Router voor of achter firewall

[Anoniem: 53146]

Waar moet men de hardmatige firewall in een netwerk plaatsen? Moet hij voor de router of achter de router ? Bekeken van het internet.

[Koffie]

Move > NT

[Anoniem: 55657]

vanuit internet gezien achter, dus tussen router en server/pc in.

[Vavoom]

Bij mij is het als volgt:

Internet - Router - Firewall - Intern netwerk.

De router houdt de routing tabellen bij. Een firewall gooit poorten dicht. Je kan een hardwarematige firewall (bijv. Cisco PIX) ook als een router gebruiken

[Anoniem: 35942]

Dit hangt er dus volledig van af waar je je router voor gebruikt.

Het is denkbaar dat je een DMZ hebt met server(s) waar je en die plaats je dan buiten je firewall als deze firewall maar twee interfaces heeft. Als de firewall er drie heeft, heb je die hele router niet nodig, maar kan je em evengoed nog buiten de firewall plaatsen als je em wilt gebruiken.

De vraag is gewoon, wat voor netwerk is het? Wat doe je ermee?

[Jorn]

Het meest logische is i.net -- firewall -- router -- rest v netwerk
Maar er zijn altijd uitzonderingen.

[Anoniem: 57691]

firewall 8er firewall is wel gewenst, zo ken je binne je netwerk nl nog gewoon MSN bestandsoverdr8 gebruiken enz.

[Jorn]

Op dinsdag 25 juni 2002 00:09 schreef Det0w het volgende:
firewall 8er firewall is wel gewenst, zo ken je binne je netwerk nl nog gewoon MSN bestandsoverdr8 gebruiken enz.

Bedoel je niet router achter firewall?
2 firewall's achter elkaar is vrij nutteloos, als de 1e een goeie is!

[DaRealRenzel]

Komt wel vaker voor hoor, twee firewalls.. Of zelfs nog meer.. Iedere firewall heeft holes, dus hoe meer poorten, hoe beter de beveiliging.

Een common setup is:

INet - Router met 3 ports, 1x Inet, 1x DMZ, 1x Forward
<split>
- Vanaf DMZ Port een forwarding firewall met daarachter DMZ Services
- Vanaf Forward port een firewall, een router en daarachter pas je interne netwerk.