Сергей Ильин

Защита домашней сети

В этой теме 21 сообщений

Ситуация при которой дома стоит уже не один и несколько компьютеров (в иделае по одному на каждого члена семьи) становится все более и более популярной, но как защищать такую сеть? :?

Как выстроить оптимальную по производительности конфигурацию и при этом иметь надежную защиту от вирусов, хакеров и т.д.?

Ведь в домашней сети мы не будем ставить специальные сервера, дорогие firewall и т.д. К сожалению, в инете очень мало материалов на эту тему, все почему-то ее игнорируют.

А вопросы, лично у меня, возникают такие (будем отталкивать от того, что в сети 2-3 компьютера):

1. Можно ли в домашней сети поставить антивирус только на одном компьютере, который будет шлюзом. Если да, то как настроить?

2. Персональные Firewall, на всех ли узнал они нужны?

3. Как изменится если для подключения к интернету идет через роутер (например, случай СТРИМ)?

Мой интерес к этой теме вызван тем, что столкнулся с ней сам недавно, в связи с покупкой домой второго компа :-)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
1. Какая ОС, есть ли лицезия.

На винде конечно, какая дома еще может быть ОС у простых юзеров :-)

Добавлено спустя 1 минуту:

На XP SP2 лучше ориентироваться.

Лицензия ... а какое это имеет значение?

Добавлено спустя 7 минут 24 секунды:

Еще не совсем ясно. Если на компе (который будет шлюзом) стоит обычный персональный firewall, скажем от XP SP2, нужен ли firewall на всех других машинах вообще? :)

По идее не нужне, так как трафик будет через шлюз идти, а если сетка на Wi-Fi? Вторжение же может быть непосредтсвенно на этот комп тогда.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Лицензия ... а какое это имеет значение?

ну как мы помним, кроме антивируса и файрвола, есть ещё и обновления ОС :)

а если ОС без лицензии, то возможно ситуация.. когда обновления будут недоступен

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Некоторые AV-производители предлагают

официально свои продукты для 2 ПК без

повышения стоимости.Оба компа в этом

вопросе могут быть одинаково независимы.Wi-

Fi вообще идеальный случай для XP-SP2.В этой

ОС всё есть для этого и чтобы выйти в интернет

вторым зачем его прогонять через первый?

Какое преимущество через шлюз,который тоже

надо будет включать,а не напрямую,через

роутер?Что касается СТРИМ,то

наверное,достаточно спросить там,какие порты

для этого должны быть открыты,т.к.

сегодняшние WLAN-роутеры имеют встроенную

Firewall.Если Hardware с обоих сторон,комп и роутер,поддерживают WPA,то ни вторжение,ни прослушивание на сегодня на этом участке не возможно при выборе ключа на совесть.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

ИМХО, вариант с роутером смотрится предпочтительнее хотя бы из-за того, что не будет зависимости одного компьютера от другого в плане выхода в интернет и, как следствие не придется держать одну из домашних машин постоянно включенной, когда на второй потребуется выйти в интернет. В таком варианте лучше всего оснастить каждый компьютер собственным файрволом, поскольку тут убивается сразу 2 зайца: первый - это контроль за исходящим/входящим трафиком со стороны клиентских приложений на каждой из машин; второй - элемент безопасности на случай прихода в домашнюю сеть сетевого червя с функцией саморазмножения. Хоть второе и маловероятно в нынешних условиях, поскольку уязвимости LSASS, DCOM RPC и Plug'n'Play давно закрыты, но осторожность все таки не помешает на случай новых, потенциальных угроз.

Естественно, наличие антивируса на обеих машинах также выглядит вполне обязательным в рассматриваемой ситуации и дает возможность относительно спокойно работать с почтой и файлами из интернета.

Ну а встроенный железный файрвол еще и на роутере окончательно дополнит картину;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Согласен, с роутером, если у него несколько портов есть (или точка доступа Wi-Fi) оно конечно лучше, конфигурация становится более простая и удобная. Нет смысла держать все время комп. шлюза включенным.

