Trenger klienter brannmur?

[Pasient]

Altså. Jeg og sjefen min hadde en diskusjon her om dagen. Han har fått det for seg at alle klientene i nettet vårt skal ha antivirus og brannmur. Jeg kan jo selfølgelig skjønne antivirusen, men brannmur?

 

Servern har jo brannmur. De står bak utallige switcher med brannmur. Og det eneste den brannmuren på klientene gjør, er og gjøre det vanskelig for oss og kjøre fjernstyring, dele ut skrivere osv osv.

 

Så, i et nettverk der klientene står bak en server som er beskyttet med brannmur, og de fleste switcher har en form for sikkerhet. Er det nødvendig med brannmur på klientene?

 

Brukerservern vår kjører novell 6,5, andre servere som dhcp/dns osv osv kjører Windows 2000 og 2003. Switcher som brukes er primært Cisco og HP av det dyre slaget.

 

Takker for alle svar

[oskaremil]

Har du i tillegg en brannmur på klienten så har du jo full kontroll på hva klienten prøver å sende ut fra maskinen, slik at du kan bestemme hvilke programmer som skal få tilgang til nettverket og ikke

[Pasient]

Dette er på en skole, og alle maskinene i hver datasal er speilet opp med ghost. De har akkurat samme innstillinger, og er beskytta av både switcher, servere og diverse andre ting. Men sjefen min sverger til windows brannmuren. Og i mange tilfeller lager den bare problemer for oss.

 

Trenger vi virkelig windowsbrannmuren? Jeg har veldig liten tro på det.

 

Klientene er vel godt nok beskyttet. Og siden vi har såpass kontroll over elevene med diverse policyer og profilinnstillinger, samt at vi har sperret utallige sider (blink, msn osv osv) så har vi rimelig god kontroll over hva de foretar seg. Og når appåtil maskinen har antivirus (F-Secure og Symantec) så har jeg ikke mye tro på at klientene trenger en egen brannmur.