Sikkert wlan

Det kan selvfølgelig lade sig gøre med det rigtige udstyr og lidt konfiguration.

Den bedste måde at gøre noget sådant på er at adskilde tingene fysisk og kontrollere kommunikationen mellem de forskellige segmenter med en firewall.

Hvis du f.eks. opstiller en maskine med 3 netkort og installere linux, så vil du kunne konfigurere linux som firewall og adskilde tingene ved at have et netkort til internettet forbundet via routeren, et netkort til servere og evt maskiner på dit interne net og et netkort til alt dit trådløse udstyr. På selve firewallen opsættes regler for hvad der må passere hvor hend.

Ovenstående løsning er relativt billig, den kræver en maskine med 3 netkort og noget viden, den giver rigtig god sikkerhed og dne kan udbygges og udviudes uden at det koster andet end et par netkort til.

Det lyder lidt voldsomt at have en maskine stående at køre for at være firewall, men ved godt at det er en god løsning.
Men nu er det sådan at linksys routeren har indbygget firewall -> http://edbpriser.dk/Listprices.asp?ID=18491. Ville jeg stadig kunne lave noget lign dit forslag..? Hvis nu jeg fortsætter med at have serveren sat til firewallen og sætter den trådløse forbindelse til firewall/routeren, vil det så være sikkert..?

Problemet er at linksys firewallen håndtere trafik fra internettet og ind. Som jeg forstår dit sætup, så er serveren og de trådløse komponenter alle på det interne net, hvorfor firewallen ikke håndtere trafikken mellem dem.

Hvis du ikke vil kontrollere trafikkem mellem elementerne med en firewall, så er eneste mulighed at sikre elementerne enkeltvis, og det kræver viden.

Serveren skal hardnes i alle ender og kanter, alle maskiner på nettet ligeså, du bør indfører sikkerhed på det trådløse net, som minimum WPA kryptering, mac adresse filtrering m.m. Routerens firewall funktionalitet skal udnyttes til det yderste.
Der er desværre ikke nogen let løsning til sikkerhed.

Nej det er nok ikke helt enkelt. Tror jeg vil starte med at have sikkerheden på, og efterhånden vil jeg så prøve at tune firewall og serverens sikkerhed, for så at slå sikkerheden fra på den trådløse en gang i fremtíden.. Jeg siger tak for hjælpen buffer..

velbekommen og du vender bare tilbage hvis du vil vide mere