В случае Wi-Fi еще и можно WPA включить, в беспроводной сети host-host WPA нельзя использовать, только WEP, что ломается гораздо проще.

С файрволами вроде раздобрались - нужны на всех машиназ.

С антивирусами тоже самое.

Кстати на встроенный firewall в роутер надеяться не хочется.

Во-первых он сложнее настравивается, нет режима обучения, настройки на уровне протоколов, а не приложений. И самое главное он все равно не помогает. У меня роутер, так Антихакер все равно фиксирует атаки червей на меня. Они будут ходить по стандартных портам.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

host-host,это комп к компу напрямую,без роутера?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
host-host,это комп к компу напрямую,без роутера?

Да, Ad-Hoc называется режим, самое еще галимое, что в таком режиме не поддерживается спецификация 802.11g, т.е. скорость будет не больше 11Мб/с, это я вчера выяснил, придется теперь покупать Wi-Fi роутер.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Я,например,встречал вопросы по форумам типа:"Я забыл ключ от роутера и теперь не могу ни внутренние настройки,ни настройки по провайдеру поменять.Что делать?"Имеется ввиду не WPA-ключ для коммуникации комп-роутер,а для входа в сам роутер.У меня встроена кнопка RESET.У других - по другому.Но,наверно,не во всех моделях такой вариант предусмотрен.При покупке,или сразу после,не забыть Инструкцию немного дальше прочитать,пока ещё остаётся возможность поменять.Других проблем по роутеру я не слышал.Про WPA не забывать - до недавнего времени это могли не все.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

я б для домашней сети лично себе сделал бы так(сразу говорю, о лицензиях речь не идет ваще=) )

гнде то на шкафу стоит комп, в который приходит провод от провайдера в одну сетевушку, а вторая сетевушка - PCI-WiFi , либо - обычную сетевуху, в нее подключаем точку доступа(ТД на мой взгляд все таки лучше). ставим на комп либо ИСУ(если есть желание делать "как надо"), либо что нить типа WinProxy(если нет желания получать геморрой.) на ису желательно антивирус=) плюс на сервер я б тоже поставил антивирус, например - Симантек ЕЕ, на клиенты - ессно, клиентскую часть. ТД, например Dlink DWL-2100Ap+ поддерживает WPA, DHCP есть встроенный, чтоб не возиться с остальными настройками=) а мона ДХЦП и на сервере забабахать=) усе, клиентам надо или PCI-WiFi сетевушку воткнуть, либо USB-WiFi, ну, а у кого то есть ноутбук(я предполагаю) - там модуль должен быть встроенный. кстати, в той же самой Dlink DWL-2100Ap+ есть "фЫрменный" режим TurboG+(108 мбитс) - я думаю, в пределах обыкновенной квартиры можно получить реальных 80 мбитс.

итого - на сервере АВ для ИСы проверяет аки возможно траффик, плюс СИмантек ЕЕ качает обновления себе, потом уже раскидывает по клиентам.

да, на серверный компутер стоит поставить Вин2003=)

опять же, в исе можно настроить спец.папочку под кэш - экономия скорости и траффика исчо=)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Хорошо.Но думай о варианте,доступном для любого,хотящего только включить в розетку и что бы этого было достаточно.Такие варианты есть.Если поставить вместо Dlink DWL-2100Ap,к примеру,Netgear DG834GTB,то необходимость между роутером и интернетом иметь комп отпадает,так как у этого роутера есть встроенный модем,в который заносятся все данные по провайдеру (его ключ и т.д. в отведённые для этого поля).Для контроля интернеттрафика используется сам провайдер (заходиш к нему через интернет,пишеш ключ для входа,смотриш в своей папке.),или бесплатная программа типа "T-DSL SpeedManager 5.21",которая считает мегабайты сразу в реальном времени (провайдер обычно с запозданием в 2 дня,но зато точно,так как каждый раз округляет в свою пользу).В этом случае её надо ставить на каждый комп,но это не проблема.Для настраивания первой связи между роутером и компом используется Ассистент (есть у XP-SP2,про остальные не знаю),он же при первой настройке предлагает сочинить ключ (если говорить о Wi-Fi.Напрямую,через провода,ещё проще,т.к. вопросы не ставятся вообще,а просто XP через LAN-карту соединяет автоматом с любым включенным роутером.).Всё.Последующие повторные соединения с интернетом происходят с помощью пары щелчков.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

я именно думал о варианте,не доступном для любого, а для грамотного в своей области человека.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
гнде то на шкафу стоит комп, в который приходит провод от провайдера в одну сетевушку, а вторая сетевушка - PCI-WiFi , либо - обычную сетевуху, в нее подключаем точку доступа(ТД на мой взгляд все таки лучше). ставим на комп либо ИСУ(если есть желание делать "как надо"), либо что нить типа WinProxy(если нет желания получать геморрой.) на ису желательно антивирус=) плюс на сервер я б тоже поставил антивирус, например - Симантек ЕЕ, на клиенты - ессно, клиентскую часть. ТД, например Dlink DWL-2100Ap+ поддерживает WPA, DHCP есть встроенный, чтоб не возиться с остальными настройками=) а мона ДХЦП и на сервере забабахать=) усе, клиентам надо или PCI-WiFi сетевушку воткнуть, либо USB-WiFi, ну, а у кого то есть ноутбук(я предполагаю) - там модуль должен быть встроенный. кстати, в той же самой Dlink DWL-2100Ap+ есть "фЫрменный" режим TurboG+(108 мбитс) - я думаю, в пределах обыкновенной квартиры можно получить реальных 80 мбитс.

Качественный вариант, для домашенго офиса отлично подойдет. Единственный минус, конечно, дороговато получится за счет покупки сервера и настройка сложновата.

Хорошо.Но думай о варианте,доступном для любого,хотящего только включить в розетку и что бы этого было достаточно.Такие варианты есть.Если поставить вместо Dlink DWL-2100Ap,к примеру,Netgear DG834GTB,то необходимость между роутером и интернетом иметь комп отпадает,так как у этого роутера есть встроенный модем,в который заносятся все данные по провайдеру (его ключ и т.д. в отведённые для этого поля).

Я сейчас остановился на варианте с D-Link DI-524 (маршрутизатор yна 4 порта Ethernet + Wi-Fi c поддержкой 802.11g до 54Мб/с, WPA, фильтрация по MAC, встроенный firewall, DHCP), ADSL модем у меня уже есть. Должны сегодня мне этот девайс подвести.

Стационарный комп думаю подключить по Ethernet (можно и по Wi-Fi кстати), а с ноута по Wi-Fi буду ходить.

До этого я все настроил по-другому, стационарный комп использовался в качестве шлюза, а к нему по Wi-Fi ноут подсоединятся, но это все таки не удобно тем, что нужно сразу оба компа включать + скорость Wi-Fi будет только 11Мб (режим Ad-Hoc), выше это все уже обсуждалось. Вообщем неудачный вариант :(

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Если провайдер поддерживает что-нибуть из "PPPoE;PPTP",то стоит посмотреть настройки в D-Link DI-524 по возможности внесения

имени провайдера и т. д..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Если провайдер поддерживает что-нибуть из "PPPoE;PPTP",то стоит посмотреть настройки в D-Link DI-524 по возможности внесения

имени провайдера и т. д..

Да, на СТРИМе как раз такая тема, очень удобно будет, не придется даже подключение к сети на винде создавать :-)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Сергей Ильин

читаю ветку и прихожу к мысли, скоро микрософская программа по развитию ит (настройка сервера без админа, в полуавтоматическом режиме) станет явью.. :)

не придется даже подключение к сети на винде создавать

а как будет инициализировано соединение? или оно будет всегда?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

В этом случае соединение с инетом инициируется при включении девайса (в моем случае маршрутизатора D-Link).

