Firewall auf Linux-Fileserver?

ANOther · 14.11.2010, 11:26

> sagen wir mal so: grundsätzlich könnte man ja domain controller, fileserver und firewall auf einem gemeinsamen system zusammen-virtualisieren oder auch betreiben.

SBS2000?

@OP
> wie groß ist die Gefahr, dass ungebetene Besucher über das Speedtouch der Telekom und die Shorewall am Centos-Server rein kommen?

lässt sich so nicht sagen. wenn das speedtouch auf "single-user" ist, ist es quasi gar nicht da, also kann jeder "angreifer" direkt auf die shorewall
ist es auf "multiuser", ist es erst mal ziemlich dicht, so dicht, dass niemand "aus versehen" auf deine kiste kommt. auch erscheinst du den scriptkiddies nicht als "interessant"...

alles ändert sich, wenn du der welt dienste in deinem netz anbietest

das wär dann der punkt, wo ich persönlich meine daten (fileserver) von der firewall fernhalten würde...

zonediver · 15.11.2010, 21:56

Das ist genau der Punkt - Dienst stellt man "hinter" der Firewall zur Verfügung und ned "auf" der Firewall - daher wird das immer getrennt und jeder Experte wird dir dringend davon abraten, sowas auf einem Kombirechner mit integrierter Firewall laufen zu lassen.

Quintus14 · 15.11.2010, 23:37

Zitat:

Zitat von zonediver

Das ist genau der Punkt - Dienst stellt man "hinter" der Firewall zur Verfügung und ned "auf" der Firewall...

Ich stell' ja keinen Dienst nach außen zur Verfügung - also wär's doch OK. Oder?

Quintus

14.11.2010, 11:26	#1
ANOther Hero Registriert seit: 01.07.2008 Beiträge: 958	> sagen wir mal so: grundsätzlich könnte man ja domain controller, fileserver und firewall auf einem gemeinsamen system zusammen-virtualisieren oder auch betreiben. SBS2000? @OP > wie groß ist die Gefahr, dass ungebetene Besucher über das Speedtouch der Telekom und die Shorewall am Centos-Server rein kommen? lässt sich so nicht sagen. wenn das speedtouch auf "single-user" ist, ist es quasi gar nicht da, also kann jeder "angreifer" direkt auf die shorewall ist es auf "multiuser", ist es erst mal ziemlich dicht, so dicht, dass niemand "aus versehen" auf deine kiste kommt. auch erscheinst du den scriptkiddies nicht als "interessant"... alles ändert sich, wenn du der welt dienste in deinem netz anbietest das wär dann der punkt, wo ich persönlich meine daten (fileserver) von der firewall fernhalten würde... ____________________________________ Wenn der letzte Baum gerodet, der letzte Fluß vergiftet, der letzte Fisch gefangen ist, fressen wir die Vegetarier...

15.11.2010, 21:56	#2
zonediver 11110110001 Registriert seit: 08.04.2005 Beiträge: 3.384 Mein Computer	Das ist genau der Punkt - Dienst stellt man "hinter" der Firewall zur Verfügung und ned "auf" der Firewall - daher wird das immer getrennt und jeder Experte wird dir dringend davon abraten, sowas auf einem Kombirechner mit integrierter Firewall laufen zu lassen. ____________________________________ (\___/) (='.'=) (")_(") ...errare humanum est...

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)