Перейти к содержанию
Сергей Ильин

Защита домашней сети

Recommended Posts

Сергей Ильин

Ситуация при которой дома стоит уже не один и несколько компьютеров (в иделае по одному на каждого члена семьи) становится все более и более популярной, но как защищать такую сеть? :?

Как выстроить оптимальную по производительности конфигурацию и при этом иметь надежную защиту от вирусов, хакеров и т.д.?

Ведь в домашней сети мы не будем ставить специальные сервера, дорогие firewall и т.д. К сожалению, в инете очень мало материалов на эту тему, все почему-то ее игнорируют.

А вопросы, лично у меня, возникают такие (будем отталкивать от того, что в сети 2-3 компьютера):

1. Можно ли в домашней сети поставить антивирус только на одном компьютере, который будет шлюзом. Если да, то как настроить?

2. Персональные Firewall, на всех ли узнал они нужны?

3. Как изменится если для подключения к интернету идет через роутер (например, случай СТРИМ)?

Мой интерес к этой теме вызван тем, что столкнулся с ней сам недавно, в связи с покупкой домой второго компа :-)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker
2-3 компьютера

1. Какая ОС, есть ли лицезия.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
1. Какая ОС, есть ли лицезия.

На винде конечно, какая дома еще может быть ОС у простых юзеров :-)

Добавлено спустя 1 минуту:

На XP SP2 лучше ориентироваться.

Лицензия ... а какое это имеет значение?

Добавлено спустя 7 минут 24 секунды:

Еще не совсем ясно. Если на компе (который будет шлюзом) стоит обычный персональный firewall, скажем от XP SP2, нужен ли firewall на всех других машинах вообще? :)

По идее не нужне, так как трафик будет через шлюз идти, а если сетка на Wi-Fi? Вторжение же может быть непосредтсвенно на этот комп тогда.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker
Лицензия ... а какое это имеет значение?

ну как мы помним, кроме антивируса и файрвола, есть ещё и обновления ОС :)

а если ОС без лицензии, то возможно ситуация.. когда обновления будут недоступен

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Inkogn

Некоторые AV-производители предлагают

официально свои продукты для 2 ПК без

повышения стоимости.Оба компа в этом

вопросе могут быть одинаково независимы.Wi-

Fi вообще идеальный случай для XP-SP2.В этой

ОС всё есть для этого и чтобы выйти в интернет

вторым зачем его прогонять через первый?

Какое преимущество через шлюз,который тоже

надо будет включать,а не напрямую,через

роутер?Что касается СТРИМ,то

наверное,достаточно спросить там,какие порты

для этого должны быть открыты,т.к.

сегодняшние WLAN-роутеры имеют встроенную

Firewall.Если Hardware с обоих сторон,комп и роутер,поддерживают WPA,то ни вторжение,ни прослушивание на сегодня на этом участке не возможно при выборе ключа на совесть.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
XL

ИМХО, вариант с роутером смотрится предпочтительнее хотя бы из-за того, что не будет зависимости одного компьютера от другого в плане выхода в интернет и, как следствие не придется держать одну из домашних машин постоянно включенной, когда на второй потребуется выйти в интернет. В таком варианте лучше всего оснастить каждый компьютер собственным файрволом, поскольку тут убивается сразу 2 зайца: первый - это контроль за исходящим/входящим трафиком со стороны клиентских приложений на каждой из машин; второй - элемент безопасности на случай прихода в домашнюю сеть сетевого червя с функцией саморазмножения. Хоть второе и маловероятно в нынешних условиях, поскольку уязвимости LSASS, DCOM RPC и Plug'n'Play давно закрыты, но осторожность все таки не помешает на случай новых, потенциальных угроз.

Естественно, наличие антивируса на обеих машинах также выглядит вполне обязательным в рассматриваемой ситуации и дает возможность относительно спокойно работать с почтой и файлами из интернета.

Ну а встроенный железный файрвол еще и на роутере окончательно дополнит картину;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Согласен, с роутером, если у него несколько портов есть (или точка доступа Wi-Fi) оно конечно лучше, конфигурация становится более простая и удобная. Нет смысла держать все время комп. шлюза включенным.

В случае Wi-Fi еще и можно WPA включить, в беспроводной сети host-host WPA нельзя использовать, только WEP, что ломается гораздо проще.

С файрволами вроде раздобрались - нужны на всех машиназ.

С антивирусами тоже самое.

Кстати на встроенный firewall в роутер надеяться не хочется.

