Объединенный Открытый Проект - Сайт для Настоящих Компьютерщиков

Объединенный Открытый Проект

Сайт для Настоящих Компьютерщиков

; Логин:
  Пароль:
Обычный
Безопасный
Запомнить пользователя



Зарегистрироваться
Забыли пароль?
 
 
 
Объединенный Открытый Проект »   Хакерство и безопасность »   Вопрос по настройке Outpost'a
RSS

Вопрос по настройке Outpost'a

Вроде все настроил одно понять не могу...

Текущий рейтинг темы: Нет
Правила раздела

<<Назад  Вперед>>Модератор: wsxПечать
 
VIPer
Новичок


Всего сообщений: 3
Рейтинг пользователя: 0





Дата регистрации на форуме:
4 фев. 2007
Поставил себе FireWall Outpost, все вроде классно было, пока не понадобилось подключить людей к инету.

У меня adsl подключение(модем в режиме моста) к интернет, и есть сетка, из сети люди выходят в инет через мой комп, доступ они получили за счет галочки в настройках соединения "Разрешить другим пользователям сети использовать подключение к интернету данного компьютера". Только вот проблема: без фаервола все прекрасно работает(либо когда фаервол в режиме "разрешать").

Как настроить фаервол чтобы в режиме "обучения" сетевые компы имели доступ в инет?

з.ы.: если я что-то не так описал, напишите, попробую объяснить по другому!
з.ы.ы.: зараннее большое спасибо за ответ, он мне очень нужен!!!
4X_Pro
Руководитель Проекта
Настоящий Компьютерщик

Откуда: Москва
Всего сообщений: 2994
Рейтинг пользователя: 79





Дата регистрации на форуме:
29 сен. 2001
Поищи в разделе "Системные настройки" что-нибудь вроде "разрешить роутинг" или "разрешить редирект" или что-нибудь подобное
Оффтопик: Сам давно не пользуюсь программным firewallом, поэтому сказать более точно не могу

Оффтопик: А вообще, лучше бы переключить ADSL-модем в режим роутера, и подключать всех напрямую, если такое возможно.

---
Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
VIPer
Новичок


Всего сообщений: 3
Рейтинг пользователя: 0





Дата регистрации на форуме:
4 фев. 2007
Идей неплохая, но тогда всем в сети нужно будет ставить фаервол?

Я правильно понял, сейчас в фаервол разрешает все что не запрещено?(режим Разрешать)
4X_Pro
Руководитель Проекта
Настоящий Компьютерщик

Откуда: Москва
Всего сообщений: 2994
Рейтинг пользователя: 79





Дата регистрации на форуме:
29 сен. 2001

VIPer написал:
[q]
Я правильно понял, сейчас в фаервол разрешает все что не запрещено?(режим Разрешать)
[/q]

Да.

VIPer написал:
[q]
Идей неплохая, но тогда всем в сети нужно будет ставить фаервол?
[/q]

Это зависит от того, какие пользователи сидят за компьютерами. Если люди довольно грамотные (т.е. не шляются по сайтам сомнительного содержания в Internet Explorerе и не запускают все подряд), то можно задействовать аппаратный firewall в самом ADSL-модеме + тот факт, что компьютеры пользователей находятся за NATом сделает их недоступными снаружи напрямую.
Правда, это не решает проблемы возможного скачивания и запуска трояна — аппаратный firewall фильтрует на уровне адресов/портов, но не на уровне программ, поэтому не сможет определить, это броузер обращается к серверу или же это делает троян. Впрочем, при фильтрации траффика из локалки в описанной тобой ситуации эта проблема тоже существует: Outpost может определить, какая программа на локальном компьютере пытается вылезти в Сеть, но не может определить, какая програма пытается сделать это на другом компьютере в локалке.

---
Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
VIPer
Новичок


Всего сообщений: 3
Рейтинг пользователя: 0





Дата регистрации на форуме:
4 фев. 2007
[q]
Поищи в разделе "Системные настройки" что-нибудь вроде "разрешить роутинг" или "разрешить редирект" или что-нибудь подобное
[/q]

Увы, но ничего подобного найти не смог...
[q]
Оффтопик: А вообще, лучше бы переключить ADSL-модем в режим роутера, и подключать всех напрямую, если такое возможно.
[/q]

Я из модема кинул кабель на свич и в таком случае появилась другая проблема:
Разшареные ресурсы перестали быть доступными, т.к. для доступа в инет понадобилось у всех прописать адреса типа 192.168.1.Х до это были 192.168.0.X
Я нашел другое решение своего вопроса подключил всех через USERGATE, и дал всем права (по внутренним IP).
Вопрос:
Насколько это разумное решение, в плане защиты?
Возможно, что через USERGATE доступа из инета к компу больше , чем через Outpost в режиме "Разрешать"?
semiono
Долгожитель форума

semiono
Откуда: Арзамас
Всего сообщений: 383
Рейтинг пользователя: 2





Дата регистрации на форуме:
2 сен. 2006
Я не особо разбираюсь, поэтому в тему признаюсь не вникал, могу сказать одно, не стоит вообще обращать внимания на "режим". Надо всё выставлять досканально в настройках, насколько хватить терпения и умения. Я сам там что-то выставляю поверхностно, но тоже не по шаблону, а лишь конкретнее.

---
a peoples must know what is cost an opium for the race?
4X_Pro
Руководитель Проекта
Настоящий Компьютерщик

Откуда: Москва
Всего сообщений: 2994
Рейтинг пользователя: 79





Дата регистрации на форуме:
29 сен. 2001
Из Сети к компу — нет (так как из Сети реально виден только один компьютер — тот, на котором стоит Usergate, и достучаться до других компов можно только взломав его).
Тут другая проблема возникает: при неправильной настройке компьютер может стать анонимным proxy сервером и использоваться для атак на другие ресурсы. Так что проверь: подключение к SOCKS-серверу, созданному UserGate, должно быть разрешено только для внутренней локалки.

---
Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
wsx
Модератор раздела
Юниксойд, сетевик
wsx
Откуда: Казань
Всего сообщений: 1074
Рейтинг пользователя: 28

Репутация пользователя: 1




Дата регистрации на форуме:
14 янв. 2005
XXXX Proтак же можно достучаться до внутренней сети, если сервер/шлюз/роутер поддерживает туннелирование. Например в некоторых дистрибутивах OpenSSHD конфиг по умолчанию настроен с поддержкой туннелирования, что касается MS продуктов, то тут я просто не знаю что там и как..
<<Назад  Вперед>>Модератор: wsxПечать
Объединенный Открытый Проект »   Хакерство и безопасность »   Вопрос по настройке Outpost'a
RSS
Быстрый переход в раздел:


Время выполнения скрипта: 0.0296. Количество выполненных запросов: 17, время выполнения запросов 0.0144