On Tue, 21 May 2002 12:38:02 +0200, "pingvin" <no@spam.dk> wrote:
> Hej Thomas,
>
> Lad være med at koble WAN og LAN på samme switch. Ikke engang VLAN-teknologi
> kan sikre, at du ikke får uvedkommende på besøg.
Nu bliver der koblet ud pp FWA via PPPoE tuneller, burde det ikke
lukke for muligheder for at komme ind?
- selvfølgelig under betingelse af at sonofons udstyr ikke bliver
kompromiteret?
> Den "rigtige" måde må være, at sætte Sonofon-uplinket, ydersiden af
> firewall'en og de "specielle" PC'ere i samme switch.
Ja det er selvfølgelig den ideelle løsning.
> Som du sikkert allerede har regnet ud, så vil de "specielle" PC'ere ikke
> længere være beskyttet af firewall'en..
Klart.
Jeg har faktisk overvejet noget lignende:
1) FWA opkobling til nettet
2) en kombineret gateway og server som natter lokalnettet til
internettet.
3) min arbejds-station, som får to netkort, og både er tilsluttet LAN
og WAN, selvfølgelig med behørig firewalls.
4) Diverse andre maskiner som kun er tilsluttet LAN.
alternativet er kunne se sådan ud:
1) FWA direkte på LAN - statigvæk kræver det en PPPoE tunnel for at
kumme ind/ud.
2) en gateway med _et_ netkort som kobler LAN sammen men WAN via PPPoE
tunnellen.
3) min arbejdsstation med _et_ netkort til LAN og en PPPoE tunnel til
WAN
4) diverse ande maskiner.
Hvordan vil sikkerheden være i de to setups. I begge setups er
- gatewayen med PPPoE tunneller en *nix maskine.
- min arbejdssattion vil kun undtagelsesvis have PPPoE sessionen
kørende da det kun er til bestemte opgaver det er nødvendigt.
--
Venlig hilsen / Best regards
Henning
_H_P_C_o_n_s_u_l_t_
http://www.hpc.dk
Skoletoften 9, Blans
http://www.turnsys.dk
DK - 6400 Soenderborg