Moin,
standardmäßig werden ja alle Ports geblockt die du nicht mit einer Regel aufmachst, wenn du also nicht z.b. den Port 4662 für EDonkey auf machst kommt
auch keiner durch. Du kannst auch festlegen das über den Proxy nur bestimmte Browser gehen können, dann ist es auch mit Programmen vorbei
die Proxy- Server benutzen können.
Was heißt den Highportbereich habe ich schon aufgemacht ?
Gruß Sabine
Ich habe nochmal die Menus der Endian angeschaut.
Im Eindringlingsabwehrsystem stehen ja tolle Sachen drinnen. 
Wie es aussieht blockt SNORT Filesharing bereits standardmäßig ?
Wenn es so ist wäre ja Schutz vorhanden.
Hier mal ein Screenshoot von dem was ich meine.
[Blockierte Grafik: http://home.arcor.de/magsch/snort.jpg]
Moin,
ich weiß nicht in wie weit Snort in der 2.3 schon richtig läuft, hast du die Ports im Proxy aufgemacht oder über die Firewall ?
Wenn alles über den Proxy läuft kannst du auch im Proxy unter Zugriffsrichtlinien – Benutzeragents festlegen das nur bestimmte Browser den
Proxy benutzen dürfen.
Je nach Filesharing Programm wechseln die Ports, bei manchen der Programme im 2 Minuten- Takt, deshalb kann man pauschal auch
nicht so einfach sagen mach den Port zu und fertig.
Gruß Sabine
Moin,
das was da im Benutzeragenten blau markiert ist, ist erlaubt, alles andere wird geblockt und das funktioniert auch soweit.
Meine 2.3 ist für ein W-Lan zuständig und wenn sich da einer Anmeldet und z.b. ein Virenupdate machen will geht das nicht durch den Proxy.
Einige W-lan Handys mit Internetbrowser können dann auch nicht surfen, weil sie Browser haben die die efw nicht kennt.
Wenn deine Rechner feste IP- Adressen haben kannst du die Ports über die IP- Adressen für die einzelnen Rechner öffnen,
das ist natürlich Sicherer als die Ports für alle auf zumachen.
Gruß Sabine
Moin,
grundsätzlich kommt man nicht mit irgendwelchen Programmen durch die Firewall weil alle Ports standardmäßig geschlossen sind,
du musst also die Tauschbörsen nicht blocken weil sie ja nicht raus dürfen, erst wenn wenn du Ports öffnest kann ein Programm nach draußen.
Du hast die Möglichkeit den Rechner die spezielle Ports brauchen eine feste IP zu geben und die Ports nur für diese Rechner zu öffnen,
das erhöht die Sicherheit. Hinzu kommt das auch nicht alle Programme über einen Proxy laufen.
Ausblute Sicherheit gibt es sowieso nicht !
Gruß Sabine
Aber : es fehlt die praktische Möglichkeit trotz Wahnsinnsfirewall die Tauschbörsen zu blocken.
Ist doch richtig - oder ?
nicht ganz.
abgehende verbindungen sollten soweit möglich ebenfalls geschlossen sein und nur die dinge erlaubt werden, die auch nötig sind. darüber hinaus den verbleibenden verkehr soweit möglich über die application level proxies leiten. damit fällt dann auch filesharing flach.
grüße,
marco
Normalerweise sind ja alle Ports zu, nur die Endian macht da eine kleine Ausnahme, z.b. Port 53, IPSEC und der Proxy Port sind schon offen,
damit auch Anfänger damit zurecht kommen.
Gruß Sabine
