---

Hej.
Jeg er blevet bedt om at redegøre for fordele og ulemper med packet
filter firewalls.

Ummilbart vil jeg mene at pakkefiltre er svære at konfigurere til store
netværk på grund af den store mængde regler der skal oprettes. Desuden
vil jeg mene at den største ulempe ved pakkefiltre er at de ikke kigger
på indholdet af selve pakken.

Ydermere skal jeg skrive om fordele og ulemper ved application level
firewalls, hvordan griber jeg det an?

Mvh.
Philip

---

"Philip Dahlstrøm" <philip@fcknet.dk> skrev i en meddelelse
news:4204c93e$0$198$edfadb0f@dread11.news.tele.dk...

[...]

> Ummilbart vil jeg mene at pakkefiltre er svære at konfigurere til store
> netværk på grund af den store mængde regler der skal oprettes.

Det er på ingen måde entydigt.
F.eks. er det fantastisk let at sætte et pakkefilter (jeg tager her
udgangspunkt i OpenBSD's pf - http://www.openbsd.org/faq/pf/ ) til at
forhindre anden trafik end udafgående til port 80/tcp på host 92.12.13.14,
hvis du nu i din store organisation har bestemt dig for, at organisationen
kun må udveksle http-traffik med 92.12.13.14.
Antallet af regler afhænger for eksempel (men er på ingen måde begrænset
til) af:
- Skal der som udgangspunkt blokeres for alt eller tillades alt?
- Hvor fine og/eller grove skal filtrene være?
- Skal forskellige brugere/stationer have forskellige rettigheder?
- Hvilket pakkefilter software er valgt?

> Desuden
> vil jeg mene at den største ulempe ved pakkefiltre er at de ikke kigger
> på indholdet af selve pakken.

Betragter du statefull inspection som det at "kigge på indholdet af selve
pakken"?

> Ydermere skal jeg skrive om fordele og ulemper ved application level
> firewalls, hvordan griber jeg det an?

Prøv at kigge lidt på http://www.openbsd.org/faq/pf/filter.html

[...]

--
MVH Henrik

---

Philip Dahlstrøm wrote:
> Hej.
> Jeg er blevet bedt om at redegøre for fordele og ulemper med packet

Skal du redegøre for teori eller faktiske implementationer?

> filter firewalls.

Hvilke packet filter firewalls snakker vi om?

Hvilke packet filter snakker vi om?

> Ummilbart vil jeg mene at pakkefiltre er svære at konfigurere til store
> netværk på grund af den store mængde regler der skal oprettes. Desuden

Det kommer an på hvad reglerne skal bruges til.

Man kan begrænse reglerne til IP adresser...eller man kan også inkl.
protokol/port fra IP eller TCP/UDP laget, og du har nogle mere komplekse
regler.

> vil jeg mene at den største ulempe ved pakkefiltre er at de ikke kigger
> på indholdet af selve pakken.

Det er afhængigt af implementationen.

> Ydermere skal jeg skrive om fordele og ulemper ved application level
> firewalls, hvordan griber jeg det an?

Hvilke application level firewalls snakker vi om?

Hvilke application level snakker vi om?

---

Philip Dahlstrøm wrote:
> Ummilbart vil jeg mene at pakkefiltre er svære at konfigurere til store
> netværk på grund af den store mængde regler der skal oprettes.

Det afhænger helt og aldeles af om du gør det i 'rå tekst' eller om der
findes et administrations program.

Pakke filterering behøves ikke være kompliceret - Som fx Cisco's ACL'er.

--
Mail mig på uffe <snabelA> skelmose <prik> dk

---

Uffe S. Callesen wrote:
> Philip Dahlstrøm wrote:
>
>> Ummilbart vil jeg mene at pakkefiltre er svære at konfigurere til
>> store netværk på grund af den store mængde regler der skal oprettes.
>
>
> Det afhænger helt og aldeles af om du gør det i 'rå tekst' eller om der
> findes et administrations program.
>
> Pakke filterering behøves ikke være kompliceret - Som fx Cisco's
> ACL'er.
>
Men en applikations (lag) firewall er vel væsentligt mere sikker end fx.
et pakkefilter, i og med at den kigger dybere ind i pakkerne?

Mvh.
Philip

---

Philip Dahlstrøm wrote:
> Men en applikations (lag) firewall er vel væsentligt mere sikker end fx.
> et pakkefilter, i og med at den kigger dybere ind i pakkerne?

Uheldig formulering. Du mener nok "En applikationsfirewall kan evaluere
indholdet af f.eks. en HTTP request." - i nogle tilfaelde forhindrer det
visse angreb mod bagvedliggende systemer og i andre ikke.

Jeg kan generelt ikke lide applikationsfirewalls. De er alt for komplexe
efter min smag, og komplexitet betyder flere sikkerhedsfejl. Findes der
proxy- eller app.firewallprodukter som beskytter resten af maskinen i
tilfaelde af det indeholder en sikkerhedsfejl?

Jeg vil hellere bruge energien paa at goere det saa svaert som muligt at
finde og udnytte et sikkerhedshul i min smtp eller http server.

--
I prefer the dark of the night, after midnight and before four-thirty,
when it's more bare, more hollow. http://a.mongers.org

OSS/FAQ for dk.edb.sikkerhed: http://sikkerhed-faq.dk