Sikkerhed ved Novell (client32) over IP

det er ikke sikkert at du har adgang til den, bare fordi den køre TCP/IP !!

Mit lokalnetværk køre også TCP/IP.
eks.
1 maskine har ip 192.168.0.1
2 maskine har ip 192.168.0.2

dvs. begge maskiner benytter TCP/IP, men et ip nummer der er lokalt !!!

Du skal kende det ip nummer din server har, og du skal også vide hvilke firewall / DHCP server i har på jeres arbejde, for du med sikkerhed ved om der er access til serveren via internettet.

-codebase

Man har vel også købt en firewall ;-)

og nej jeg hentyder ikke til en router (med filter i!)

wise, har du ikke anden firewall, så installer Bordermanager på den. Den er realtivt nem at sætte op, og faktisk ganske sikker. Du kan godt køre Bordermanagereren på din driftsmaskine, hvis bare den er bestykket med 2 netkort. Men nummer et ville naturligvis være, at installere den på en server for sig selv.

Uden firewall er en Netwareserver rimeligt sårbar (speciet hvis du kører nogen som helst form for webservice som f.eks. GWIA eller WebAccess).

NanoQ

Jammen det har I jo helt ret i, men det jeg var interesseret i var om forbindelsen blev krypteres eller var totalt usikker.

Vi har Ip, og vi har firewall, og jeg kan fint lave et hul i firewall\'en, men før jeg \"tør\" gøre det, skal jeg være sikker på om jeg på den måde giver hele verdnen adgang til min filserver...

Det gør du ikke....

Selv kommunikationen mellem Clienten og Serveren er krypteret ganske hårdt (ikke at man kan hacke sig ind, men er MEGET mere sikker end micro...)

For yderlige sikker hed kan du bruge NMAS.

Sødt lille produkt!

>>aladdin
Har du et link og eller yderligere info til NMAS ??
Og hvis du laver et svar acceptere jeg det så du får dine point.

>>nanaq

\"Uden firewall er en Netwareserver rimeligt sårbar (speciet hvis du kører nogen som helst form for webservice som f.eks. GWIA eller WebAccess). \"

Har du et link til uddbyning af dette ?

Og førovrigt TAK TIL JER ALLE !!!

wise,

http://www.nmrc.org/faqs/hackfaq/hackfaq-25.html
http://www.nmrc.org/faqs/hackfaq/hackfaq-21.html
http://www.nmrc.org/faqs/hackfaq/ generelt :-)

Og så lidt popliteratur:
http://www.idgnet.com/crd_password_73065.html

Man skan dog ikke tage fejl af noget. Netware er stadig et meget sikkert OS. En ting er, at selve OS\'et er bygget op omkring NDS, der indeholder ganske god kryptering. Men en anden er, at meget få GIDER prøve på at hacke Netware. Det er mere MS produkterne og unix/linux platforme der står for skud.

NanoQ

http://www.novell.com/products/nmas/details.html#features

Det kan godt være lidt tørt læse stof.

Men jeg kan sige af mine egne erfaringer at det absolute er imponerende!

Du har enorme muligheder!

Den form for kommunikation bliver først understøttet fuldt krypteret når Bordermanager 3.6 kommer her i løbet at foråret, der er der VPN via IPX og IP, og bruger du ip over internettet, kan den også pakke ipx pakker ned i ip pakker.

Vi er i gang med beta teste den for Novell i øjeblikket. Det kører ok via en adsl router.
/TWM

jammen vil det sige at der ikke er fuldt krypteret i Client32 nu ??

>>TWM

ER du i gang med at test NMAS???

Og alt kommunikation til en NMAS server er da krypteret!

via NICI!

Jeg ved ikke helt præcis hvad VPN klienten kører over, på Bordermanager 3.6, da det ikke er mig der står for testningen(jeg tester GW 6.0 beta) Jeg tror det er en service der bliver leveret af BM 3.6.
På klient siden installerer man en normal nwclient 3.2+ for 9x og 4.7+ for NT/2000, og oven på den installerer man en VPN klient.

Men jeg kan se at den er på vej ud af \"AUTHORIZED BETA\".
Se mere her:
http://www.novell.com/documentation/lg/bmee36/docui/index.html

Jeg kører VPN på Boardermanager 3.5. Det fungerer ganske fint. Iflg. Trevor Davies (www.tung.nu) skulle sikkerheden på VPN\'en være helt i top.

NanoQ

er der nogle af jer gutter der har leget med NMAS???

Nix... Ikke endnu. Får jeg tid, skal jeg igang med at teste ultimo næste uge.

Kanon værktøj

Jeg faldt lige over denne i anden sammenhæng:

http://support.novell.com/cgi-bin/search/searchtid.cgi?/10024994.htm

Ganske god som inspiration.

NanoQ

Hmmm, jeg kan ikke lige overskue hvem der \"løste\" denne sag, så jeg har fordelt prointene mellem den der havde svaret...