Netzwerkanalyse, Fehlersuche, Testberichte
Home / News
Netzwerkanalyse
Grundlagen
Verkabelung
Erste Schritte
Baselining
Let's sniff
Tools
Auswerten/Filtern
Typische Probleme 1
Typische Probleme 2
Sicherheit
Bücher
Tutorials
Cacti
DSL einrichten
DynDNS einrichten
m0n0wall | pfSense
Nmap
VirtualBox
Wireshark
Forum
Shop
FAQ
Know How
Testberichte
Hardware-DB
Events
Netzwerklexikon
Links / Service
Suche
Kontakt
Impressum
Feedback
Sitemap
Partner
Unser Partner für
SSL Zertifikate
ist Checkdomain GmbH.
Netzwerktechnik Forum

Forum Netzwerktechnik (Archiv)

Kategorie Netzwerktechnik - Forum Netzwerkkomponenten

 
m0n0wall - Firewall/Rules

geschrieben am 03.11.2006 um 21:54 von Mike

Hallo,

Habe bis jetzt die Ports mittels der Funktion "Firewall: NAT: Inbound" erstellt was ich für mein Netzwerk benötigte.
Immer mit dieser Option "Auto-add a firewall rule to permit traffic through this NAT rule" ging alles sehr reibungslos,
und es wurde auch dadurch gleich ein Eintrag unter "Firewall: Rules" erzeugt.

Meine Frage ist mehr dahingehend was ich noch für Regeln setzten sollte oder könnte um mein Netzwerk besser abzusichern.

Meine Netzwerk/config siehe Signatur:
 

geschrieben am 03.11.2006 um 22:07 von Mirko

Was läuft denn in den beiden lokalen Netzen?

Du könntest zum Beispiel SMTP nur zu den von Dir genutzten Mailservern erlauben.

Mirko
 

geschrieben am 03.11.2006 um 22:29 von Mike

Also im LAN Netzwerk sind 3 Clients und ein Server [debian file(samba)- und p2p(mldonkey)server]

Das LAN2 ist momentan noch ungenutzt, der Client dafür kommt erst...

Wie wird denn ein nicht angefordertes Daten-Paket bei Standard Einstellungen behandelt, wird dieses abgewiesen oder kommt das durch.
Wäre das Überhaupt ratsam, so eine Regel zu erstellen, das nur Pakete durch dürfen die auch angefordert wurden (übersehe ich da was wichtiges?)...
 

geschrieben am 04.11.2006 um 08:13 von Mirko

"Unangeforderter" incoming Traffic aus dem Internet wird einfach verworfen. Outgoing Traffic ist per default erlaubt. Da könntest Du halt IP-Adressen und Protokolle sperren, die Du nicht benötigst.

Mirko
 

[ Dieses Thema im Live-Forum aufrufen ]

Sie befinden sich im Archiv des Forums.
Zum Forum

Archiv erstellt mit phpBB2HTML 0.1 - Foren in statisches HTML umwandeln © 2006 Mirko Kulpa

 

 
© 2004-2015, network lab - we make your net work - Netzwerkforum
aktualisiert am 17.10.2017