Címfordítás: növelném a biztonságot

Kezdőlap Fórumok Biztonság Címfordítás: növelném a biztonságot

10 bejegyzés megtekintése - 1-10 / 21
  • Szerző
    Bejegyzés
  • #2160687
    Névtelen

      Ha a router IP címét változtatod, akkor ugyebár a klienseken is megváltozik az alapértelmezett átjáró. Ezt a DHCP szerverednek is tudnia kéne.

      Pont valamelyik gagyi SMC(? nem emlékszem már, lehet nem az) routerrel jártam úgy, hogy átálítottam a router címét, és utána a butácska nem volt hajlandó működni rendesen.

      Jajj, ez most tűnt fel:

      ebbõl képeztem belsõ IP címet a routernek: a.b.c.1

      És ezt úgy, hogy a,b,c = 0-255 random szám? Mert ha igen, akkor nem csoda, hogy nem működik.

      Egy kis olvasnivaló

      Nem véletlenül hangsúlyoztam a „belső” szót.

      Amúgy a legtöbb „otthoni” kis router megfekszik, ha nem az alap hálózaticímet használod, arról nem is beszélve, hogy más osztályú címeket nem is kezelnek (ált. „C”-set tudnak 192.168.x.x).

      #2160688
      Névtelen

        Ha a router IP címét változtatod, akkor ugyebár a klienseken is megváltozik az alapértelmezett átjáró. Ezt a DHCP szerverednek is tudnia kéne.

        Pont valamelyik gagyi SMC(? nem emlékszem már, lehet nem az) routerrel jártam úgy, hogy átálítottam a router címét, és utána a butácska nem volt hajlandó működni rendesen.

        Jajj, ez most tűnt fel:

        ebbõl képeztem belsõ IP címet a routernek: a.b.c.1

        És ezt úgy, hogy a,b,c = 0-255 random szám? Mert ha igen, akkor nem csoda, hogy nem működik.

        Egy kis olvasnivaló

        Nem véletlenül hangsúlyoztam a „belső” szót.

        Amúgy a legtöbb „otthoni” kis router megfekszik, ha nem az alap hálózaticímet használod, arról nem is beszélve, hogy más osztályú címeket nem is kezelnek (ált. „C”-set tudnak 192.168.x.x).

        #2160689
        Névtelen

          + Az egészet nem értem, miért növelné a biztonságot?

          A címfordítás lényege, hogy ne látszódjon kifelé a mögötte lévő hálózat. Illetve úgy látszódjon, mintha az egész forgalom egy címről jött volna (ami jelen esetben a routered). Szóval belső hálóra akármilyen címeket állítasz be, az kifelé nem fog látszódni. A routerek alapból eldobják a nem belső címtartományokról érkező csomagokat.

          Állítsd át a routeren a login nevet és a jelszót, tiltsd le, hogy kívülről (külső címről) be lehessen rá jelentkezni. Szerintem ez elegendő védelem. (A wifi az megint más téma.)

          #2160690
          Névtelen

            + Az egészet nem értem, miért növelné a biztonságot?

            A címfordítás lényege, hogy ne látszódjon kifelé a mögötte lévő hálózat. Illetve úgy látszódjon, mintha az egész forgalom egy címről jött volna (ami jelen esetben a routered). Szóval belső hálóra akármilyen címeket állítasz be, az kifelé nem fog látszódni. A routerek alapból eldobják a nem belső címtartományokról érkező csomagokat.

            Állítsd át a routeren a login nevet és a jelszót, tiltsd le, hogy kívülről (külső címről) be lehessen rá jelentkezni. Szerintem ez elegendő védelem. (A wifi az megint más téma.)

            #2160691
            kisbetu
            Felhasználó
              borosspet wrote:
              gondolám magamban, hogy az itteni fórumozók a hardverekben is sokkal jobban otthon vannak mint a háwéeswé-sek

              Szerintem rossz irányba megy a gondolád.

              #2160692
              kisbetu
              Felhasználó
                borosspet wrote:
                gondolám magamban, hogy az itteni fórumozók a hardverekben is sokkal jobban otthon vannak mint a háwéeswé-sek

                Szerintem rossz irányba megy a gondolád.

