webForumDet fria alternativet

Behövs brandvägg på samtliga datorer i nätverket?

Datasäkerhet

10 svar · 374 visningar · startad av Brantis

Medlem sedan dec. 20011 978 inlägg
Frågan#1

Vårt hem är berikat av ett flertal datorer. Det är dock bara en (huvuddatorn) som är uppkopplad direkt mot Internet. De övriga surfar via huvuddatorn med hjälp av funktionen "Internet-anslutningsdelning".
Behöver jag ha brandvägg installerad på samtliga datorer eller räcker det med att huvuddatorn är fullt utrustad?

Win 2k Pro
NIS

Medlem sedan juni 20014 290 inlägg
#2

Eftersom dom andra har kontakt med Internet så kan man besöka sidor som utnyttjar hål i IE och/eller Outlook och på det sättet få in virus.

Så jag tycker nog att alla datorer bör ha en personlig brandvägg och alla skall ha ett uppdaterat antivirus skydd.

Medlem sedan dec. 20011 978 inlägg
#3

Samtliga datorer har antivirussystem installerade, men behövs just brandväggen?

Medlem sedan mars 20016 260 inlägg
#4

Nej du ska inte behöva ha nån brandvägg - dom är väl nat:ade?

Medlem sedan dec. 20011 978 inlägg
#5

Jag förstår inte riktigt vad som menas med nat:ade. :(
Jag sökte här på wF och fann att det har med skarpa och/eller publika IP-adresser att göra.
Detta gör dessvärre inte att jag kan besvara Din fråga tillförlitligt.
Vänligen omformulera Dig och specificera gärna samt undvik fackuttryck. :)

Tack på förhand.

Medlem sedan jan. 20027 905 inlägg
#6

NAT = Network Address Translation, se http://susning.nu/NAT.

De datorer som ansluter till internet via en annan dators "internetdelning" kan normalt inte nås från utsidan (såvida internetdelningsdatorn inte vidarebefodrar trafiken eller delar ut publika ip-adresser) och således fungerar alltså internetdelningen även som en brandvägg.

Fördelen med mjukvarubrandväggarna är att de även kontrollerar trafiken ut från datorerna.

Medlem sedan dec. 20011 978 inlägg
#7

Alla datorer har egna IP-nummer inom det interna nätverket men ut mot Internet har alla samma.
Då behövs alltså inte brandväggarna i de övriga datorerna, om man nu kan leva med att inget program kontrollerar utgående trafik från dem.
Förstod jag Er rätt?

Medlem sedan jan. 20027 905 inlägg
#8

Ja, helt korrekt.

Medlem sedan dec. 20011 978 inlägg
#9

Jag tackar så hjärtligt för den information och hjälp som delgivits mig.

Medlem sedan mars 20002 520 inlägg
#10

Det finns fördelar med att alla har en personlig brandvägg.. Har väl ett virus som tex blaster kommit in i nätet och alla datorer är opatchade så kommer blaster bara på några sec att spridas till alla maksiner i nätet. Sitter däremot folk med brandväggar så kommer blaster smitta den maskin som först blir smittad sen kommer den personliga brandväggen att sätta stopp för vidare spridning från den maskinen till en annan. Detta gör att man som adminsitratör får betydligt mycket mindre jobb... en maskin istället för alla! Ett antivirusprogram hjälper inte om det är uppdaterat om det är ett virus som sprids via säkerhetshål i operativet... det krävs antingen en patch eller något som sätter stopp för hålet! Så ja nu i dagsläget har detta helt klart börjat bli något som man får lov att tänka på... Självklart är det även viktigt att se över sina rutiner gällande patchar av datorerna i nätet... vet man att man alltid har senaste patcharna på alla maskiner så är självklart inte brandväggen lika behövlig, men vilken administratör har den kollen idag? de program som man får hjälp med kontroll kostar idag alldeles för mycket och sköta detta manuellt finns det oftast inte tid för att göra.

Medlem sedan dec. 20011 978 inlägg
#11

Om jag får kalla mig administratör över de datorer som står i vårt hem så kan jag nog påstå att jag har den kollen faktiskt. :)

268 ms totalt · 4 externa anrop · v20260731065814-full.1dc6f849
124 ms — deklarationer (db)
0 ms — hämta statistik (cache)
137 ms — hämta tråd, inlägg och bilagor (db)
128 ms — ändringar (db)