Router und Firewalls...

[beebop69]

Ich habe einen Siemens Gigaset SE5151dsl WLAN-DSL-Router, der 2 Macs mit OSX, einen Mac mit OS9.1 und zwei PCs mit WinXP und Win2K vernetzt und allen den Internetzugang stellt.
Bevor ich den Router hatte, bin ich per ISDN-Modem ins Web gegangen und hatte auf jedem Rechner eine Software-Firewall. Benötige ich diese nun immer noch? Mir hat mal jemand gesagt, dass die im Router eingebaute Firewall ausreichend wäre. Muss ich diese noch groß konfigurieren?
Auf den Wintel-Rechnern habe ich zusätzlich noch Virenscanner und Spyware-Sucher installiert, das müsste ja reichen, oder?

 

[cla]

Wenn der Siemens Router eine integrierte Firewall hat, brauchen die dahinterliegenden Rechner keine mehr. Auch wenn der Router nur "NAT" hat, was bei Werbeleuten oft schon als Firewall verschrieen wird, ist es für den Heimanwender nicht unbedingt von nöten.
Es hängt ganz von deinem Paranoia-Grad ab. Was du auf keinen Fall mehr brauchst, sind irgendwelche Personalfirewalls (die sind eh in allen Fällen Überflüssig wie ein Kropf)
Wenn du Paranoid bist, kannst du unter OS X noch die systemeigene Firewall aktivieren, und bei den Windows-Rechnern die Verbindungsfirewall (die von MS integrierte).

Die Virenscanner und Spyware-Sucher auf den Windows-Rechnern sind jedenfalls weiterhin nötig.

cla
(Diese von mir geschriebenen Worte sind NUR für Heimnetzwerke gedacht)

 

[beebop69]

Hm, genau die Antwort hätte ich gerne gelesen.
Auf den Wintel-Rechnern habe ich die Firewall "Zone Alarm" installiert.
Diese sind also genauso überflüssig wie die OSX-interne?

 

[cla]

Hm, genau die Antwort hätte ich gerne gelesen.
Auf den Wintel-Rechnern habe ich die Firewall "Zone Alarm" installiert.
Diese sind also genauso überflüssig wie die OSX-interne?

Nein. Zonealarm ist flüssiger als flüssig. Die in OS X integrierte ist ein waschechter Paketfilter der funktioniert (selbige Software kommt auch in "richtigen" Firewalls zur Anwendung); Während Zonealarm einfach nur Müll ist (funktioniert nicht so wie er soll, verursacht Probleme, verunsichert Anwender, beeinflusst die Systemstabilität usw. usf.)

cla

 

[glotis]

Hi
genau und sie verhindert im internen Netz den Datentransfer. Da kann man Norton&Co auch mit einschliessen.

 

[FrediFredsen]

HI,
Ich habe ein ähnliches "Setting" wie du, nur nicht ganz so umfangreich.
Ich würde dir auf jedem Windows-PC eine Firewall empfehlen. Beim Xp-PC reicht warscheinlich auch die, die beim SP2 dabei ist.
Wenn Firewalls richtig konfiguriert sind lassen sie den Netzwerkverkehr durch. (Zumindest bei mir mit Sygate) Ich würde die Firewall drauf lassen, damit man sieht, welche Programme Kontakt nach aussen aufnehmen. Wenn man ein bißchen Ahnung hat, dann kann man so grob sehen, ob mit dem PC alles in Ordnung ist..

 

[IceHouse]

[Viel wirres Zeug...]Mir hat mal jemand gesagt, dass die im Router eingebaute Firewall ausreichend wäre. Muss ich diese noch groß konfigurieren?[Viel wirres Zeug...]

Information und Literatur zum Thema - Hilfe zur Selbsthilfe: de.comp.security.firewall FAQ

Was ist eine Firewall?
    Als Firewall bezeichnet man ein organisatorisches und technisches Konzept zur
Trennung von Netzbereichen, dessen korrekte Umsetzung und dauerhafte Pflege.
Ein oft benutztes Instrument der Umsetzung ist ein Stück Hardware, das zwei physisch
getrennte Netzbereiche genau so verbindet, wie es im Konzept zugelassen wird. Dieses
Stück Hardware bezeichnet man als Firewall-Rechner/System oder verkürzt als Firewall.

Gruss von IceHouse

 

[...mammuut]

Hallo,

hänge meine Frage einfach mit dran...

ZoneAlarm lässt mich nicht ins Internet. Ich hänge hier mit meinem iBook an einer mit ZA geschützter DOSe. Ins Internet kann ich nur, wenn ich ZA deaktiviert habe. Das ist nicht so toll... Was muß ich denn da einstellen? Habe schon meine IP bei "sichere Zone" eingegeben.

Grüße
...mammuut

 

[cla]

Lösung 1: Was du bestimmt nicht hören willst, aber die beste Lösung ist: Schmeiß Zonealarm weg, und richte die Dose vernünftig ein. Hilfe dazu gibts hier: http://www.ntsvcfg.de/linkblock.html

Lösung 2: Hat Zonealarm nicht irgendeine Protokollfunktion, bei der du nachschauen kannst, was Zonealarm denn blockt? Wenn du das weißt, kannst du es gezielt ändern.

cla

 

[beebop69]

Du musst in ZoneAlarm einfach die IP deines iBooks als sichere Adresse eingeben, dann blockt das Programm dein iBook nicht mehr.

 

[...mammuut]

Nee, klappt leider nicht. Hab aber einfach die Einstellungen auf "Mittel" gestellt.


Grüße
...mammuut

 

[usr]

Zonealarm ist Schmutz. Installier lieber deine Kiste gleich neu. ZoneAlarm bekomsmt eh kaum sauber wieder los :/