[EliteU2]

Hey Leute

Hab ab morgen meinen W-LAN Router Netgear DG834GTB
Ist im moment der Beste Rounter den es gibt.

Bringt jetzt überhaupt noch eine Software Firewall irgendwas? wenn ich den Router benutze?
Firewall im Router schalt ich ja eh ein,würd dann eh nur die Ports für icq bittorrent usw freischalten....

Dieser Beitrag wurde von EliteU2 bearbeitet: 09. Januar 2006 - 23:03

[Urne]

Also ich hab meine ausgeschaltet und später deinstalliert, nachdem der Router angeschlossen und eingerichtet war. Bis dato keine Probleme festgestellt.

[EliteU2]

das ist der beste im mom
auf zig seiten auf nr1

brauch ja kein router für 20 pcs die in firmen eingesetzt werden..^^

[Steffen1st]

Die Frage war ja nicht ob es der beste Router ist oder nicht- sondern:

Zitat

Bringt jetzt überhaupt noch eine Software Firewall irgendwas? wenn ich den Router benutze?

Nein!

[Rika]

Ein Router ist keine Sicherheitsmaßnahme. NAT dient ja gerade dazu, Konnektivität zu wahren und die meisten typischen Implementierungen sind zudem darauf aus, möglichst wenig Probleme zu bereiten - und das reicht von Paketweiterleitung auf Verdacht über FTP-Fuckup bis hin zu Broadcasting. Es ersetzt definitiv keine Firewall.

Eine Software-Firewall bringt aber sowieso nix, also wird's durch den Ersatz mit einem Router zumindest nicht schlimmer.

Gut, manche Router implementieren auch Paketfilter. Diese sind aber meist bis zur Unbenutzbarkeit beschränkt und werden die Fuckups wie oben benannt auch oft ausgehebelt.

Die beste Lösung ist wohl, sich von dem Gedanken zu verabschieden, daß man unbedingt so etwas wie eine Firewall bräuchte und stattdessen einfach mal sich mit einer ordentlichen Konfiguration es Rechners beschäftigen.

[mighty]

btw.
Eine Sache finde ich immer durchaus sehr interessant und zwar zum Thema Desktop Firewalls. Ich hatte vor etwas längerer Zeit mal ein "Praktikum" in einer Bank und deren IT-Abteilung genutzt und habe mir das mal angesehen und dort werden Symantec Personal Firewalls als Sicherheitsmaßnahme verwendet, was ich durchaus interessant fand .

Gibt es überhaupt für die Masse eine Firewall die ihre Aufgabe auch tatsächlich erfüllt?. Das soll auch heißen der Preis sollte in gewissen Maßen auch tragbar sein .

[jambalaya]

Jetzt habt Ihr mich ein wenig verunsichert.

Ich habe einen Router "Siemens Gigaset SE505". Bei diesem kann man ja etliche Einstellungen vornehmen, welcher zur Sicherheit beitragen und diese erhöhen.
Das Netzwerk besteht aus 3 Pc's. 2 sind direkt per Kabel am Router und 1 Laptop Wireless.

- Nun, ich habe mein W-Lan als "versteckt" eingestellt.
- wep-schlüssel mit 10 Ziechen (galube 64 Bit)


dazu auf jedem Pc + Laptop die "ZoneAlarm Firewall".

- bringt ZoneAlarm überhaupt etwas? oder genügen die Einstellungen vom Router?
- bei ZoneAlarm bekomme ich ja Meldungen, falls ein neues Programm zugriff aufs Internet möchte. Ich kann dies zulassen oder verweigern. -> Also bringt ZoneAlarm doch etwas, denn wenn ich das Programm nicht kenne, gibt es auch keine Verbindung zum Internet. Oder mache ich da einen Denkfehler?


Dies sollte eigentlich genügen für eine "genügende" Sicherheit, oder?

Ich kenn mich halt nicht so super aus, sorry!

