ulkoisen palomuurin asennus?

Viestiketju PC:n rautaan liittyvä keskustelu -osiossa. Ketjun avasi jaa243 23.01.2006.

  1. jaa243

    jaa243 Member

    Liittynyt:
    16.12.2005
    Viestejä:
    68
    Kiitokset:
    0
    Pisteet:
    16
    onkos tuollaisen palomuurin asennuksessa/käyttöönotossa jotain ihmeellistä mitä aloittelijan tulisi tietää?

    täytyykö sitä jotenkin ylläpitää tai päivittää?
     
  2.  
  3. Hz4

    Hz4 Guest

    Ei välttämättä tarvitse tehdä muutaun laittaa modeemin jatkeeksi:)
    Eli Modeemista Wan porttiin johto ja Palomuurista Koneeseen RJ45 liittimellä. Kyseessä siis on kytkinpalomuuri yhdistelmä.

    Palomuuri on kuitenkin vahva ja osa ohjelmistoista vaatii porttien avaamista joka tapahtuu syöttämällä IP http:// palkkiin
    esim 192.168.xxx.xxx ja Enter. Eteen ilmestyy kirjautumis ikkuna Yleensä asetuksena on Dlinkadmin salasana dlink tai smcadmin salasana smc. Ohjekirjassa on enemmän ja parempia ohjeita tuoteen aktivoinnista ja säätämisestä. Päivitys tuskin on tarpeen se on ajan mukainen yleensä kaupasta ostettuna.

    ps. Ulkoinen palomuuri muuttaa automaattisesti ulkoista IP osoitetta joten haittaa kaikken nettiohjelmistojen käyttöä varsinkin p2p verkkoohjelmistojen ja FTP ohjelmistojen käyttämistä
     
    Moderaattorin viimeksi muokkaama: 23.01.2006
  4. pkaksp

    pkaksp Moderator Ylläpitäjä

    Liittynyt:
    11.01.2005
    Viestejä:
    12,233
    Kiitokset:
    53
    Pisteet:
    128
    Palomuurin konffaamiseen kannattaa myös perehtyä ennen ostamista. Noissa rautapalomuureissa on oletuksena kaikki liikenne sallittu LAN -> WAN, joten se täytyy itse säätää niin että ei ihan kaikki ohjelmat sieltä koneelta nettiin pääse.

    Tuo ip-osoitteen muuttuminen johtuu palomuurissa olevasta NAT:ista. NAT:in avulla saa sisäverkolle omat kiinteät ip-osoitteet. Eli yhden ulkoisen ip-osoitteen taakse saa useita koneita.
     
  5. jaa243

    jaa243 Member

    Liittynyt:
    16.12.2005
    Viestejä:
    68
    Kiitokset:
    0
    Pisteet:
    16
    miten siis käytännössä tuo haittaa p2p ohjelmien käyttöä?

    joutuuko kenties laittamaan jotenkin "manuaalisesti" tuon ip:n aina kun avaa jonkun p2p ohjelman?

    niin ja onko palomuuri vahva vielä esim. 2 vuoden päästä jos sitä ei mitenkään päivitetä?
     
    Viimeksi muokattu: 23.01.2006
  6. pkaksp

    pkaksp Moderator Ylläpitäjä

    Liittynyt:
    11.01.2005
    Viestejä:
    12,233
    Kiitokset:
    53
    Pisteet:
    128
    Palomuuri on kyllä vahva jos sen vain oikein konffit. Päivityksiä kyllä tulee noihin rautamuureihinkin, että jos viitsii vain aikaa nähdä noiden kanssa niin kyllä turvassa pysyy.

    P2P-ohjelmien kanssa ongelmat johtuvat lähinnä NAT:ista, jonne pitää tehdä porttiohjaus. Samoin kuin palomuuriin pitää tehdä sääntö ohjelmia varten. (eli sallia liikenne tietystä portista)

    Edit: eli varsinaisesti ei mitään ongelmia tuon kanssa ole kun vain tietää mitä tekee, ongelmat johtuvat yleensä tietämättömyydestä/osaamattomuudesta
     
    Viimeksi muokattu: 23.01.2006
  7. Hz4

    Hz4 Guest

    Haittaa hieman lataamista mutta 1412 portin avaat palomuurista toimii paremmin. Ja passive tilassa ei kannata haaskata aikaa joten Activeen vaan (DC) (Emule) taisi olla 83 portti tai 1444 portti riippuen serveristä muut ohjelmat toimivat itsekseen. Mutta ei muuten haittaa mitenkään. Itselleni tuli DCn kanssa ongelmia. Jos palomuuri on kauhen yli turvattu jokainen nettipeli valittaa että ei saa yhteyttä nettiin joten avaa pelien portit kanssa.

    ps. pkaksp anteeksi kirjoitimme samaan aikaan viestiä:)
     
    Moderaattorin viimeksi muokkaama: 23.01.2006
  8. jaa243

    jaa243 Member

    Liittynyt:
    16.12.2005
    Viestejä:
    68
    Kiitokset:
    0
    Pisteet:
    16
    kiitoksia tiedoista! eiköhän näillä pärjäile.
     
  9. pkaksp

    pkaksp Moderator Ylläpitäjä

    Liittynyt:
    11.01.2005
    Viestejä:
    12,233
    Kiitokset:
    53
    Pisteet:
    128
    Laitetaan tuohon vielä, että palomuuri ei haittaa liikennettä, vaan se estää sen täysin jos ei ole sallittu.
     
  10. Hz4

    Hz4 Guest

    Eihän se täysin ole estetty? itselläni ainakin tukki hirveästi käyttämistä mutta ei täysin estänyt. Sama se on voi olla että, on merkistä ja valmistajastakin kiinni.
     
  11. pkaksp

    pkaksp Moderator Ylläpitäjä

    Liittynyt:
    11.01.2005
    Viestejä:
    12,233
    Kiitokset:
    53
    Pisteet:
    128
    Kyllä se palomuuri blokkaa liikenteen täysin, ei vain hidasta sitä. Jos palomuuri päästää edes jotain dataa konffimatta läpi, niin se muuri vuotaa kuin seula ja on suoraan sanottuna *ska.

    NAT voi jarruttaa liikennettä, jos ei porttiohjausta ole tehty, mutta kyllä tuo palomuuri blokkaa täysin jos se jotain tekee.

    Eikä ole valmistajasta tai merkistä kiinni.
     
  12. Hz4

    Hz4 Guest

    Jaaha :( taitaa olla jossain päässävika silla ei tuo SMC mikään kovin paska ole ollut eikä läpi ole 1.5Vuoteen mitään päästänyt... Mutta en ole silti varma avasinko portteja. voi tosin olla että olen taas vaihteeksi unohtanu tmitä olen tehnyt ja milloin mutta sama se. Otan asiasta selvää:)
     

Jaa tämä sivu