Avatar billede the-machine Nybegynder
10. juni 2002 - 08:59 Der er 4 kommentarer og
1 løsning

lige en lille hurtig firewall spm.

Er der en eller anden måde jeg kan tillade at mine clienter bag firewall'en kan komme på ftp-servere i den store verden, uden at de skal sidde og ændre mellem aktiv og passiv mode på deres clienter?.

Det skal være sådan at de kan downloade en driver på www.hp.com uden at skal til at ændre deres browsers standard indstillinger.

min firewall er IPFW på en freeBSD server og jeg vil gerne undgå at åbne for mange porte.

okay... det kan være spørgsmålet ikke var så lille alligevel. :-)

-Marvel-
Avatar billede bufferzone Praktikant
10. juni 2002 - 09:13 #1
Jeg kender ikke IPFW særlig godt, men hvis den køre statefull inspection, skulle det ikke udgøre noget særligt sikkerhedsproblem.
Reglerne bør sættes op således at det er specifikke clienter og gerne mod spicifikke serverer.
Hvis IPFW ikke kan håndtere statefull inspection, bør du anskaffe en firewall, der mindst kan dette.

Hilsen
Kim fra http://www.bufferzone.dk
http://www.fotx.net/bufferzone
Avatar billede jesper_k Nybegynder
10. juni 2002 - 09:16 #2
Vil klart anbefale at købe en Zyxel Zywall 1...
Avatar billede the-machine Nybegynder
10. juni 2002 - 10:33 #3
Hele ideen er at jeg sætter en firewall op i FreeBSD. og indtil videre har jeg været meget meget glad for IPFW. Derfor ville gerne om der var nogen der havde en løsning til IPFW.
Det kan være jeg skal bruge ipfilter men jeg har ikke lige forstand på det.
Avatar billede jesper_k Nybegynder
10. juni 2002 - 10:39 #4
Der er jeg bange for at der står jeg også af!! sorry
Avatar billede the-machine Nybegynder
11. juni 2002 - 10:26 #5
Hmmmmm. tror jeg flytter det spørgsmål ind under et andet katagori...
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester