Sikring af mit netværk

1. ja hvis du ønsker ordentlig sikkerhed, så skal du bruge en firewall som minimum. Denne firewall kan sagtens være en linux box på en ældre maskine med 2 netkort. Din router bør også have firewall funktionalitet. Hvis den D-link du har, indeholder firewall funktionalitet, så skal det konfigureres, ellers bør du skaffe en router der har dette (et eksempel kunne være linksys AG041 der har stateful inspection firewall)

2. Du behøver ikke købe software, der findes masser af igtig gode open source produkter der kan give dig meget god sikekkerhed. Dette kunne f.eks. være:

- netfilter firewall der er indbygget i linux. Den fås som færdige løsninger f.eks. monowall, smoothwall, ipcop mf.

- Snort intrution detection der kan etableres oven på netfilter

- Guardian intrition prevention system der aktivt blokkerer der snort finder.

Hvad du ellers vælger at kører i stilling afhænger af hvor sikker du ønsker at blive samt hvor meget tid du vil ofre. Skal du f.eks. til atkøre web server kan du med fordel udvide din netfilter firewall til at kører som applikations proxy på http området. Dette gøres med Squid og du kan forøge funktionaliteten med jeanna.

Løsninger baseret på open source er fremtidssikret, da de løbende udvikles og du kan selv være med til at påvirke processen

Tak for dit svar.
Jeg ønsker ikke at sætte en linux maskine op da jeg ikke har tid til at sætte mig ind i hvordan det virker. Min router har firewall, men kører med default indstillinger. Tror du disse skal ændres?
Hvad med antivirus ?
Kan jeg anvende open source producter på min windows 2000 server ?

Jeg er sikker på at du kan ændre dine router indstillinger. normalt gøres dette ved at du i en browser (f.eks. IE) skriver routerens interne IP adresse. Denne er normalt 192.168.1.1 eller 192.168.0.1 her får man så normalt et web interface hvor man kan indstille.

Du bør selvfølgelig have en eller anden form for personlig firewall på alle dine maskiner samt antivirus både på den enkelte maskine og som serverløsning på f.eks. mail servere. Du bør også hardene alle maskiner så derer så få huller som muligt.

Rigtig mange af de gode open source produkter der findes kan i dag køre på windows, dette gælder f.eks. snort og guardian, ligesom flere af de andre