Единственное, может быть это не совсем удобно, если нужно вдруг войти под гостем в СТРИМ, придется лазить через веб-интерфейс и менять логин с паролем.

Но с другой стороны там встроенный firewall уже есть, т.е. опасаться что ты в постоянно в инете неаверное не стоит.

Но другой вопрос какой он, этот firewall ... об этом расскажу отдельно, если кому интересно будет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

СТРИМ выбран как DSL-провайдер?Если да,то судя по его настройкам для DSL-модемов,D-Link DI-524 не будет с ним напрямую,как

модем,соединяться.СТРИМ'у нужно тип инкапсуляции = Bridged IP over ATM LLC SNAP (RFC1483),а D-Link DI-524 может только

IPSec;L2TP;PPPoE;PPTP из WAN (другая сторона от LAN) протоколов.То есть,появились ли проблемы при настройке?Опять же,если СТРИМ является провайдером,то как можно войти к своему провайдеру гостем?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
СТРИМ выбран как DSL-провайдер?Если да,то судя по его настройкам для DSL-модемов,D-Link DI-524 не будет с ним напрямую,как

модем,соединяться.СТРИМ'у нужно тип инкапсуляции = Bridged IP over ATM LLC SNAP (RFC1483),а D-Link DI-524 может только

IPSec;L2TP;PPPoE;PPTP из WAN (другая сторона от LAN) протоколов.То есть,появились ли проблемы при настройке?Опять же,если СТРИМ является провайдером,то как можно войти к своему провайдеру гостем?

Все правильно, перед D-Link DI-524 стоит обычный ADSL модем, который и подсоединяется к сетке, а D-Link выступает в качестве маршрутизатора. Все работате, только что настроил.

У стрима можно войти в сетку под гостем

Login: [email protected]

