Új hozzászólás Aktív témák

• #12803 bacus őstag allnickused #12801

  Új Válasz 2021-02-01 12:35:43 #12803

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bacus

  őstag

  válasz allnickused #12801 üzenetére

  A mikrotik default tűzfala is megfelel.

  inputban
  -engeded a lokális eszközöket
  -engeded ami már established állapotban van
  -esetleg engeded az icmp csomagokat
  -eldobod az invalid csomagokat (még ez sem kell külön, mert a következő megteszi)
  -tiltani winbox portot a nagyvilág és a helyi nem kívánt eszközökről
  -engeded a vpn hez szükséges portokat, protokollokat
  -minden más csomagot blokkolsz

  forward
  -engeded a lokális eszközöket (vagy egy részét, ha pl a tévét nem akarod kiengedni a netre)
  -engeded ami már established állapotban van
  -eldobod azokat a csomagokat, amik connection-nat-state=!dstnat és a connection-state=new (és a wan felől jön)

  ezt egy jó kis UPNP-vel hazavágni, hogy menjen a torrent

• #12802 E.Kaufmann veterán allnickused #12801

  Új Válasz 2021-02-01 11:57:31 #12802

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  E.Kaufmann

  veterán

  válasz allnickused #12801 üzenetére

  Biztos lesznek, akik mindenféle aktív védelmi szkriptet ajánlanak, de szerintem már van elég védelmi vonal minden eszközön, hogy azokat állandóan frissítve ne legyen nagy gond.
  Kívülről közvetlenül belső eszköz "segítsége" nélkül ne lehessen hozzáférni semmihez a helyi hálón, amit meg nagyon fontos távpiszkálni, azt max VPN-en keresztül piszkáljad.

Új hozzászólás Aktív témák