Firewall im Netz

Rainer Gritsch · 30.08.2003, 09:51

Ich habe ein kleines Heimnetzwerk, welches vier PCs verbindet, so klassisch mit Switch und Netzwerkkarten/Kabel.
Die stärkste Maschine im Netz verfügt über ein ADSL-USB-Modem mit einem AON-Zugang. Die anderen drei PCs nützen diese Internetverbindung. Wenn ich nun eine Firewall, wie z.B. Mcafee 4.0 installiere, muß ich dies dann nur auf der Hauptmaschine mit dem Internetanschluß tun, oder auf allen vier Rechnern?
Antivirus haben sowieso alle.

brigh · 30.08.2003, 10:29

Ich würde auf allen eine Firewall installieren!
Ich glaube es ist so, dass der Rechner der die Internetverbindung hat die Pakete die ihm nicht gehören einfach weiterschickt. Auch wenn er eine Firewall hat.

Gruß
Brigitte

pc.net · 30.08.2003, 13:13

@brigh
also die kerio-pf läßt nur das durch was erlaubt wurde

@Rainer Gritsch
es reicht wenn die firewall am server installiert und richtig konfiguriert wird ...
hast du die internetverbindungsfreigabe aktiviert oder ein zusatzprogramm installiert?

Eiersebner · 30.08.2003, 14:43

Mein vorschlag wäre du nimmst eine Uralt Rechner ZB P2 300 stellst ihm in ein Eck spielt ein Linux drauf ! Richtest ihn als Router und Firewall ein.(Suse firewall)Und so nebenbei richtest du dir noch einen Proxy ein!Und auf den Clients installierst du einen Virenscanner.

Dann hast du:
~ Sicherheit
Der Linux Rechner macht NAT + Firewall
~ Schnelleres Internet
Proxy Cache
~ Und eine Viruslösung

K@sperl · 30.08.2003, 15:41

Es reicht auch ein P1 mit 100Mhz vollkommen aus, als Firewall gibt's viele fix-fertige, und dennoch gute Skripten.

Spone · 30.08.2003, 16:12

Wenn du nur gegen Angriffe von außen abgesichert sein willst, reicht eine gut konfigurierte Firewall auf dem Gateway Rechner (der mit dem Modem).

Was allerdings wenn sich auf einem der Rechner im Heimnetzwerk ein Trojaner verbirgt, der dir irgendwie untergejubelt worden ist? - der sendet dann von innen, und kann durch die Firewall hindurch kommunizieren!

Um auch solche Attacken zu verhindern würde ich vorschlagen auf jedem Rechner eine Firewall zu installieren, und entsprechend zu konfigurieren!
Dann dürfen nämlich alle Programme auf den Rechnern, denen der Zugriff nicht explizit erlaubt wurde, nicht auf´s Netz zugreifen....

Is zwar ein wenig mehr Arbeit, bietet allerdings auch mehr Sicherheit!

flinx · 30.08.2003, 16:16

Zitat:

Um auch solche Attacken zu verhindern würde ich vorschlagen auf jedem Rechner eine Firewall zu installieren, und entsprechend zu konfigurieren!
Dann dürfen nämlich alle Programme auf den Rechnern, denen der Zugriff nicht explizit erlaubt wurde, nicht auf´s Netz zugreifen....

...ausser böses Programm macht sowas, wie in http://home.arcor.de/nhb/pf-austricksen.html beschrieben.

30.08.2003, 17:48

imho wäre die einfachste lösung ein hardware router ( ~ 100€ ) damit bist du auf der sicheren seite, wenn dieser richtig konfiguriert ist

Spone · 31.08.2003, 04:33

ja, mit dem Zusatz "wenn dieser richtig konfiguriert ist"

Hier liegt ja in den meisten Fällen das Problem! ich denke, dass auch eine Software-, oder eine Dektopfirewall eine relativ sichere Lösung gegen die meisten Angriffe bietet, wenn sie richtig konfiguriert ist!

aber du hast recht, bei einem Hardwarrouter (hab ich auch im Einsatz - Cisco) fallen die Schwächen des normalen Betriebssystems weg, etc.....er ist in Summe ein wenig sicherer....*zustimm*

Übrigens, der Link im Beitrag oben is nicht schlecht!

Sloter · 31.08.2003, 09:22

Zitat:

Original geschrieben von Spone
Was allerdings wenn sich auf einem der Rechner im Heimnetzwerk ein Trojaner verbirgt, der dir irgendwie untergejubelt worden ist? - der sendet dann von innen, und kann durch die Firewall hindurch kommunizieren!

Wenn der Port gesperrt ist, gibt es auch von innen nach aussen keine Kommunikation.

