Brannmur i trådløs gateway / basestasjon

[Bing]

Skal sette opp et trådløst nett hjemme.

 

Tenkte jeg i utgangspunktet skulle finne en Router / WLAN og Brannmur i ett produkt.

 

Vurderer bla. en Linksys WRV54G

 

Hvor god er brannmuren i denne i forhold til:

a) Programvarebasert brannmur -f.eks. Norton Personal Firewall / ZoneAlarm

b) Maskinvarebasert brannmur -f.eks. Sonicwall / Watchguard

 

Tips mottas med takk!

 

Hilsen Bing

[sofTest]

De fleste brannmurer i dette segmentet har SPI (Statefull Packet Inspection). Dette gir en god beskyttelse. Den største forskellen mellom en programvarebasert brannmur og f.eks. denne Linksys'en, er at en programvarebasert brannmur har en funksjon for å godkjenne programmer som skal ha tilgang til nettet. Beskyttelse mot at uautoriserte programmer har tilgang til nettet, er viktig for at ikke maskinene dine skal bli utnyttet av trojanere o.l (utbrudd). Derfor kjører jeg både en WLAN-router/brannmur og programvarebasert brannmur (Sygate PF). Den største risikoen ved disse produktene, er faktisk brukeren ved å administrere brannmuren feil ved å åpene for uPnP, åpne (feil) porter til dårlige sikrede maskiner innenfor o.l.

 

Når du kommer til rene maskinbaserte brannmurer b), så kommer funksjoner som logging, varsling, ytelse for mange brukere, management osv. Det er for mange produkter i ulike prisklasser til at man kan si noe generelt om disse uten å gjøre en behovsanalyse. For et normalt hjemmenettverk uten servere med tung trafikk på innsiden, så er disse som oftest overkill.