HWSW Famulus router segitseg keres

[Moczik Gabor]

Erdos Zoltan wrote:
> bizonyos portoknak nyitva kell lenni, hisz azokon zajlik a kommunikacio
> 
> 80-as v. 8080-as pld a browser amivel nezelodsz
> 21 az ftp
> a levelezod kettot is hasznal, pop es smtp

A routeren ezeknek kivulrol nem kell nyitva lennie, sot belulrol se. A 
routernek NAT-olnia es forward-olni kell tudni, a routerre erkezo 
kapcsolatok erdektelenek, maximum a konfiguralashoz szukseges portot kell 
hagyni.

> De igazabol a router alapban nem ved, csak siman ip cimet fordit.
> Viszont a belso konfig feluleten meg tudod tenni, hogy az altalad nem 
> hasznalt portszamokat tiltod... csak tudd, hogy mit tiltottal,mert 

Alapjaban veve egy NAT-olt halo mogotti gepre eleve nehezebb betori, ez 
ellen ved. Az ellen is ved, hogy egy normalis eszkozon tudod normalisan 
beallitani, mi mehet be es ki, nem kell a gagyi winfos tuzfallal kinlodni.
(pl. kimeno forgalmat eleve nem tud tiltani)

> elofordulhat, hogy skype-zni szeretnel, de nem megy...
> vagy futtatni egy banki utalast.. ami megintcsak fennakad...

A skype megy NAT mogott, ugy hogy semmi nincs beengedve.

> Szoval csak esszel a routerben tiltassal. (leginkabb olyan helyeken 
> hasznaljak, ahol a netkapcsolat celfeleadatkent van jelen, pld a Tesco 
> hitelugyintezok csak levelezni tudnak, mert mast nem is kell tudniuk.. 
> ott csak a pop es smtp portok vannak nyitva.. a tobbi zarva...
> (ja nyitva van naluk a remote controlhoz valami, de nem publikus)

Nem keverendo a kimeno forgalom tiltasa, es hogy kivulrol mi latszik!

altalaban:
belulrol kifele minden engedve
kivulrol befele minden tiltva (hacsak nem akarsz szerver is lenni)
kivulrol a routerre minden tiltva
belulrol a routerre 80 port engedve (konfiguracio)
tovabba a kifele meno kapcsolatok NAT-olasa.

Van (kell legyen) connection tracking, ami a belulrol kezdemenyezett 
kapcsolatokra visszaengedi a valaszcsomagokat, annak ellenere, hogy befele 
minden tiltva van.

-- 
((( Móczik Gábor  )))--((( pm -> @ -> progzmaster -> . -> hu  )))
((( Skype: moczik )))--((( Website: http://www.progzmaster.hu )))