Se a protezione di una rete è installato un firewall hardware ha senso tenere abilitato il firewall software su ogni client?
Se a protezione di una rete è installato un firewall hardware ha senso tenere abilitato il firewall software su ogni client?
Ha senso se vuoi mantenere sicurezza e riservatezza dei dati anche all'interno della rete.
Infatti ci sono fattori (umani e informatici) che devono essere presi in considerazione in presenza di dati sensibili.
Es fattore umano: dipendente scontento cancella i dati presenti in rete su altri pc..
Es fattore informatico: uno dei pc all'interno della rete prende un virus che si propaga via rete...
in questi 2 casi se il firewall sul client fosse abilitato il "lavoro dei malintenzionati" sarebbe più difficile..
è altresì vero che una rete con i firewall installati sui client prevede più gestione (a livello di policy di dominio, impostazioni di security) per l'amministratore.
Ciao
Alemax
Mi pare proprio che tu abbia ragione
firewall hw:
com'è fatto? cosa fa? dove sta?
se cerchi su google trovi molte più informazioni di quante te ne possiamo fornire qui...
sulla domanda "come è fatto" sorvolo perchè non ne capisco il senso...
sulla domanda cosa fa... beh! se sai cos'è un firewall... ovviamente quando dico firewall intendo firewall nel più puro senso del termine: packet filtering puro e semplice.
sul dove sta... dipende... sicuramente sta tra il router internet e la sottorete locale ma puoi trovare firewall anche all'interno della stessa sottorete LAN se questa è molto grande. Con un firewall (a volte due) puoi creare una DMZ, puoi proteggere particolari sezioni della lan e sezionarla con policies restrittive.
Leggi il REGOLAMENTO!
E' molto complicato, un mucchio di input e output, una quantità di informazioni, un mucchio di elementi da considerare, ho una quantità di elementi da tener presente...
Drugo
come è fatto intendevo...è un chip?
dove è intendevo se nella scheda di rete...
a quanto detto da Alemax aggiungo anche che, per quanto questa sia decisamente non infallibile, un personal firewall aggiunge una certa protezione process based per quanto riguarda la fuoriuscita di informazioni dal tuo pc verso la rete (outbound protection)Originariamente inviato da Ajeje Brazof
Se a protezione di una rete è installato un firewall hardware ha senso tenere abilitato il firewall software su ogni client?
Leggi il REGOLAMENTO!
E' molto complicato, un mucchio di input e output, una quantità di informazioni, un mucchio di elementi da considerare, ho una quantità di elementi da tener presente...
Drugo
è un apparato elettronico come puo' essere un router... inOriginariamente inviato da ste_95
come è fatto intendevo...è un chip?
dove è intendevo se nella scheda di rete...
http://www.zyxel.it/web/product_fami...8-8F0C29CD2B8A
in realtà puoi farlo anche con un vecchio pc con almeno due schede di rete.. esistono distribuzioni linux apposite, ipcop ad esempio, create unicamente per fare da gateway/firewall/proxy.
Leggi il REGOLAMENTO!
E' molto complicato, un mucchio di input e output, una quantità di informazioni, un mucchio di elementi da considerare, ho una quantità di elementi da tener presente...
Drugo
grazie per le informazioni...Originariamente inviato da Habanero
è un apparato elettronico come puo' essere un router... in
http://www.zyxel.it/web/product_fami...8-8F0C29CD2B8A
in realtà puoi farlo anche con un vecchio pc con almeno due schede di rete.. esistono distribuzioni linux apposite, ipcop ad esempio, create unicamente per fare da gateway/firewall/proxy.
Però potrei comunque disattivare la parte firewall del software antivirus
Permessi di invio
Rispondi quotando