Archief - Firewall vraag

Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
R

RpR

Legacy Member
Eigelijk een eerder algemene firewall vraag.

Ik heb volgende situatie:
http://www.chrisvanpevenage.be/schets.jpg
Klein foutje (PC1 & PC2 zijn niet onderling nog eens verbonden.

Links komt dus internet binnen op de firewall (Astaro) dan via een andere netwerkkaart is er een netwerk 10.101.X.X
Daar zitten zowel clients als servers op.

Nu vraag ik mij af of ik aan de hand van de astaro packet filtering kan voorkomen dat bv pc 1 kan communiceren met server2. Ik zou dit persoonlijk onlogisch vinden maar raar genoeg uit testen blijkt dit toch te gaan.

Kan iemand dit verklaren of zijn mening geven. Alle input is welkom!
d

dJeez

Legacy Member
Het lijkt mij vrij onlogisch als ze allemaal in hetzelfde subnet zitten. Maar die toestelletjes in je schema, zijn dat routers/hubs/switches? Stel anders Astaro eens zodanig in dat alle local LAN trafiek (uiteraard enkel van/naar LAN) wordt toegelaten.
R

RpR

Legacy Member
dJeez zei:
Het lijkt mij vrij onlogisch als ze allemaal in hetzelfde subnet zitten. Maar die toestelletjes in je schema, zijn dat routers/hubs/switches? Stel anders Astaro eens zodanig in dat alle local LAN trafiek (uiteraard enkel van/naar LAN) wordt toegelaten.
Klik om te vergroten...

De muur is dus de server met astaro. Dan is 1 netwerk kaart met de 2 switches verbonden. Maar zowel de servers als clients zitten dus op die switches.
C

Coax

Legacy Member
Ge kunt best uw servers in een ander subnet steken dan uw pc's. Dan kunt ge access control doen op uw astaro. Ge moet dan nog wel een netwerk kaartje bijsteken, of met VLAN's werken, maar dan moeten uw switches dat ook nog wel kunnen.

Wat ge ook kunt doen, is uwen astaro in "Transparent Mode" zetten. Dan doet dat wel geen routering meer, en gaat ge nen andere router moeten zoeken denk.

In dien Transparent mode werkt uw astaro eigenlijk als ne switch (OSI niveau 2) maar kunt ge tóch nog packet filtering en intrusion protection doen enzo.
R

RpR

Legacy Member
Coax zei:
Ge kunt best uw servers in een ander subnet steken dan uw pc's. Dan kunt ge access control doen op uw astaro. Ge moet dan nog wel een netwerk kaartje bijsteken, of met VLAN's werken, maar dan moeten uw switches dat ook nog wel kunnen.

Wat ge ook kunt doen, is uwen astaro in "Transparent Mode" zetten. Dan doet dat wel geen routering meer, en gaat ge nen andere router moeten zoeken denk.

In dien Transparent mode werkt uw astaro eigenlijk als ne switch (OSI niveau 2) maar kunt ge tóch nog packet filtering en intrusion protection doen enzo.
Klik om te vergroten...

Probleem is dan dat je een bottleneck punt genereert op dat ene punt hé. Of zie ik da verkeerd.
C

Coax

Legacy Member
RpR zei:
Probleem is dan dat je een bottleneck punt genereert op dat ene punt hé. Of zie ik da verkeerd.
Klik om te vergroten...

Ja, dat is wel zo, maar was uw oorspronkelijke vraag niet: "Hoe kan ik de astaro laten filteren?"? Als ge de firewall wilt laten filteren, gaat ge toch al uw verkeer er langs moeten laten gaan...
R

RpR

Legacy Member
Coax zei:
Ja, dat is wel zo, maar was uw oorspronkelijke vraag niet: "Hoe kan ik de astaro laten filteren?"? Als ge de firewall wilt laten filteren, gaat ge toch al uw verkeer er langs moeten laten gaan...
Klik om te vergroten...

Das waar. En ben het aan het bekijken :)
Hartelijk bedankt.
Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
Terug
Bovenaan