Jeg har en fast IP

og 6 enheder med hver deres lokale IP i hjemmet

Den ene enhed er min Synolgy Nas som jeg har åbnet så jeg kan tilgå den ude i www :)

 mit spørgsmål er om jeg nu kan åbne for en lokal ip mere, da jeg har brug for at tilgå en enhed mere ude i www ?

håber i forstår mit spørgsmål

 

BS

 

Alt over 1024 er ikke standard porte.

 

BS

Derfor skal du gøre dig klar på, hvad det er du vil åbne for. 

Er det ikke-officielle servere/programmer, så kan det omvendt være en ide i, at IKKE bruge standard porten, for det vil altid være den der scannes først af evt. ubudne gæster.

Eksempelvis - VNC installeres med en allerede kendt port (alle som kender VNC kender portene). Hvis jeg ikke er interesseret i at andre lige umiddelbart skal vide jeg bruger VNC, så skifter jeg porten i VNC serveren til noget andet. Det er det MINDSTE man selv burde gøre. Det betyder ikke, at andre ikke kan finde ud af, at jeg køre en VNC server, men da den ikke ligger på standard porten, så skal de istedet lede efter den. Det er lidt det samme som at bryde ind i et hus hvor døren er låst i forhold til, hvis den bare er lukket. Det handler om at gøre det så besværligt som muligt, og med mindst mulige krumspring.. Tyven skal nok komme ind, hvis han vil. Men er det for besværligt, så finder han en anden dør i et andet hus, (for eksemplets skyld).

Som Bschmidt siger længere oppe, husk fornuftig sikkerhed, når du åbner udefra. En sårbar maskine/server åbner i rigtig mange tilfælde mulighed for, at man kan komme til resten af maskineparken på lokalnettet.

At du måske ikke ved hvad VNC er i det her tilfælde er mindre relevant. Det er pointen der tæller. Men en lang historie kort, så er VNC en remote adgang til computeren som VNC serveren kører på, som hvis personen udefra sad foran computeren. 

Håber det giver lidt mening og stof til omtanke.

 

:-)

 

BS

Helt enig - Håber ikke du fik opfattelsen af andet, for det var bestemt ikke meningen. Det skal/skulle tages som et fif til, hvordan man ikke viser sig direkte offentligt på en standard port. Og operationen skal sammenlignes med, om man lukker og låser sin dør, eller om man bare lukker den. Førstnævnt forhindre jo ikke en tyv i at komme ind alligevel. Men det har gjort det lidt mere besværligt, at vælge lige den dør, i forhold til hvis den ikke var låst.

Det var egentlig bare det der var min pointe.

 

Det er 100% sikkert at du bliver angrebet hvis du kommer med et standard Apache svar på port 80 eller win ftp på 22 blandt mange andre uanset hvilket IP range du huserer på. Hvis du flytter porten vil jeg sige det er 95% sikkert.

 

Der er naturligvis visse IP ranges der er mere interessante for hackere til direkte angreb men de "uinteressante" ranges er supergode at samle "bots" til ddos angreb eller til at sløre sine spor med. Det ville ikke være så fedt at ens IP blev brugt i et direkte angreb PGA ens egen "dumhed"

 

Jeg vil i den forbindelse gerne nævne grc's shilds up der laver et portscan på yderside IP'en for at afsløre hvor synlig man er.

 

BS

Hvis man bruger Upnp, så er man desværre selv ude om det. Og så har man god grund til at bekymre sig om sit netværk´s evt. åbne porte på i sin firewall/router.

Jeg ved ikke om min fortigate ligefrem tilbyder. Den er konstrueret således, at intet foregår automatisk. Alt sættes op fuldstændigt som det skal være. Og man undgår ikke at sætte sig ind i tingene, for så virker det simpelthen ikke.
Dvs. jeg skal eksempelvis manuelt lavet en virtual IP (server). Derefter skal jeg manuelt lave en service, hvis ikke den allerede står i den forholdsvis korte liste over standard services. Derefter skal jeg lave en policy der tillader denne service til den virtuelle IP. I policy angiver jeg interface, hvorfra og hvor til trafikken må opererer. Jeg angiver også specifik service, og dernæst virtuel IP.

Det kan være et knokle-arbejde i sig selv. Og det lader sig praktisk talt ikke gøre, medmindre man ved hvad man laver.

Og så er det kun en lille del af, hvad min Fortigate er/kan.

Helt enig!

Lige en kort off topic. Har selv overvejet at købe en firewall, hvilken Fortigate model har du Kandersen?

Jeg har heldigvis min fra et firma der opgraderede til nye, da det bedre kunne svare sig for dem end at betale nye licenser til den gamle.
Så jeg ved ikke hvem der umiddelbart sælger dem herhjemme. Der er dog flere firmaer der reklamere med dem, hvis du googler eller går ind på fortinet.com og finder deres partnere i DK. De henvender sig dog til firmaer. Da Fortigate 100A kom på markedet, der koster den, så vidt jeg husker, over 6K kroner. Og så skal man betale for abb. ved siden af for at få support/service samt opdatere licenserne. Så det er ikke en ny løsning jeg kan anbefale til private medmindre man virkelig vil kaste kassen efter det. 
Skulle jeg vælge en ny, så ville det være en af de nye Fortigate-60D eller 100D. Det er fede maskiner i følge specs. Men jeg tør næsten ikke engang gætte på prisen.

Der findes andre løsningen og billigere.

http://forum.recordere.dk/forum_posts.asp?TID=106296&PID=1078317&title=opbygning-af-mit-hjemmenetvrk#1078317 - http://forum.recordere.dk/forum_posts.asp?TID=106296&PID=1078317&title=opbygning-af-mit-hjemmenetvrk#1078317

 

Vil kigge lidt på linket  . Ja okay, så bliver det måske lidt svært at købe en Fortigate. Kan være jeg skal kigge lidt på noget selvbyg og smide Pfsense eller Untangle på.