Sloter

30.08.2003, 09:51	#1
Rainer Gritsch Veteran Registriert seit: 02.05.2000 Alter: 63 Beiträge: 234	Firewall im Netz Ich habe ein kleines Heimnetzwerk, welches vier PCs verbindet, so klassisch mit Switch und Netzwerkkarten/Kabel. Die stärkste Maschine im Netz verfügt über ein ADSL-USB-Modem mit einem AON-Zugang. Die anderen drei PCs nützen diese Internetverbindung. Wenn ich nun eine Firewall, wie z.B. Mcafee 4.0 installiere, muß ich dies dann nur auf der Hauptmaschine mit dem Internetanschluß tun, oder auf allen vier Rechnern? Antivirus haben sowieso alle. ____________________________________ Rainer

30.08.2003, 10:29	#2
brigh Senior Member Registriert seit: 09.07.2001 Alter: 54 Beiträge: 169	Ich würde auf allen eine Firewall installieren! Ich glaube es ist so, dass der Rechner der die Internetverbindung hat die Pakete die ihm nicht gehören einfach weiterschickt. Auch wenn er eine Firewall hat. Gruß Brigitte ____________________________________ Der Hund denkt:\"Sie lieben mich, sie füttern mich, sie kümmern sich um mich. Sie müssen Götter sein!\" Die Katze denkt:\"Sie lieben mich, sie füttern mich, sie kümmern sich um mich. Ich muss ein Gott sein!\" Jabber-ID: hexe@cargal.org

30.08.2003, 13:13	#3
pc.net Aussteiger Registriert seit: 07.10.2001 Ort: Nettistan Beiträge: 12.997 Mein Computer	@brigh also die kerio-pf läßt nur das durch was erlaubt wurde @Rainer Gritsch es reicht wenn die firewall am server installiert und richtig konfiguriert wird ... hast du die internetverbindungsfreigabe aktiviert oder ein zusatzprogramm installiert? ____________________________________ Praktizierender Eristiker No hace falta ser un genio para saber quién dijo eso. Der wirklich faule Mensch ist oft extrem fleißig, denn er will möglichst schnell wieder faul sein.

30.08.2003, 14:43	#4
Eiersebner Jr. Member Registriert seit: 15.04.2002 Alter: 42 Beiträge: 42	Linux Firewall Mein vorschlag wäre du nimmst eine Uralt Rechner ZB P2 300 stellst ihm in ein Eck spielt ein Linux drauf ! Richtest ihn als Router und Firewall ein.(Suse firewall)Und so nebenbei richtest du dir noch einen Proxy ein!Und auf den Clients installierst du einen Virenscanner. Dann hast du: ~ Sicherheit Der Linux Rechner macht NAT + Firewall ~ Schnelleres Internet Proxy Cache ~ Und eine Viruslösung

30.08.2003, 16:12	#6
Spone Veteran Registriert seit: 23.07.2003 Alter: 42 Beiträge: 224	kommt drauf an Wenn du nur gegen Angriffe von außen abgesichert sein willst, reicht eine gut konfigurierte Firewall auf dem Gateway Rechner (der mit dem Modem). Was allerdings wenn sich auf einem der Rechner im Heimnetzwerk ein Trojaner verbirgt, der dir irgendwie untergejubelt worden ist? - der sendet dann von innen, und kann durch die Firewall hindurch kommunizieren! Um auch solche Attacken zu verhindern würde ich vorschlagen auf jedem Rechner eine Firewall zu installieren, und entsprechend zu konfigurieren! Dann dürfen nämlich alle Programme auf den Rechnern, denen der Zugriff nicht explizit erlaubt wurde, nicht auf´s Netz zugreifen.... Is zwar ein wenig mehr Arbeit, bietet allerdings auch mehr Sicherheit! ____________________________________ greez, Spone Computer helfen uns die Probleme zu lösen, die wir ohne Sie nicht hätten!

30.08.2003, 15:41	#5
K@sperl bitte Mailadresse prüfen! Registriert seit: 03.04.2001 Beiträge: 2.387	Es reicht auch ein P1 mit 100Mhz vollkommen aus, als Firewall gibt's viele fix-fertige, und dennoch gute Skripten.

30.08.2003, 17:48	#8
schichtleiter Gast Beiträge: n/a	imho wäre die einfachste lösung ein hardware router ( ~ 100€ ) damit bist du auf der sicheren seite, wenn dieser richtig konfiguriert ist

31.08.2003, 04:33	#9
Spone Veteran Registriert seit: 23.07.2003 Alter: 42 Beiträge: 224	richtig konfiguriert ja, mit dem Zusatz "wenn dieser richtig konfiguriert ist" Hier liegt ja in den meisten Fällen das Problem! ich denke, dass auch eine Software-, oder eine Dektopfirewall eine relativ sichere Lösung gegen die meisten Angriffe bietet, wenn sie richtig konfiguriert ist! aber du hast recht, bei einem Hardwarrouter (hab ich auch im Einsatz - Cisco) fallen die Schwächen des normalen Betriebssystems weg, etc.....er ist in Summe ein wenig sicherer....zustimm Übrigens, der Link im Beitrag oben is nicht schlecht! ____________________________________ greez, Spone Computer helfen uns die Probleme zu lösen, die wir ohne Sie nicht hätten!

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)