Avatar billede funkeychicken Nybegynder
07. maj 2005 - 21:10 Der er 6 kommentarer og
2 løsninger

Spørgsmål ang. et Adsl moden til IT case

hejsa. jeg er en anden års studerende på HHX niels brock,og har fået en IT opgave hvor jeg skal analysere en netværksopsætning og komme med forslag til forbedringer.

virksomheden er en ægte en og opsætningen er også rigtig nok.

jeg opdagede blandt andet at der ikke er nogen firewall installeret, men det lyder ikke til at være logisk da virksomheden er stor.
der står på papiret at de har en "DSL NAT ROUTER -Zyxel ZYWAL " samt et ADSL modem som kobler dem til en ekstern forbindelse :internet.

kan denne/en DSL router eller selve ADSL modemet være opbygget med en indbygget firewall? tror nemlig ikke at de har mangel på firewall selvom det ikke er nævnt i opsætningen...

virksomheden eksisterer i Norge. ..


På forhånd tak..
Avatar billede bufferzone Praktikant
07. maj 2005 - 21:19 #1
prøv at kikke i denne opgave

http://www.giac.org/certified_professionals/practicals/gcfw/0526.php

Der er flere ting du kan gøre for at optimere sikkerheden.

Intern opdeling af det interne net, (se min opgave side 70 og frem)
perimeter forsvar med firewall. (det er det hele min opgave går ud på)
Dybde i forsvaret, dvs. firewall implementeret i routeren, en firewall, interne firewalls (e.v.t. prodxyes) og personlige firewalls på klienterne.
Intrition detection systems implementeret og logging
Avatar billede funkeychicken Nybegynder
07. maj 2005 - 21:27 #2
ja tak jeg tager lige et kig på det,

men problemet er at jeg i rapporten skrev at de kunne installere en firewall, men jeg ved at det ikke er så simpel en opgave, så jeg vil lige vide om der er en firewall indbygget, sådan så jeg kan nå at rettte det til fremlæggelsen så de ikke tager den løsning med i deres overvejelser angående en karakter..
Avatar billede kenp Novice
07. maj 2005 - 21:29 #3
hvis det er korrekt at de har en Zyxel ZYWAL  så har de en firewall, da det er en firewall.
Avatar billede bufferzone Praktikant
07. maj 2005 - 21:31 #4
Du kunne jo gøre følgende:

Anbefale at de implementer den firewall funktionalitet der findes i Zywallen (den er udemærket, Der er tale om stateful inspection)

Anbefale at de yderligere implementere en rigtig firewall, f.eks. en netfilter der jo er gratis,

Anbefale at de placere usikre tjenester (web, mail og ftp) i DMZ, e.v.t. med en proxdy foran f.eks. ISA eller netfilter med Squid og jennea

Anbefale at de placere en proxdy foran deres interne net
Avatar billede funkeychicken Nybegynder
07. maj 2005 - 23:54 #5
hvor kan jeg læse om denne Zyxel ZYWAL..når jeg søger på google finder jeg ikke rigtig noget. jeg skal bruge noget information osv. om den...


tak for dine svar bufferzone :)
Avatar billede bufferzone Praktikant
08. maj 2005 - 00:00 #6
Den hedder zywall

http://us.zyxel.com/products/category.php?indexFlagvalue=1021873683

Og du skal finde ud af om der er tale om en zywall 1, en zywall 10 eller .......
Avatar billede funkeychicken Nybegynder
08. maj 2005 - 00:15 #7
det er en 1'er..tusind tak for jeres hjælp..det betyder meget for mig :)
Avatar billede bufferzone Praktikant
08. maj 2005 - 00:22 #8
Zywall 1 har indbygget firewall med stateful inspection og mulighed for en VPN kanal. Det eren udemærket router. Du må fortælle hvad du ellers søger. Hvis du vil læse noget om firewall regler og deres opbygning, så læs denne artikle

http://www.eksperten.dk/artikler/554
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester