Вопрос по настройке Outpost'aВроде все настроил одно понять не могу...
Текущий рейтинг темы: Нет
| VIPer
Новичок
Всего сообщений: 3 Рейтинг пользователя: 0
Дата регистрации на форуме: 4 фев. 2007
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 4 февраля 2007 15:15
Поставил себе FireWall Outpost, все вроде классно было, пока не понадобилось подключить людей к инету.
У меня adsl подключение(модем в режиме моста) к интернет, и есть сетка, из сети люди выходят в инет через мой комп, доступ они получили за счет галочки в настройках соединения "Разрешить другим пользователям сети использовать подключение к интернету данного компьютера". Только вот проблема: без фаервола все прекрасно работает(либо когда фаервол в режиме "разрешать").
Как настроить фаервол чтобы в режиме "обучения" сетевые компы имели доступ в инет?
з.ы.: если я что-то не так описал, напишите, попробую объяснить по другому!
з.ы.ы.: зараннее большое спасибо за ответ, он мне очень нужен!!! | | | |
| 4X_Pro
Руководитель Проекта
Настоящий Компьютерщик
Откуда: Москва Всего сообщений: 2994 Рейтинг пользователя: 79
Дата регистрации на форуме: 29 сен. 2001
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 4 февраля 2007 16:33
Поищи в разделе "Системные настройки" что-нибудь вроде "разрешить роутинг" или "разрешить редирект" или что-нибудь подобное Оффтопик: Сам давно не пользуюсь программным firewallом, поэтому сказать более точно не могу
Оффтопик: А вообще, лучше бы переключить ADSL-модем в режим роутера, и подключать всех напрямую, если такое возможно.
--- Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
| | | |
| VIPer
Новичок
Всего сообщений: 3 Рейтинг пользователя: 0
Дата регистрации на форуме: 4 фев. 2007
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 4 февраля 2007 18:39
Идей неплохая, но тогда всем в сети нужно будет ставить фаервол?
Я правильно понял, сейчас в фаервол разрешает все что не запрещено?(режим Разрешать) | | | |
| 4X_Pro
Руководитель Проекта
Настоящий Компьютерщик
Откуда: Москва Всего сообщений: 2994 Рейтинг пользователя: 79
Дата регистрации на форуме: 29 сен. 2001
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 5 февраля 2007 0:39
VIPer написал: [q] Я правильно понял, сейчас в фаервол разрешает все что не запрещено?(режим Разрешать)[/q]
Да.
VIPer написал: [q] Идей неплохая, но тогда всем в сети нужно будет ставить фаервол?[/q]
Это зависит от того, какие пользователи сидят за компьютерами. Если люди довольно грамотные (т.е. не шляются по сайтам сомнительного содержания в Internet Explorerе и не запускают все подряд), то можно задействовать аппаратный firewall в самом ADSL-модеме + тот факт, что компьютеры пользователей находятся за NATом сделает их недоступными снаружи напрямую.
Правда, это не решает проблемы возможного скачивания и запуска трояна — аппаратный firewall фильтрует на уровне адресов/портов, но не на уровне программ, поэтому не сможет определить, это броузер обращается к серверу или же это делает троян. Впрочем, при фильтрации траффика из локалки в описанной тобой ситуации эта проблема тоже существует: Outpost может определить, какая программа на локальном компьютере пытается вылезти в Сеть, но не может определить, какая програма пытается сделать это на другом компьютере в локалке.
--- Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
| | | |
| VIPer
Новичок
Всего сообщений: 3 Рейтинг пользователя: 0
Дата регистрации на форуме: 4 фев. 2007
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 5 февраля 2007 21:52
[q] Поищи в разделе "Системные настройки" что-нибудь вроде "разрешить роутинг" или "разрешить редирект" или что-нибудь подобное[/q]
Увы, но ничего подобного найти не смог...
[q] Оффтопик: А вообще, лучше бы переключить ADSL-модем в режим роутера, и подключать всех напрямую, если такое возможно.[/q]
Я из модема кинул кабель на свич и в таком случае появилась другая проблема:
Разшареные ресурсы перестали быть доступными, т.к. для доступа в инет понадобилось у всех прописать адреса типа 192.168.1.Х до это были 192.168.0.X
Я нашел другое решение своего вопроса подключил всех через USERGATE, и дал всем права (по внутренним IP).
Вопрос:
Насколько это разумное решение, в плане защиты?
Возможно, что через USERGATE доступа из инета к компу больше , чем через Outpost в режиме "Разрешать"?
| | | |
semiono
Долгожитель форума
 Откуда: Арзамас Всего сообщений: 383 Рейтинг пользователя: 2 Дата регистрации на форуме: 2 сен. 2006
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 7 февраля 2007 5:07 Сообщение отредактировано: 7 февраля 2007 5:09
Я не особо разбираюсь, поэтому в тему признаюсь не вникал, могу сказать одно, не стоит вообще обращать внимания на "режим". Надо всё выставлять досканально в настройках, насколько хватить терпения и умения. Я сам там что-то выставляю поверхностно, но тоже не по шаблону, а лишь конкретнее.
--- a peoples must know what is cost an opium for the race?
| | | |
| 4X_Pro
Руководитель Проекта
Настоящий Компьютерщик
Откуда: Москва Всего сообщений: 2994 Рейтинг пользователя: 79
Дата регистрации на форуме: 29 сен. 2001
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 7 февраля 2007 12:45
Из Сети к компу — нет (так как из Сети реально виден только один компьютер — тот, на котором стоит Usergate, и достучаться до других компов можно только взломав его).
Тут другая проблема возникает: при неправильной настройке компьютер может стать анонимным proxy сервером и использоваться для атак на другие ресурсы. Так что проверь: подключение к SOCKS-серверу, созданному UserGate, должно быть разрешено только для внутренней локалки.
--- Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
| | | |
wsx
Модератор раздела
Юниксойд, сетевик
 Откуда: Казань Всего сообщений: 1074 Рейтинг пользователя: 28 Репутация пользователя: 1Дата регистрации на форуме: 14 янв. 2005
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 12 февраля 2007 14:40 Сообщение отредактировано: 12 февраля 2007 14:42
XXXX Proтак же можно достучаться до внутренней сети, если сервер/шлюз/роутер поддерживает туннелирование. Например в некоторых дистрибутивах OpenSSHD конфиг по умолчанию настроен с поддержкой туннелирования, что касается MS продуктов, то тут я просто не знаю что там и как.. | | | |
Время выполнения скрипта: 0.0296. Количество выполненных запросов: 17, время выполнения запросов 0.0144
|