Password: mtu

но для гостевого досупа только можно пользоваться личным кабинетом и все.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • Sergey22101979s
      Площадку надо свою делать и развивать её. А потом продавать места на ней. И не важно какую площадку - сайт, группу в соцсети, или что-то тому подобное.
    • homeobed
      На дому за копейки работать - дело нехитрое) Вот чтобы зарабатывать приличные деньги, на одних комментариях далеко не уедешь)
    • Mike
      Вышел McAfee VirusScan Enterprise 8.8.0 Patch 10  
    • Wenderoy
      Да, лучше удалить. Но это, разумеется, решает администрация... Я никакой не тролль, ANDYBOND прекрасно это понимает, просто именно с ним был разлад безо всякой причины, подробности приводить не буду, но теперь он старается как можно больше "навредить" мне. Собственно, вот отзывы про PS - https://www.mywot.com/ru/scorecard/provisionsecurity.ru Думаю, комментарии будут излишними. Есть очень много свидетелей, которых "примерная" администрация Provisionsecurity даже "поливала" нецензурной лексикой, у меня есть все скриншоты и т. д. И после всего этого надо подумать, а стоит ли верить таким людям? Это я в качестве отступления. Главное - то, что я устал здесь распинаться, тратя свое личное время, что идет только на руку уже упомянутым участниками форума. Все, что мне надо было доказать, я доказал, пользователи моего приложения знают и понимают мои цели и стремления, я ни от кого ничего не скрываю. Поэтому программу уже используют многие, а это значит, что дело поставлено на рельсы. Самое смешное, что на каждый мой аргумент, который я не поленился снабдить всей необходимой информацией в форме ссылок, скриншотов, записей, копий писем, сообщений лабораторий etc, в ответ мне летят одни и те же фразы: "мошенник", "вирусописатель", "тролль". Так кто же больше попадает под значение последнего слова? Просто упомяну еще пару вещей. Когда я объяснял, почему продукт детектит пустой файл, все равно меня никто не слышал. Каким же, интересно, образом мне следует растолковать это? Были приведены доказательства, что я часть баз собираю с ресурса VirusShare (благо, имеются очень хорошие источники самой разнообразной информации), где AVP в свое время почему-то пометил файл как Trojan... (где-то на предыдущих страницах все чрезвычайно подробно описано). Так вот, копируя MD5, в комплект попала и хеш-сумма пустого файла, вследствие чего как бы Вы его ни переименовывали, все рано будет сработка продукта (кстати, ее уже нет). Далее. Насчет "мошенник" и "вирусописатель". Если зимние переписки (не просто отчетов автоматического анализа лабораторий) с вирусным аналитиком McAfee ни о чем Вам не говорят, это, как говорится, не мои проблемы. Другие вендоры, да практически все (даже популярные Avast, Qihoo и др.) устанавливаются втихомолку вместе с другим ПО (DRP Solutions, различные дополнения для монетизации в пакеты дистрибутивов), но их Вы почему-то "вирусописателями"  не называете. И последнее. Насчет "мошенник". Я никого не принуждаю устанавливать KAR, каждый делает это добровольно. Лицензионное соглашение и Privacy Statment присутствуют на сайте, там все четко и ясно описано. На сервер высылаются исключительно анонимные отчеты, как и в любых других разработках аналогичного типа, не более того.  Kuranin Anti-Ransomware распространяется абсолютно бесплатно, никакой рекламы ни в продукте, ни даже на сайте, т. к. это мое хобби. Поэтому здесь не вижу ничего, связанного с мошенничеством. Это очень краткое обобщение, все мои подробные ночные отписки на однотипные бессмысленные сообщения можно посмотреть, листая предыдущие ни много ни мало двенадцать страниц. @VMS, радует, что еще есть адекватные люди, которые умеют слушать. Да, к сожалению, это не те времена, когда жизнь кипела в каждом уголке Anti-Malware и других подобных форумов. Обидно, что перевились разработчики-добровольцы, которые были очень активны в 2004-2014 годах. Сейчас в основном крупные компании все вытеснили, да есть те, кто просто сдался (Александр Калинин, его судьба мне не известна, но смею предположить, что он воплотил свое хобби в жизнь; Kerish, который, правда, стал чрезвычайно полезной утилитой Kerish Doctor, а ведь совсем немногие знают прошлое этого творения; ScreamAV, бесплатныq антивирус то ли из Индонезии, то ли с Филиппин; путем долгого анализа удалось выяснить, что создатели данного антивируса примкнули к проекту SmadAV;  SMK антивирус, когда-то известный в узких кругах; "Зоркий глаз" Петелина Александра;  AWS Core, приостановивший свое развитие и т. п.) Вообще обожаю древние сайты, особенно варианты на narod.ru и им подобные, пропахшие стариной и историей. Очень приятные ощущения, как будто бы открыл давно забытую, но вновь найденную на чердаке книгу с пожелтевшими от времени листами.  А еще очень много полезных ресурсов, которых уже нет, но они сохранились в "архиве". Все это "богатство" сложно отыскать, но зато там есть чрезвычайно много полезной информации... Вот, кстати, один из примеров: https://web.archive.org/web/20040905203536/http://www.winchanger.narod.ru:80/ Или https://web.archive.org/web/20070624081145/http://winchanger.whatis.ru:80/ Как бонус прилагаю собственную коллекцию малоизвестных продуктов любителей информационной безопасности, среди них, кстати, все вышеупомянутые образцы! https://mega.nz/#!tZBkkCKa!0WzfYt4A1zK4aCvVLtu3FLt7pfPIp7wWtyPIr9c-cbo Может, кому пригодится...
    • AM_Bot
      На вопросы Anti-Malware.ru любезно согласился ответить Дмитрий Мананников, бизнес-консультант по безопасности. Это интервью продолжает цикл публикаций «Индустрия в лицах». Читать далее