Am Montag, 30. Dezember 2002 22:32, schrieb Max Trense:
> Am Montag, 30. Dezember 2002 22:20 schrieb Ernst May-Jung:
> > Hi,
> >
> > ich habe mein Linux-Router jetzt an einem Firmennetzwerk h�ngen. Das
> > hei�t, da gibt es auch Windows Kisten. Die sollen Surfen k�nnen, aber nix
> > rauslieferen, was sie so an Daten haben und auch deren Web-Server sollen
> > nicht zug�nglich sein.
>
> Wo steht das ganze denn? Wenn's nicht so weit weg ist, schau ich beim
> n�chsten C++ Workshop mal dr�ber...
>

Steht bei mir auf dem Hof, also in Undenheim, da k�nnen wir auch den n�chsten 
Workshop machen.

Morgen denke ich hat keine Lust auf den Workshop. Ich schlage dann vor, den 8. 
Hoffe, da� da keine Jagtversammlung ist.


> > Dem Web-Server kann ich ein paar IP-Nummern vergeben. Die Freigaben durch
> > Passw�rter sch�tzen. Ich w�rde aber gerne schon vom Router her etwas
> > Dicht machen.
>
> Es ist Windows!!! => Passw�rter im Cleartext �bertragen und so.


>
> > Jetze wei� ich noch nicht eimal wie ich von au�en (Internet) �berhaupt
> > auf die Dinge hinter meinem Router zugreifen k�nnte, somit hab ich auch
> > keine Ahnung Wie der Schutzmechanismus genau aussehen sollte.
>
> Das beste ist ein filtering-Proxy auf der Firewallmaschine. (Ich gehe mal
> davon aus, dass Ihr keine �berdimensionierten Konstrukte haben wollt) Wenn
> der Firewallrechner nicht ganz so schwach auf der Brust ist, kannst Du da
> auch einen Cache einrichten. Dann muss nur noch der Firewallrechner
> entsprechend gesch�tzt werden... fertig.
>
Nein, aber ich will auf dem Firewallrechner noch arbeiten.



> > Ich hab ein ipchains Skript laufen, da� ich von Firewall Seminar habe.
> > Auf welche Dinge m��te ich es �berpr�fen?
>
> Welche Services brauchen die Mitarbeiter denn??
>
T-Online soll die BTX - Banking Funktionen ausf�hren k�nnen. Http und Mail.

Der Firewallrechner arbeitet auch als Webserver.

> > P.S. Ich h�tte auch ne Kiste Wein, f�r denjenigen, der sich das Ganze vor
> > Ort mal anschaut und einrichtet.
>
> Wie gesagt, wenn's nicht zu weit weg ist...
s.o.

Gru�
   Ernst

----------------------------------------------------------------------------
PUG - Penguin User Group Wiesbaden - http://www.pug.org

Antwort per Email an