Во-первых он сложнее настравивается, нет режима обучения, настройки на уровне протоколов, а не приложений. И самое главное он все равно не помогает. У меня роутер, так Антихакер все равно фиксирует атаки червей на меня. Они будут ходить по стандартных портам.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Inkogn

host-host,это комп к компу напрямую,без роутера?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
host-host,это комп к компу напрямую,без роутера?

Да, Ad-Hoc называется режим, самое еще галимое, что в таком режиме не поддерживается спецификация 802.11g, т.е. скорость будет не больше 11Мб/с, это я вчера выяснил, придется теперь покупать Wi-Fi роутер.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Inkogn

Я,например,встречал вопросы по форумам типа:"Я забыл ключ от роутера и теперь не могу ни внутренние настройки,ни настройки по провайдеру поменять.Что делать?"Имеется ввиду не WPA-ключ для коммуникации комп-роутер,а для входа в сам роутер.У меня встроена кнопка RESET.У других - по другому.Но,наверно,не во всех моделях такой вариант предусмотрен.При покупке,или сразу после,не забыть Инструкцию немного дальше прочитать,пока ещё остаётся возможность поменять.Других проблем по роутеру я не слышал.Про WPA не забывать - до недавнего времени это могли не все.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
FLY

я б для домашней сети лично себе сделал бы так(сразу говорю, о лицензиях речь не идет ваще=) )

гнде то на шкафу стоит комп, в который приходит провод от провайдера в одну сетевушку, а вторая сетевушка - PCI-WiFi , либо - обычную сетевуху, в нее подключаем точку доступа(ТД на мой взгляд все таки лучше). ставим на комп либо ИСУ(если есть желание делать "как надо"), либо что нить типа WinProxy(если нет желания получать геморрой.) на ису желательно антивирус=) плюс на сервер я б тоже поставил антивирус, например - Симантек ЕЕ, на клиенты - ессно, клиентскую часть. ТД, например Dlink DWL-2100Ap+ поддерживает WPA, DHCP есть встроенный, чтоб не возиться с остальными настройками=) а мона ДХЦП и на сервере забабахать=) усе, клиентам надо или PCI-WiFi сетевушку воткнуть, либо USB-WiFi, ну, а у кого то есть ноутбук(я предполагаю) - там модуль должен быть встроенный. кстати, в той же самой Dlink DWL-2100Ap+ есть "фЫрменный" режим TurboG+(108 мбитс) - я думаю, в пределах обыкновенной квартиры можно получить реальных 80 мбитс.

итого - на сервере АВ для ИСы проверяет аки возможно траффик, плюс СИмантек ЕЕ качает обновления себе, потом уже раскидывает по клиентам.

да, на серверный компутер стоит поставить Вин2003=)

опять же, в исе можно настроить спец.папочку под кэш - экономия скорости и траффика исчо=)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Inkogn

Хорошо.Но думай о варианте,доступном для любого,хотящего только включить в розетку и что бы этого было достаточно.Такие варианты есть.Если поставить вместо Dlink DWL-2100Ap,к примеру,Netgear DG834GTB,то необходимость между роутером и интернетом иметь комп отпадает,так как у этого роутера есть встроенный модем,в который заносятся все данные по провайдеру (его ключ и т.д. в отведённые для этого поля).Для контроля интернеттрафика используется сам провайдер (заходиш к нему через интернет,пишеш ключ для входа,смотриш в своей папке.),или бесплатная программа типа "T-DSL SpeedManager 5.21",которая считает мегабайты сразу в реальном времени (провайдер обычно с запозданием в 2 дня,но зато точно,так как каждый раз округляет в свою пользу).В этом случае её надо ставить на каждый комп,но это не проблема.Для настраивания первой связи между роутером и компом используется Ассистент (есть у XP-SP2,про остальные не знаю),он же при первой настройке предлагает сочинить ключ (если говорить о Wi-Fi.Напрямую,через провода,ещё проще,т.к. вопросы не ставятся вообще,а просто XP через LAN-карту соединяет автоматом с любым включенным роутером.).Всё.Последующие повторные соединения с интернетом происходят с помощью пары щелчков.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
FLY

я именно думал о варианте,не доступном для любого, а для грамотного в своей области человека.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker

