win2k firewall

Nei hverken XP eller Win 2000 har statfull inspection funksjon innebygget. Begge har alminnelig statisk packet filtering funksjon, Det gjelder i alle fall XP og 2000 server. Husker ikke 2000 workstation. Skal sjekke det.

Der findes, mig bekendt, ingen software firewall med statful inspection, og du bør slet ikke anvende en software firewall til at beskytte servere.

Hvis du ønsker statful inspection, bør du kikke på Zywall switchene, de har SI og koster fra 2000,- og op af

Linux sin innebygde firewall har statefull inspection enten man nå betrakter denne som en software eller hardware firewall. Den kan vel egentlig fungere som begge deler. Man bør etter mitt syn ikke bare bruke en firewall men flere. Det er helt ok å benytte den innebygde firewall i Win 2000 eller XP som en bariere 2 firewall. Mange software firewalls fra 3 part leverandører kan også gjøre en meget bra jobb i en slik sammeheng.

Gikk inn på min 2000 workstation for å sjekke nå. Det viser seg at 2000 workstation ikke har noen firewall i det hele tatt. Her må man eventuelt bruke 3 parts software firewall, for eksempel Zone Alarm 2.6 som er gratis. Denne vil kunne stanse det aller meste.

Windows 2000 server og Windows XP har innebygget en firewall som er ganske lik for de to produktene. Denne kan selvfølgelig godt brukes i serversammenheng og den er også beregnet og utviklet for det.

Som hardware løsning synes jeg denne lyder tiltalende:
http://www.proconsult.dk/katalog/m_net/s_net-r/netrfw/netngfr114p.html

Nogle kommentarer til den ?


Ang. softwareløsning. Mit mål er at portscans, dos og lign. skal droppes. Min erfaring med xp's firewall er at den gør jobbet glimrende (i hvertfald hvis man kigger loggen).
Den feature savner jeg ved win2k.

langbein >> Man kan lukke de porte som man ønsker i win2k's firewall (eller omvendt - åbne dem som skal være åbne..)


Det kunne være smart med iptables til Windows.. :-)

Har aldri prøvd Netgear routeren men den ser da ut til å gi utrolig mye for pengene. Bruker man den som en første bariere og så med for eksempel Zone Alarm 2.6 som en bariere no 2 eller eventuelt XP/2000 server sin innebygde firewall i samme rolle så bør man ha en ganske god og sikker løsning.

Når det gjelder den innebygde firewall til XP og 2000 server - Her setter man i utgangspunktet alle porter til lukket ved at firewall aktiviseres. Der etter så åpner man for en og en port for den inngående trafikk. Her har man en detaljkontroll. Når det der i mot gjelder utgående trafikk så står Win sin innebygde firewall helt åpen. Trojanere og slikt kan ha nokså fritt spillerom hvis de først kommer inn. Her kan faktisk en del 3 part software firewalls gjøre en bedre jobb.

iptables er egentlig ikke Linux sin firewall. Den egentlige firewall heter "netfilter" og den er en integrert del av Linux sin kjerne. iptables er egentlig bare et tekstbasert komunikasjonsgrensenitt for å kunne konfigurere "netfilter" delen av Linux kjernen.
http://www.netfilter.org/

Ok, tak for input.