                #2160693
                borosspet
                Felhasználó
                  bacsi2 wrote:
                  + Az egészet nem értem, miért növelné a biztonságot?

                  A címfordítás lényege, hogy ne látszódjon kifelé a mögötte lévő hálózat. Illetve úgy látszódjon, mintha az egész forgalom egy címről jött volna (ami jelen esetben a routered). Szóval belső hálóra akármilyen címeket állítasz be, az kifelé nem fog látszódni. A routerek alapból eldobják a nem belső címtartományokról érkező csomagokat.

                  Állítsd át a routeren a login nevet és a jelszót, tiltsd le, hogy kívülről (külső címről) be lehessen rá jelentkezni. Szerintem ez elegendő védelem. (A wifi az megint más téma.)

                  Szia! Köszi a segítséget, az olvasnivaló rendkívül hasznos volt.
                  Egyébként azért váltanék IP címet, hogy ha megtörik a routeremet, akkor könnyebben észrevegyem (hátha csak úgy tudják megtörni, hogy a beállítások visszaállnak az alapértelmezettre, így az IP címtartomány is a 192.168.1.1 címre!)

                  Péter

                  #2160694
                  borosspet
                  Felhasználó
                    bacsi2 wrote:
                    + Az egészet nem értem, miért növelné a biztonságot?

                    A címfordítás lényege, hogy ne látszódjon kifelé a mögötte lévő hálózat. Illetve úgy látszódjon, mintha az egész forgalom egy címről jött volna (ami jelen esetben a routered). Szóval belső hálóra akármilyen címeket állítasz be, az kifelé nem fog látszódni. A routerek alapból eldobják a nem belső címtartományokról érkező csomagokat.

                    Állítsd át a routeren a login nevet és a jelszót, tiltsd le, hogy kívülről (külső címről) be lehessen rá jelentkezni. Szerintem ez elegendő védelem. (A wifi az megint más téma.)

                    Szia! Köszi a segítséget, az olvasnivaló rendkívül hasznos volt.
                    Egyébként azért váltanék IP címet, hogy ha megtörik a routeremet, akkor könnyebben észrevegyem (hátha csak úgy tudják megtörni, hogy a beállítások visszaállnak az alapértelmezettre, így az IP címtartomány is a 192.168.1.1 címre!)

                    Péter

                    #2160695
                    borosspet
                    Felhasználó
                      kisbetu wrote:
                      borosspet wrote:
                      gondolám magamban, hogy az itteni fórumozók a hardverekben is sokkal jobban otthon vannak mint a háwéeswé-sek

                      Szerintem rossz irányba megy a gondolád.

                      Gratulálok uram: megint hozta a saját színvonalát! Szerencsére mégis jó irányba megy a gondolám, mert nem csak ön van ezen a fórumon, hanem értelmes és segítõkész tagok is (pl. bacsi2), aki nem offolással válaszol egy topicindításra (még ha a topic tárgya maga az off határát is súrolja).

                      Az ilyenek miatt megy el a kedve a kezdõ linuxosoknak a segítségkéréstõl és – ha nem boldogul egyedül – a linux megtanulásától és használatától is.

                      borosspet

                      #2160696
                      borosspet
                      Felhasználó
                        kisbetu wrote:
                        borosspet wrote:
                        gondolám magamban, hogy az itteni fórumozók a hardverekben is sokkal jobban otthon vannak mint a háwéeswé-sek

                        Szerintem rossz irányba megy a gondolád.

                        Gratulálok uram: megint hozta a saját színvonalát! Szerencsére mégis jó irányba megy a gondolám, mert nem csak ön van ezen a fórumon, hanem értelmes és segítõkész tagok is (pl. bacsi2), aki nem offolással válaszol egy topicindításra (még ha a topic tárgya maga az off határát is súrolja).

                        Az ilyenek miatt megy el a kedve a kezdõ linuxosoknak a segítségkéréstõl és – ha nem boldogul egyedül – a linux megtanulásától és használatától is.

                        borosspet

                      10 bejegyzés megtekintése - 1-10 / 21
                      • Be kell jelentkezni a hozzászóláshoz.