Thuisnetwerkje - op welke pcs een firewall?

[Verwijderd]

Ik deel thuis een ADSL verbinding met andere PCs via ICS. De PC die in verbinding staat met het internet, staat altijd aan en werkt tevens als DiVX/ Mediaserver box op m'n TV. Op deze server heb ik Kerio firewall draaien (gratis). Op de overige PCs in m'n netwerk heb ik ook maar Kerio geinstalleerd, al was het maar om OUTbound traffic te kunnen controleren en blokkeren. Nu zijn mijn vragen:

- Is het echt nodig om op alle PCs een firewall te hebben?

- In Kerio is er de optie om de firewall in een modus in te stellen, die bedoelt is voor internet connection sharing servers (zoals in mijn geval dus), maar daarbij wordt wel vermeld dat de veiligheid minder is. Wat houd dit precies in, en is dit wel een goed idee?
- Op de site van Microsoft staat betreffende de in XP ingebakken firewall, dat het voldoende is om de firewall op de server aan te zetten, zo zijn in een klap alle PCs in het netwerk beschermd. Wat vinden jullie ervan?

Bedankt voor jullie hulp!

[Kvn]

Verwijderd schreef op 09 maart 2004 @ 23:26:
Ik deel thuis een ADSL verbinding met andere PCs via ICS. De PC die in verbinding staat met het internet, staat altijd aan en werkt tevens als DiVX/ Mediaserver box op m'n TV. Op deze server heb ik Kerio firewall draaien (gratis). Op de overige PCs in m'n netwerk heb ik ook maar Kerio geinstalleerd, al was het maar om OUTbound traffic te kunnen controleren en blokkeren. Nu zijn mijn vragen:

- Is het echt nodig om op alle PCs een firewall te hebben?

- In Kerio is er de optie om de firewall in een modus in te stellen, die bedoelt is voor internet connection sharing servers (zoals in mijn geval dus), maar daarbij wordt wel vermeld dat de veiligheid minder is. Wat houd dit precies in, en is dit wel een goed idee?
- Op de site van Microsoft staat betreffende de in XP ingebakken firewall, dat het voldoende is om de firewall op de server aan te zetten, zo zijn in een klap alle PCs in het netwerk beschermd. Wat vinden jullie ervan?

Bedankt voor jullie hulp!

Op zich moet dat kloppen, want als jij bep. poorten dichtgooit op je server kunnen de clients die niet meer gebruiken. Alleen heb je weinig controle als client over welke programma's je wel of niet op het internet wil laten.

[Verwijderd]

Bedankt voor je antwoord, ik heb er alleen niet veel aan. Want als ik nu de firewalls op de clients weghaal, en ik krijg alsnog trojans/ spyware/ hackers binnen, dan ben ik op zich wel dik de lul

Wat ik dus zou willen weten is:

- Is een FW op m'n server voldoende?
- Is de optie in Kerio wel veilig voor zowel de server als clients?

[Verwijderd]

Op de site van Microsoft staat betreffende de in XP ingebakken firewall, dat het voldoende is om de firewall op de server aan te zetten, zo zijn in een klap alle PCs in het netwerk beschermd. Wat vinden jullie ervan?

iig lijkt me dat van Microsoft stierenpoep, op 1 pc de MS ingebakken firewall aanzette en het hele netwerk zou beschermt zijn!

Rare jongens die lui van MS

[ Voor 64% gewijzigd door Verwijderd op 11-03-2004 11:12 ]

[SysRq]

Ik neem aan dat de server in een dmz zit. Of maakt je gebruik van NAT? Als een van die twee geldt, en op je router staan geen poorten geforward naar één van de clients is het daar in princiepe niet nodig om op de clients een firewall te installeren.
En firewall houdt namelijk verbindingen van buitenaf naar binnenn tegen, maar aangezien er geen verbinding van buitenaf komt (dat gaat namelijk naar je server) heb je daar geen last van.

[y2kbug]

in principe is het genoeg om op je server alles goed dicht te timmeren met een firewall genoeg.
Dat heb ik ook jaren zo gedraaid en nooit probs mee gehad

[chromeeh]

y2kbug schreef op 11 maart 2004 @ 11:21:
in principe is het genoeg om op je server alles goed dicht te timmeren met een firewall genoeg.
Dat heb ik ook jaren zo gedraaid en nooit probs mee gehad

Jup in principe hoeft alleen de proxy de firewall te hebben want deze hangt feitelijk 'echt' aan het internet.
Overweeg wel om de file sharing poorten van windows te blocken op je proxy

[Verwijderd]

Bedankt voor de informatie!
Het netwerk zit heel simpel in elkaar, geen NAT, geen port mapping of iets dergelijks, alleen een switch die 5 PCs aan elkaar verbind, waarvan er eentje via ADSL met internet verbonden is. Op deze PC draait ICS met DHCP, en Kerio personal firewall.

Heb gisteren maar eens avast AV op m'n workstations gedraaid, en verdomd! Ondanks mijn beveiligings maatregelen toch twee 'slapende' virussen op m'n PC (trojans). Daarvoor draaide ik AVG op alle machines, maar zal nu snel op Avast overstappen!

Een interessante feature van de nieuwste versie van Kerio is trouwens AD en popup blocking - echt een goed programma! The best things in life are still free

Iemand trouwens enig idee over die server feature in Kerio?

[Kvn]

Trojans en spyware krijg je ook wel als je een firewall hebt hoor. Maar poorten die op je server dichtzijn gaan niet echt open ofzo op je client, denk je wel?

[Verwijderd]

Slayerized, je hebt gelijk, en ik praat over totaal verschillende dingen door elkaar

Tis alleen dat, sinds de uitbraak van Netsky, ik toch maar wat meer aan beveiliging van m'n PCs ga denken. Ik ontvang nu gemiddeld zo'n 5 virussen via email per dag, van mensen die ik niet ken. Ook krijg ik nu steeds vaker meldingen op m'n server (Kerio) dat er iemand binnen probeert te dringen.

[y2kbug]

Verwijderd schreef op 11 maart 2004 @ 18:58:
Bedankt voor de informatie!
Het netwerk zit heel simpel in elkaar, geen NAT, geen port mapping of iets dergelijks, alleen een switch die 5 PCs aan elkaar verbind, waarvan er eentje via ADSL met internet verbonden is. Op deze PC draait ICS met DHCP, en Kerio personal firewall.

dat klopt niet helemaal, ICS doet NAT

dus naast av op al je pc's en een firewall op je internet deelende pc zou genoeg zijn
evt regelmatig op spyware scannen en oppassen met wat je doet op de pc en je zit helemaal goed