Avatar billede japping Nybegynder
25. november 2004 - 23:16 Der er 17 kommentarer og
1 løsning

Server på ADSL med fast IP - Sikkerhed ?

Jeg har følgende hardware opsætning:
- ADSL Cybercity med HackerSmacker/firewall
- Router: Zyxel Prestige 650R-31
- Router tilsluttet Zyxel Router: D-link DI-514
- 3 PC'ere tilsluttet D-Link Router

På den ene PC har jeg installeret Apache og skal snart i gang med PHP samt MySQL, så jeg kan få lavet en internet-server til familie og bekendte. Serveren skal bruges til fildeling.
Min HackerSmacker fra CyberCity har gjort, at jeg ikke har kunne komme i kontakt med Serveren fra internette. Til forsøgene har jeg anvendet www.no-ip.com samt www.dyndns.dk uden held.

Nu til spørgsmålet: Jeg overvejer at framelde min HackerSmacker, idet jeg derved automatisk får fast IP på min ADSL forbindelse. Derved får jeg let adgang til min server fra internette, men hvad med sikkerheden ? Kan jeg sætte mine routere op så det giver større sikkerhed ? Er der gratis programmer som I kan anbefale ? Eller er det bedst at købe programmerne ? Er det sikreste at al trafik går gennem serveren og fordeles videre til de 2 PC'ere ? Eller er det bedste at investere i en Hardware Firewall ?

Jeg ved der er lige så mange svar som der er deltagere i denne diskussion, men alle er velkomne hvis de har erfaringer med ovenstående.

På forhånd tak for jeres interesse og input til dette indlæg.
Avatar billede hmortensen Nybegynder
25. november 2004 - 23:22 #1
Du kunne sætte serveren på den første router, så den sidder parellet med d-link routeren, og så installere en software firewall på serveren.

Det er vel også lidt 'overkill' at investere i en hardware firewall til hjemmeprojekter.
Avatar billede japping Nybegynder
25. november 2004 - 23:29 #2
hmortensen --> Der er kun 1 Ethernetstik i Zyxel-routeren, derfor tror jeg ikke det er muligt at sætte D-Link og PC paralelt.
Avatar billede japping Nybegynder
25. november 2004 - 23:30 #3
hmortensen --> Hvilken Software Firewall kan du anbefale ?
Avatar billede hmortensen Nybegynder
25. november 2004 - 23:30 #4
Du kan bruge en switch.

Nysgerrig:
Hvorfor bruger du to routere ?
Avatar billede hmortensen Nybegynder
25. november 2004 - 23:31 #5
Hvilket styresystem agter du at bruge ?
Avatar billede japping Nybegynder
25. november 2004 - 23:35 #6
hmortensen -->
Jeg bruger investerede i D-Link'en fordi jeg gerne ville have trådløst netværk ind til børnenes PC (står i et andet rum).

Jeg er ikke helt klar over hvad jeg skal bruge switchen til ?

På serveren kører jeg Win2000 med Apache, de 2 andre PC'ere kører henholdsvis XP og Win2000.
Avatar billede hmortensen Nybegynder
25. november 2004 - 23:39 #7
Du kan bruge sygate, som er en gratis firewall:
http://smb.sygate.com/products/spf_standard.htm
Avatar billede japping Nybegynder
25. november 2004 - 23:42 #8
hmortensen --> Jeg er ikke helt hjemme i opsætning af porte og IP-adresser. Men jeg forestiller mig, at du så vil forwarde alt fra internettet til serveren. Fra serveren skal jeg så forwarde web-porten til de 2 andre PC'ere.

Er det korrekt ?
Avatar billede hmortensen Nybegynder
25. november 2004 - 23:45 #9
Nej, jeg ville gøre sådan her, som din opstilling allerede er:

Inet --> Zyxel --> D-link --> server & klienter

Så kan du forwarde alle porte fra zyxel til d-link. Så kan det hele styres fra d-linken.

Du skal forwarde port 80 for web til serveren, hvis ikke andre services skal være tilgængelige udefra.
Avatar billede japping Nybegynder
25. november 2004 - 23:52 #10
hmortensen --> Hvis jeg kun forwarder port 80 til serveren, hvad sker der så når jeg surfer på internette med de andre 2 PC'ere ? skal data fra port 80 så ikke forwardes videre fra server til de 2 PC'ere eller kører http¨påen anden port ?

(Jeg går i seng nu op er på i morgen formiddag igen- godnat)
Avatar billede hmortensen Nybegynder
26. november 2004 - 00:00 #11
http = port 80

Men, det gælder kun servicen, så du skal kun forwarde port 80 til din server.
Alt andet vil stadig virke som det skal
Avatar billede japping Nybegynder
26. november 2004 - 08:46 #12
Er der andre der har nyttige input til dette ?
Avatar billede hmortensen Nybegynder
26. november 2004 - 11:32 #13
Er der noget du er i tvivl om stadig ?
Avatar billede japping Nybegynder
26. november 2004 - 14:20 #14
Giver min server nogen sikkerhed til de andre PC'ere ved denne opsætning ?

Vil forward af port 80 til serveren bevirke, at trafik udefra (hackere og anden snask) kun kommer ind på serveren. Eller vil de også kunne komme direkte ind på de 2 andre PC'ere ?

Skal jeg kun installere Firewall på Serveren eller på alle 3 PC'ere ?
Avatar billede hmortensen Nybegynder
26. november 2004 - 14:23 #15
Nej, serveren påvirker ikke dine andre PC'ere.
Ved at forwarde port 80, vil alt http trafik udefra blot fører hen til din server, istedet for at blive skrottet ved din router.

Det er altid et plus med firewall på alle maskinerne.
Avatar billede japping Nybegynder
26. november 2004 - 15:00 #16
Ok, tak for dine input.
Avatar billede japping Nybegynder
26. november 2004 - 15:01 #17
Sender du mig lige et svar til point ?
Avatar billede hmortensen Nybegynder
26. november 2004 - 15:04 #18
Det var så lidt
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester