Novo

Forum kao aplikacija na telefonu

Dodajte forum na početni ekran i koristite ga kao aplikaciju, sa menijem na dnu ekrana.

  • 4 odgovora
  • 3.331 pregleda

Najnovija ↓

Podešavanje hardverskog firewall-a 22.07.2007. u 01:25 · pre 234 meseca #1
Imam Connexant ADSL router koji sam dobio od Sezama i na njemu sam, radi veće sigurnosti dva računara, uključio firewall.
U okviru podešavanja firewall-a imam odeljke: [I]inbound policy[/I] i [I]outbound policy[/I].

Ovo su podešavanja za outbound:

Kao što vidite, sa moje IP adrese moguće je povezati se samo na sledeće portove:
20 i 21 (FTP)
25 (SMTP)
53 (DNS)
80 (HTTP)
110 (POP3)
123 (NTP)
443 (HTTPS)
Sve ostalo je zablokirano, a otvoriću prema potrebi portove za messenger, chat i šta još bude već trebalo.
Ostaje mi još da podesim inbound policy, ali tu sam u nedoumici pa bi vas molio za savete. Da li je uopšte potrebno definisati inbound policy i ako jesto koje je portove poželjno zatvoriti?
Da napomenem da na računaru nemam nikakvih podignutih servera (HTTP, FTP, SSH, Telnet) pa nije potrebno ostavljati portove za njih.
Re: Podešavanje hardverskog firewall-a 22.07.2007. u 01:56 · pre 234 meseca #2
Ne moras konfigurisati inbound policy ukoliko nemas potrebe da neko sa interneta koristi neki od servisa koje si naveo. Po default-u inbound policy zabranjuje svaki zahtev za uspostavu veze sa interneta u tvoju lokalnu mrezu/racunar.
Re: Podešavanje hardverskog firewall-a 22.07.2007. u 02:14 · pre 234 meseca #3
Citat:
Ivic@: Ne moras konfigurisati inbound policy ukoliko nemas potrebe da neko sa interneta koristi neki od servisa koje si naveo. Po default-u inbound policy zabranjuje svaki zahtev za uspostavu veze sa interneta u tvoju lokalnu mrezu/racunar.
Hvala!
Znači inbound po default-u zabranjuje, a outbound po default-u pušta.
Re: Podešavanje hardverskog firewall-a 22.07.2007. u 13:42 · pre 234 meseca #4
outbound po default-u dozvoljava saobracaj sa lokalne mreze ka internetu na portovima koje si naveo. Ukoliko koristis webmail(gmail,yahoo...) za proveru poste onda portovi 25 i 110 ne moraju da se nalaze na listi dozvoljenih. Takodje ja bih izbacio i port 123(NTP) tako da ostanu dozvoljeni samo portovi:
20 i 21(FTP)
53 (DNS)
80 (HTTP)
443 (HTTPS)
Re: Podešavanje hardverskog firewall-a 22.07.2007. u 15:49 · pre 234 meseca #5
Citat:
Ivic@: outbound po default-u dozvoljava saobracaj sa lokalne mreze ka internetu na portovima koje si naveo. Ukoliko koristis webmail(gmail,yahoo...) za proveru poste onda portovi 25 i 110 ne moraju da se nalaze na listi dozvoljenih. Takodje ja bih izbacio i port 123(NTP) tako da ostanu dozvoljeni samo portovi:
20 i 21(FTP)
53 (DNS)
80 (HTTP)
443 (HTTPS)
Dobra ideja! Ionako pretežno koristim webmail pa POP3 i SMTP nisu neophodni.
Prijavite se da biste odgovorili u ovoj temi.PrijavaRegistracija

Premeštanje teme