[elektro] IP cím

[SZIGETI Szabolcs]

Pontosan mit segít egy szolgáltatói NAT egy oprendszer hibán? Az
alapfeltételezés, hogy eleve a tűzfalon csak azokat a portokat engeded be,
amin kívülről elérhető szolgáltatást futtatsz. Sőt, ha van saját NAT
eszközöd, akkor ugyanott vagy, mintha a szolgáltató csinálna NATot, csak
éppen a te kezedben van a konfigurálása.
Tévedésben van, aki azt hiszi, hogy a két lehetőség, amin vitázunk az a
szolgáltatói NAT illetve a XP  SP0-mat kirakom publikus címmel a netre. Itt
nyilván növeli a biztonságot a NAT, de épeszű ember ilyet nem csinál.

Itt arról van szó, hogy a kezedben van-e egy publikus IP, amit kívülről
elérsz, és mögötte egy rendesen összerakott és üzemeltetett hálózat van
(tűzfal, NAT, akármi) vagy nincs publikus címed. Ekkor a szolgáltatói NAT
nyűg és hátrány, és rájuk kell üvölteni, hogy ne kábítsanak már a biztonság
emlegetésével.

Szabolcs


2015. október 15. 16:37 Pipi írta, <lista at puzsar.hu>:

> 2015.10.15. 11:30 keltezéssel, Balla Zoltán írta:
> > Bocs, de ez nagyon gyenge hasonlat!! )) Persze, laikus szemmel nézve,
> > mivel nyitott meg zárt fogalmakat használunk, adódik...de hol van a
> > kettő egymástól ??! Inkább olyan ez, mint hogy ha akarsz valamit a
> > gépemtől, ahhoz meg kell kérned a kiszolgáló nénit(portot kezelő
> > szerver), hogy ugyan adjon már valamit neked... De ha nincs ott a néni,
> > akkor hogy fogod megkapni ?!
> elég ha van lyuk az oprendszerben, márpedig mindig találnak befoldani valót
>
>
>
>
>
> --
> Pipi
> http://www.puzsar.hu
>
> -----------------------------------------
>           elektro[-flame|-etc]
>