[indrek123]

On plaanis kontorisese umbes 10-12 arvutit paigaldada, interneti ühendust hakkab pakkuma elion. Küsimus nyd selles kuidas sisevõrku kaitsa väliste rünnakute eest. Arvutites mingit ülisalajast infot olema ei hakka, samas päris turvamata ei tahaks ka jätta. Elion pakkus mingit äri arvutikaitset, selle hind tuleks kuskil 500 krooni kuus. Kas tasub seda panna? Mõtlesin ka mingi tulemüüri seadme peale mis sisevõrgu ette panna aga asjalikema tulemüüride hinnad ka päris kõrged. Oskab keegi midagi asjalikku soovitada?

[airm]

Defineeri tulemüür
Kas NAT on tulemüür? Iseenesest ta ei ole, aga kõlbab küll ja
väljast sisse ju ei saada...
Elioni arvutikaitse on minumeelest igale masinale fsecure kaitsmaks seda arvutit ise.
Nii et Elioni arvutikaitse oleks nagu viirusetõrje sisuliselt(mida ka vaja on).

Mõtle, mis asi on tulenüür, mis asi on viirusetõrje,
mis asi on seebikarpides olev nat ja kui mõisted selged on asja püstipanemine kökimöki.

[indrek123]

Ok, elioni ruuter peaks Nati ära tegema, switch vahele ja arvutid sinna järgi. Välisvõrgust otse arvutid näha ei ole, aga seda tegelt teada tahtsingi kui turvaline nii on. Kas on piisav või peaks siiski peale selle veel midagi rakendama(viirusetõrje arvutitesse tuleb igaljuhuk)?

[airm]

Väljast sisse ei saa nati puhul(väljast ühendusi algatades).
Sisse saab, kui sisene arvuti algatab ühenduse kuskile välja, nagu "arvutiabi", kus aidatakse arvuteid ja kasutajaid,
kuhu ise sisse ei saa, aga kasutaja algatab sessiooni.

Sedasi toimub ka spyvare levik muidugi, mille vastu on "viirusetõrjed".
Ainuke asi, et kui ei ole vaja logida kasutajaid, nende tegevusi, liiklust mis läbib gatewayd, siis aitab tavaline seebikarp.

[gnoom]

tegelikult turvalisuse üle arutlemisel alusta sellest, et kas neil 10-12 masinal on üldse vajadust netti otse minna. Olen ühte sellist võrku hallanud, kus oli asutusel nö. netiskäimiseks puhketoas eraldi netiarvut ja see jooksis Linuxil. Kõik olid rahul sellise korraldusega. 8)

[airm]

[gnoom]

[HacaX]

Selle lahenduse korral tasuks ka selle eest hoolt kanda, et too netimasin ülejäänutega ühenduses poleks. Tean üht asutust kus peale pikka jagamist just selliselt asi tehti (Gnome'iga Linuximasin mis vaid surfamiseks mõeldud) ja tulemus oli, et üks võrgu kasutajatest pikema jututa raali proxy püsti pani et IE/MSN ka tema tööarvutis kasutatavad oleks.
See küll sissemurdmist ei lihtsusta, aga kui tüüp peaks kogemata mõne viiruse/trooja masinasse tirima siis on sisevõrk ikka ohus

[gnoom]