Symantec firewall/VPN 100

Hvilken router har du, og hvorfor ikke lave det i din firewall

Det er en symantec Firewall/VPN 100. Og i min firewall? den eneste firewall der står tændt hele tiden er den der er i routeren
http://enterprisesecurity.symantec.com/products/products.cfm?ProductID=63

der er også et par trådløse AP på, og det ene virker, men kan ikke opprogrameres derfor ønsker jeg at laver det i min router

To ting:

Hvis du har trådløse netværk, SKAL MAC filtreringen ske her, ellers kan du ikke sikre dig mod at andre kan tilslutte sig din trådløse net. Ved at filtrere på mac i firewallen/routeren, sikre du dig kun ved indgangen til dit net, og det er ikke nok.

Taler vi kabel net, er det ikke normalt at filtrere på mac, denne kan alligevel kun "tilgås" ud til første router, derefter er det routerens mac der går videre. I firewalls/routere filtreres på IP nummer.

Altså hvis du vil sikre dit net, er der forskel på hvordan du gør det med et kabelnet og en firewall/router og hvordan du gør det på et trådløst net. Problemet med de trådløse net, er at de kan tilgås bagved firewallen/routeren, hvorfor sikkerhed sat her ikke har virkning. MAC filtrering hører til den trådløse dl og sættes på accesspointet. IP filtrering hører til kablnet og sættes i firewallen/routeren