Date: Thu, 23 Sep 2004 11:51:25 +0200 From: Tomas Norre Mikkelsen <none@tnm--surfmail.dk.lh.bsd-dk.dk> To: bsd-dk@bsd-dk.dk Subject: Re: Firewall.
Michael Knudsen wrote:
> Quoting Tomas Norre Mikkelsen (tnm@surfmail.dk):
>
>>En firewall er vel altid en god ting?? Det kan vel aldrig blive en
>>ulempe med en firewall ?
>
>
> En firewall introducerer mere kode, der kan angribes, saa den saenker
> _potentielt_ dit sikkerhedsniveau.
>
> Jeg vil mene, at du kun har brug for firewall paa de to maskiner, hvis
> du har services koerende paa en af maskinerne, som ikke skal vaere
> tilgaengelige fra hele nettet. Det kunne eksempelvis vaere, hvis du kun
> vil tillade adgang til ssh fra een bestemt ip eller et bestemt netvaerk.
> Det kan ogsaa taenkes, at den ene maskine yder en service, som kun den
> anden maskine skal have adgang til.
fx. skal der ikke være adgang til mysql udefra, men mellem de to
maskiner. så er en firewall vel ok ? som jeg ser det i hvert fald.
Hilsen
Tomas
-- <a href="http://www.spreadfirefox.com/?q=affiliates&id=7828&t=1">Get Firefox!</a>
This archive was generated by hypermail 2b30 : Wed 15 Nov 2006 - 18:24:43 CET