Lokaal net werk beschermen

[John K]

Ik wil mijn lokale netwerk beschermen tegen verkeer van 'buiten'. Ik heb bijv. een lamp en printserver voor puur intern gebruik. Toch lees ik dat een firewalltool als Firestarter niet nodig is op een lokale comp of intranetserver. Maar iedere comp (en server) heeft natuurlijk, middels de router, toegang tot het internet. Hoe weet ik of de router goed beschermt is? En is het veiliger alle comps via 1 ip adres naar buiten te laten gaan en hoe werkt dit?

[joop13]

Probeer eens met grc.com de poorten uit! Dan zie je hoe stealth je bent.....

[testcees]

Ik wil mijn lokale netwerk beschermen tegen verkeer van 'buiten'. Ik heb bijv. een lamp en printserver voor puur intern gebruik. Toch lees ik dat een firewalltool als Firestarter niet nodig is op een lokale comp of intranetserver. Maar iedere comp (en server) heeft natuurlijk, middels de router, toegang tot het internet. Hoe weet ik of de router goed beschermt is? En is het veiliger alle comps via 1 ip adres naar buiten te laten gaan en hoe werkt dit?

Lees dit artikel in onze documentatie wiki:
http://wiki.ubuntu-nl.org/community/UbuntuFirewall

Met 1 opdracht zet je voortaan alles dicht:

Code: [Selecteer]

sudo ufw enableDan kan je het eigen netwerk toegang gaan geven. Als je bijvoorbeeld 192.168.1.x voor je eigen netwerk gebruikt zet je alleen daarvoor de webserver-poort 80 open met:

Code: [Selecteer]

sudo ufw allow proto tcp from 192.168.1.0/24 to any port 80Voor een cups printserver:

Code: [Selecteer]

sudo ufw allow from 192.168.1.0/24 to any app CUPSenz. enz.

[Gandyman]

Ik wil mijn lokale netwerk beschermen tegen verkeer van 'buiten'. Ik heb bijv. een lamp en printserver voor puur intern gebruik. Toch lees ik dat een firewalltool als Firestarter niet nodig is op een lokale comp of intranetserver. Maar iedere comp (en server) heeft natuurlijk, middels de router, toegang tot het internet.

Een PC die van binnen naar buiten een aanvraag doet zal antwoord krijgen en de router zal het antwoord door sturen naar de PC die deze aanvraag gesteld heeft.

Als iemand zomaar van buiten naar binnen wil kan dit niet omdat de firewall in de router dit tegenhoud.

Er kan alleen iemand van buiten naar binnen komen wanneer jij poorten openzet in je router.

[softbart]

Ik heb een oud laptopje als een servertje draaien. Helaas is hd na 10 jaar trouwe dienst overleden. Zit inmiddels een nieuwe in.
In de oude situatie had ik er web en ssh op draaien. Printer op de usb-poort van de router. SSH (met sleutel)intern 22, extern !22.
Alles draaide naar wens. Zonder firewall.

[offtopic-mode]
Inmiddels een nieuwe router gekocht. (oude geen wpa2). Geen printerpoort. Printer draait nu op het servertje.
Helaas bleek achteraf dat de router geen inter-extern poort keuze heeft (is voor SSH wel zo prettig) Heb daar nog geen oplossing voor.
Mogelijk dat ik de oude router er  voor zet en de nieuwe in een route.
[/offtopic-mode]

Even grc.com (zoals joop13 voorstelde) op de nieuwe router losgelaten. 100% stealth.

groet,

Theo

[track]

John:  het geheim is dat je tussen jouw intern netwerk en de internet-router een firewall moet hebben.
Met alle poorten dicht.
Dat heb ik ook, bij mij zit die standaard in de router ingebouwd, vandaar werkt dat gewoon "automatisch".

track


p.s.: welke router heb je ?  Anders valt er weinig over te zeggen.

[softbart]

John:  het geheim is dat je tussen jouw intern netwerk en de internet-router een firewall moet hebben.
Met alle poorten dicht.
Dat heb ik ook, bij mij zit die standaard in de router ingebouwd, vandaar werkt dat gewoon "automatisch".

track


p.s.: welke router heb je ?  Anders valt er weinig over te zeggen.

Track ik bedoel met "zonder firewall" geen aparte firewall op de PC's.
De firewall zit in de router.
Het is goed dat je dit extra vermeldt.

groet,

Theo

[John K]

Probeer eens met grc.com de poorten uit! Dan zie je hoe stealth je bent.....

Joop,

Waarnaar moet ik zoeken op grc?
 

[testcees]

http://www.grc.com/default.htm -> ShieldsUP!

Proceed.