Er det nok med f.eks. en Zyxel Zywall router ?

Det er et meget bredt spørgsmål, og er nok lige så mange svar, fordi det selvfølgelig er svært at svare på ud fra de oplysninger du giver. Endvidere bør man jo have en "SikkerhedsStrategi" hvor man arbejder ud fra denne. Men ....

1) Jeg vil anbefale dig at have AntiVirus på ALLE PC´er. Og her er efterfølgende opdateringer vigtige.

2) Nu kender jeg ikke specifikt din firewall, men du bør oprette en såkaldt "DMZ", som er et netværk (kræver at din firewall har mere end to netværk) hvor man opsætter de servere (Web, mail) der skal tilgås fra internettet.
På denne måde undgår man at "fremmede" kommer ind på sit netværk !

3) Det er endvidere vigtigt hvilke porte (applikationer) du har givet tillladelse til at komme igennem. For det er jo her "hullerne" er. Så sæt KUN de porte op der er vigtige for din virksomhed (og ikke til "leg")

Jeg håber ovenstående jeg givet dig lidt, og nok til point -:o)

Jeg glemte lige... At det selvfølgelig også er vigtigt at holde sin firewall opdateret med det nyeste software/firmware fra Zyxel i dit tilfælde.

jxhello, du er helt klart sikret point for dit svar. Jeg lukke ikke spm. endnu. Jeg vil lige se om der er andre der har svar eller kommentarer.

Men jeg vil gerne bede dig uddybe punkt 3 lidt: Når du skriver "..har givet tillladelse til at komme igennem." mener du så kun udefra eller også indefra. I opsætningen er der tilladelse til at alle lokale TCP/IP kan forbinde til alle eksterne TCP/IP på alle porte (Lan -> Wan), men at det omvendt kun er muligt for alle tcp/ip at komme ind (/Wan -> Lan)  med BOOTP.

Se i øvrigt mit separate spm. om dette http://www.eksperten.dk/spm/277948

sjensen...

har du servere på dit netværk...? mail-server? http-server?


antivirus på hver arbejdsstation er selvfølgelig et must!

men at gå så langt og sige at der skal være en zonealarm firewall på hver maskine er liiiige at gå en tand for langt syns jeg... Da det jo er derfor du har din zyxel...

desuden... hvis du har mulighed for at få en statisk ip... så ville jeg klart gøre dette, så du kan få lukket for den option i din firewall.

anuseren: Nej jeg har ikke (endnu) hverken Mail-, Ftp- eller Web server i netværket, og jeg kan heller ikke få en fast IP adresse (med mindre jeg vil betale en formue).

Så antivirus skal på og det bliver Norton Antivirus 2003 som jeg har købt i en SBE version (server og 10 arbejdspladser).

Men ikke f.eks. Zonealarm. Du nævnte i det andet spm. at hvis jeg f.eks. får lukket en trojansk hest ind i Lan så kan den skabe en forbindelse ud. Ville jeg ikke kunne fange det hvis jeg har f.eks. Zonealarm eller noget tilsvarende på, eller er der ikke noget at gøre ved det ?

hvis du har en antivirus på som er opdateret, så fanger den trojaneren.

desuden er de fleste trojanere indrettet sådan, at de disabler diverse software firewalls, deriblandt zonealarm... Så det er der ingen grund til at knalde på.


SØRG for at systemet er HELT rent inden du installerer antivirus. Jeg installerer altid antivirus software som det første efter en format, da der kan ligge små trojanere/viruser som disabler antivirus software.

og så konfigurer din firewall selv. definer selv de porte som brugerne må bruge.

det er den rigtigste måde at gøre det på.

anuseren: Du skal også have lidt point for din hjælp her, så giv mig et svar.

takker og bukker

Tak for hjælpen gutter. Jeg håber I er tilfredse med fordelingen ;-)

jeg er glad

:o)