MfG

[stefanra]

Eine persönliche Firewall (Zone Alarm, Norton Personal Firewall usw.) bringt in der Regel keine wirkliche Sicherheit. Eine Firewall gehört vor das zu schützende Objekt und nicht auf das zu schützende Objekt. Du baust ja einen Zaun auch _um_ dein Haus und nicht in oder auf dein Haus.

Ein oft genannter Vorteil einer Desktop-Firewall, die Infofunktion, also dass du eine schön bunte Meldung bekommst, wenn eine Anwendung ins Internet will, ist kein guter Grund. Um die ein- und ausgehenden Verbindungen zu überwachen reicht auch TCPView. Darüber hinaus sollte eine Anwendung eigentlich soweit konfigurierbar sein, dass du einstellen kannst, ob irgendwelche Verbindungen (zum Checken nach Updates beispielsweise) überhaupt aufgebaut werden sollen.

Wenn du schon unbedingt eine Firewall verwenden willst, dann kannst du die in Windows integrierte ICF mal ausprobieren. Die ist gar nicht mal so schlecht.

[jambalaya]

Hmm... Also ich dachte immer eine Firewall erhöt die Sicherheit. Aber scheinbar muss ich jetzt umdenken.

Wie soll ich denn den Zaun "vor" das Haus bringen? Du baust deinen Zaun ja auf dein Gelände. Also er steht auf deinem Teritorium und nicht vor ihm. -> das Land auf dem der Zaun steht, ist DEIN Land, also ist er nicht vor deinem Land, weil sonst dürftest du denn Zaun nicht errichten, da es ja nicht dein Land ist ;-) hoff kommst draus!

So ist es doch auch mit der Firewall. Damit ich diese errichten kann und sie mich schützt, beanspruche ich einen kleinen Teil meines Landes. ich muss die Firewall direkt auf den Pc setzen, damit ich überhaupt denn Rest damit schützen kann.

[Rika]

Deutlicher: Du baust den Zaun an der Grenze deines Grundstücks, also am Übergang zwischen demselbigen und dem öffentlichen Grundstücksbereich. Netzwerktechnisch also an der Grenze zwischen lokalem Netz und Internet. Sprich: der Router. Oder, wenn du direkt am Netz bist, also Teil des Netzes bist, nirgendwo.

Zitat

- Nun, ich habe mein W-Lan als "versteckt" eingestellt.

Was soll das bringen, außer Probleme?

Zitat

- wep-schlüssel mit 10 Ziechen (galube 64 Bit)

WEP ist wäre jeder Schlüssellänge und jedem Chiffre unsicher.

[spookster]

Zitat (jambalaya: 11.01.2006, 11:39)

Hmm... Also ich dachte immer eine Firewall erhöt die Sicherheit. Aber scheinbar muss ich jetzt umdenken.

Wie soll ich denn den Zaun "vor" das Haus bringen? Du baust deinen Zaun ja auf dein Gelände. Also er steht auf deinem Teritorium und nicht vor ihm. -> das Land auf dem der Zaun steht, ist DEIN Land, also ist er nicht vor deinem Land, weil sonst dürftest du denn Zaun nicht errichten, da es ja nicht dein Land ist ;-) hoff kommst draus!

So ist es doch auch mit der Firewall. Damit ich diese errichten kann und sie mich schützt, beanspruche ich einen kleinen Teil meines Landes. ich muss die Firewall direkt auf den Pc setzen, damit ich überhaupt denn Rest damit schützen kann.

ich glaub du hast das mit dem zaun um dein haus nicht kapiert.
eine firewall auf dem system was geschützt werden soll laufen zu lassen ist sinnfrei.
das einzige argument was ich akzeptiere sind die bunten popups die stefanra erwähnt aber das baut nur eine scheinsicherheit auf.
ne kontrolle was auf deinem rechner mit was kommuniziert haste mit windows schon gegeben.

[jambalaya]

@rika

warum soll das probleme bringen, wenn ich es "verstecke"?

also bringt die firewall von zonealarm 0. kann ich wieder deinstallieren! habe ich richtig mitbekommen, oder?

wie soll ich denn verschlüsseln? wep-verschlüsselung so unsicher?