl eingehende als auch ausgehende Verbindungen prüfen.

Mit der Annahme, dass alle drei Firewalls ihre Dienste tun, muss folgendes gelten:

* Erlaubte Verbindungen MÜSSEN in allen Logs aufscheinen. Wenn nicht, dann schnappt eine Firewall der anderen die Verbindung weg.

* Nicht erlaubte Verbindung DÜRFEN nur in einem Log aufscheinen. Wenn doch, dann funktioniert entweder eine Firewall nicht richtig (weil sie ja diese nicht erlaubte Verbindung blockieren soll) oder die Netzwerkdaten werden intern dupliziert (was zu einem Performanzverlust führt).

Der zweite Punkt führt einen sofort zu dem Schluss, dass mehr als eine Firewall auf einem Rechner unnötig ist. Mehr als einmal blockieren geht nicht.