Webside om hvordan en bruker NAT Firewall ?

[basss]

Jeg har kjøpt meg en DLink DI-604 router med NAT firewall. Tenkte å avistallere Zone Alarm (den tar opp systemressurser), men jeg skjønner ikke hvordan jeg konfigurerer NAT firewallen (Zone Alarm jo selvforklarende). Finnes det noen gode websider med guide til hvordan sette opp en NAT brannmur?

[Rent2Kill]

Du må se i brukerveiledningen. Nat fungsjonen på ruternet må være tilstede vist du har kun en IP fra Internet levrandør. De fleste internett routere (alle for privat marked.) er bygget på prinsippet med en IP fra ISP. Derfor har du ikke store muligheter for konfig. av denne ungsjonen.

[basss]

Betyr det at jeg bare skal la alt være på default? Internett, Outlook, etc virker som det skal ihvertfall. Er NAT god nok beskyttelse for en hjemmepc eller bør jeg fortsatt ha Zone Alarm installert?

[Rent2Kill]

Det du må konfigruere er oppkoblings måte mot ISP.(Brukernavn og passord hvist du har telenor PPoE.)

 

Om du skall bruke fast IP eller Dynamisk (for tildelt IP fra ISP.)

Dynamisk er mest brukt. Har du ikke bestilt fast IP får du det heller ikke.

[agvg]

Quote:

Den 2002-11-20 16:26, skrev basss: Betyr det at jeg bare skal la alt være på default? Internett, Outlook, etc virker som det skal ihvertfall. Er NAT god nok beskyttelse for en hjemmepc eller bør jeg fortsatt ha Zone Alarm installert?

 

Ja, det holder i massevis.

[basss]

Jeg har UPC Chello og valgte dynamisk ip adresse. Det fungerer, men jeg fikk ingen spørsmål om brukernavn og passord. Var det riktig?

[agvg]

Quote:

Den 2002-11-20 16:38, skrev basss: Jeg har UPC Chello og valgte dynamisk ip adresse. Det fungerer, men jeg fikk ingen spørsmål om brukernavn og passord. Var det riktig?

 

Det høres da rett ut, på de fleste bredbåndsforbindelser så er dette metoden som blir brukt.

[basss]

Takk for svarene.

Da lar jeg være å legge inn noen rules og lar alt være som det er.

[HawP]

Quote:

Den 2002-11-20 16:26, skrev basss: Betyr det at jeg bare skal la alt være på default? Internett, Outlook, etc virker som det skal ihvertfall. Er NAT god nok beskyttelse for en hjemmepc eller bør jeg fortsatt ha Zone Alarm installert?

 

Hvis den også NAT/portforwarder innkommende trafikk så er ikke en NAT nødvendigvis god nok beskyttelse, alt innkommende vil da bli sent til en lokal ip. Da må du isåfall disable NAT/portforward på innkommende, evt. disable alt unntatt innkommende porter du benytter.

TCP trafikk (som gjelder stort sett alt untatt streaming og enkelte spill) trenger vanligvis ingen innkommende NAT/portforward for å fungere, da de fleste (alle?) routere/proxyer vil slippe inn returpakker for en pakke som ble sendt ut.

UDP derimot....

[agvg]

Quote:

Den 2002-11-20 16:51, skrev HawP: Hvis den også NAT/portforwarder innkommende trafikk så er ikke en NAT nødvendigvis god nok beskyttelse, alt innkommende vil da bli sent til en lokal ip. Da må du isåfall disable NAT/portforward på innkommende, evt. disable alt unntatt innkommende porter du benytter. TCP trafikk (som gjelder stort sett alt untatt streaming og enkelte spill) trenger vanligvis ingen innkommende NAT/portforward for å fungere, da de fleste (alle?) routere/proxyer vil slippe inn returpakker for en pakke som ble sendt ut. UDP derimot....

 

Da har man vanligvis endret fabrikkoppsettet og da bør man jo vite hva man gjør, disse små billiger routerene er jo ganske greit satt opp med hensyn til sikkerhet.

[basss]

Fant denne internettsida om NAT brannmurer og software brannmurer:

http://www.dslreports.com/faq/security

Her går det også an å gjøre en port scan for å teste firewallen.