Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

HW/ SW Firewall

Frage Sicherheit Firewall

Mitglied: Teddyhamster2000

Teddyhamster2000 (Level 1) - Jetzt verbinden

16.11.2004, aktualisiert 17.11.2004, 6508 Aufrufe, 5 Kommentare

Hallo!

Ist es sinnvoll, wenn man einen Router mit eingebauter HW-Firewall nutzt, zusätzlich noch eine SW-Firewall auf den Rechnern zu installieren?!

Bei so einer HW-Firewall wird ja alles nur über die Ports gesperrt, oder?! Oder kann man auch die jeweilige *.exe zulassen/ verbieten die aufs Internet zugreifen will?

Viele dank im vorraus!

Gruß, Teddy
Mitglied: Samtpfote
16.11.2004 um 02:20 Uhr
Die sauberste Lösung ist die Kombination von beiden Komponenten.
Der Hardwarerouter blockt alles was von außen unbefugt ins Netzwerk hinein will. Aller Traffic nach außen ist jedoch zumeist ungefiltert. Und gerade da macht eine Software-Firewall mit Proxy Server absolut Sinn. (zB ISA Server 2004) damit kannst Du auf User Level festlegen, wer auf welche Bereiche des Internets Zugriff haben soll und welche Services erlaubt sein sollen. Die Softwarefirewall kann auch gegen IP Spoofing wirksam sein, wo viele Router aussteigen.
Wenn Du nur eine Komponente einsetzen darfst/kannst/willst würde ich der Hardwarefirewall (Router) den Vorzug geben, weil da der Angriff noch außerhalb des Netzwerkes stattfindet (quasi an der Tür), dagegen wenn Du kein eigenes Perimeter Netzwerk einrichtest und am Computer direkt die Softwarefirewall installierst, gelangt ein Angriff bereits bis ans Ziel.

Hope this helps.
A.
Bitte warten ..
Mitglied: Teddyhamster2000
16.11.2004 um 04:07 Uhr
Hmmm, leuchtet ein... Danke!

Werd versuchen beides zu realiesieren, ist nur ne Preisfrage..

Für Antivirus/ Firewall auf dem Server scheint ja Trendmicro Preis/-Leistungsmäßig die erste Wahl zu sein, oder?!
Bitte warten ..
Mitglied: Angelkiller
16.11.2004 um 12:55 Uhr
Generell kommt es auch drauf an was du investieren willst , und wie sicher du auch im Internet unterwegs sein möchtest .

Es ist immer zu empfehlen eigentlich beide Methoden einzusetzen . Wie bereits die Leute vor mir geschrieben haben , ist eine HW dafür zuständig den Angriff bereits vor der Tür zu stoppen . Und wenn mal was durchgehen sollte oder unbemerkt raus ist die SW dafür verantwortlich .

Einen Virenscanner aufjedenflal auch noch einsetzen , der nicht nur die Daten scannt die aus dem Netz kommen sondenr auch diejenigen die raus gehen , per E-Mail usw.

Ein Proxyserver bietet auch sehr viel Sicherheit , vorallem kann man dadurch sehr gut auch die Annonimität bewahren .

Es gibt soviele Möglichkeiten , am besten du machst dir mal eine Liste was du dir alles so vorstellst und brauchst . Und gleichst dad dann mit dne einezlnen Produkten der Hard- und Software die es auf dme Markt gibt ab ..

Viele Grüße
Timo
Bitte warten ..
Mitglied: Teddyhamster2000
16.11.2004 um 22:16 Uhr
Hallo!

Also erstmal bedanke ich mich für deine Antwort!

Vorab sollte ich vlt. noch sagen, dass das ganze System demnächst bei mir zu haus laufen soll...

Insgesamt geht es um 3 Rechner, 2 Clients mit Win XP SP2 und einen Server entweder mit Win. 2000 SP4 oder W2k3 (das dann aber nur mit Arbeitsgrupppe), das ganze soll dann über einen Netgaer Router mit (HW-) Firewall und einem AVM Modem ins Netz kommen.

Nat. soll die Sicherheitssoftware (SW-Firewall/ AntiVi.) so günstig wie nur möglich sein, und den best mögl. Schutz bieten.

Bei der SW-Firewall geht es mir hauptsächlich darum, bestimmten Programmen den Zugriff aufs Internet zu verbieten.

Ist der Einsatz eines Proxyserver`s in Verbindung mit einem Router nicht etwas "sinnlos"??

Gruß, Robert
Bitte warten ..
Mitglied: Angelkiller
17.11.2004 um 09:01 Uhr
In deinem Falle ist ein Proxy wirklich sinnlos . Wegen der Software Firewall ,nun eine Firewall oder besser gesgt dessen Aufgabe ist es ja generell den Zugriff vom oder auf ds Internet einzelner Dienste und Programme zu kontrollieren und ggf. zu sperren oder einzuschränken . Die Firewall überwacht dabei alle Richtlinien und Berechtigungen wie du sie eingestellt hast .

Gute Firwealls gibt es von Symantec , McAfee , GData , Kaspersky .

Lies dir am besten mal nen Test von Firewalls durch z.b. http://www.tecchannel.de

Hoffe dein problem löst sich dadurch .

Greetz
Bitte warten ..
Ähnliche Inhalte
Visual Studio
Herausfinden, ob PDF farbig oder sw ist (3)

Frage von ahstax zum Thema Visual Studio ...

Linux
SW-Verteilung und unattended OS Installation

Frage von winlin zum Thema Linux ...

Firewall
Hardware Firewall ins Netzwerk (4)

Frage von tat130899 zum Thema Firewall ...

Lizenzierung
HW ID von USB Geräten ändern oder kopieren (3)

Frage von drcoxxx zum Thema Lizenzierung ...

Neue Wissensbeiträge
Windows Server

Umstellung SHA 1 auf SHA 2 - Migration der CA von CSP auf KSP

Tipp von Badger zum Thema Windows Server ...

Windows 10

Quato DTP94 unter Windows 10 x64 installieren und verwenden

Anleitung von anteNope zum Thema Windows 10 ...

Windows 10

Win10 1703 und Nutzerkennwörter bei Ersteinrichtung - erstaunliche Erkenntnis

(15)

Erfahrungsbericht von DerWoWusste zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Internet
gelöst Jeden morgen Internet-Probleme (56)

Frage von pjrtvly zum Thema Internet ...

Server-Hardware
HP DL380 G7: Booten vom USB via USB 3.1-PCI-e Karte möglich? (24)

Frage von Paderman zum Thema Server-Hardware ...

LAN, WAN, Wireless
gelöst IP Adressen - Modem - Switch - Accesspoint (23)

Frage von teuferl82 zum Thema LAN, WAN, Wireless ...

Windows 7
Bluesreens unternehmensweit (22)

Frage von SYS64738 zum Thema Windows 7 ...