дома надо отвлекаться от работы :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
гнде то на шкафу стоит комп, в который приходит провод от провайдера в одну сетевушку, а вторая сетевушка - PCI-WiFi , либо - обычную сетевуху, в нее подключаем точку доступа(ТД на мой взгляд все таки лучше). ставим на комп либо ИСУ(если есть желание делать "как надо"), либо что нить типа WinProxy(если нет желания получать геморрой.) на ису желательно антивирус=) плюс на сервер я б тоже поставил антивирус, например - Симантек ЕЕ, на клиенты - ессно, клиентскую часть. ТД, например Dlink DWL-2100Ap+ поддерживает WPA, DHCP есть встроенный, чтоб не возиться с остальными настройками=) а мона ДХЦП и на сервере забабахать=) усе, клиентам надо или PCI-WiFi сетевушку воткнуть, либо USB-WiFi, ну, а у кого то есть ноутбук(я предполагаю) - там модуль должен быть встроенный. кстати, в той же самой Dlink DWL-2100Ap+ есть "фЫрменный" режим TurboG+(108 мбитс) - я думаю, в пределах обыкновенной квартиры можно получить реальных 80 мбитс.

Качественный вариант, для домашенго офиса отлично подойдет. Единственный минус, конечно, дороговато получится за счет покупки сервера и настройка сложновата.

Хорошо.Но думай о варианте,доступном для любого,хотящего только включить в розетку и что бы этого было достаточно.Такие варианты есть.Если поставить вместо Dlink DWL-2100Ap,к примеру,Netgear DG834GTB,то необходимость между роутером и интернетом иметь комп отпадает,так как у этого роутера есть встроенный модем,в который заносятся все данные по провайдеру (его ключ и т.д. в отведённые для этого поля).

Я сейчас остановился на варианте с D-Link DI-524 (маршрутизатор yна 4 порта Ethernet + Wi-Fi c поддержкой 802.11g до 54Мб/с, WPA, фильтрация по MAC, встроенный firewall, DHCP), ADSL модем у меня уже есть. Должны сегодня мне этот девайс подвести.

Стационарный комп думаю подключить по Ethernet (можно и по Wi-Fi кстати), а с ноута по Wi-Fi буду ходить.

До этого я все настроил по-другому, стационарный комп использовался в качестве шлюза, а к нему по Wi-Fi ноут подсоединятся, но это все таки не удобно тем, что нужно сразу оба компа включать + скорость Wi-Fi будет только 11Мб (режим Ad-Hoc), выше это все уже обсуждалось. Вообщем неудачный вариант :(

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Inkogn

Если провайдер поддерживает что-нибуть из "PPPoE;PPTP",то стоит посмотреть настройки в D-Link DI-524 по возможности внесения

имени провайдера и т. д..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Если провайдер поддерживает что-нибуть из "PPPoE;PPTP",то стоит посмотреть настройки в D-Link DI-524 по возможности внесения

имени провайдера и т. д..

Да, на СТРИМе как раз такая тема, очень удобно будет, не придется даже подключение к сети на винде создавать :-)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker

Сергей Ильин

читаю ветку и прихожу к мысли, скоро микрософская программа по развитию ит (настройка сервера без админа, в полуавтоматическом режиме) станет явью.. :)

не придется даже подключение к сети на винде создавать

а как будет инициализировано соединение? или оно будет всегда?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

В этом случае соединение с инетом инициируется при включении девайса (в моем случае маршрутизатора D-Link).

Единственное, может быть это не совсем удобно, если нужно вдруг войти под гостем в СТРИМ, придется лазить через веб-интерфейс и менять логин с паролем.

Но с другой стороны там встроенный firewall уже есть, т.е. опасаться что ты в постоянно в инете неаверное не стоит.

Но другой вопрос какой он, этот firewall ... об этом расскажу отдельно, если кому интересно будет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Inkogn

СТРИМ выбран как DSL-провайдер?Если да,то судя по его настройкам для DSL-модемов,D-Link DI-524 не будет с ним напрямую,как

модем,соединяться.СТРИМ'у нужно тип инкапсуляции = Bridged IP over ATM LLC SNAP (RFC1483),а D-Link DI-524 может только

IPSec;L2TP;PPPoE;PPTP из WAN (другая сторона от LAN) протоколов.То есть,появились ли проблемы при настройке?Опять же,если СТРИМ является провайдером,то как можно войти к своему провайдеру гостем?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
СТРИМ выбран как DSL-провайдер?Если да,то судя по его настройкам для DSL-модемов,D-Link DI-524 не будет с ним напрямую,как

модем,соединяться.СТРИМ'у нужно тип инкапсуляции = Bridged IP over ATM LLC SNAP (RFC1483),а D-Link DI-524 может только

IPSec;L2TP;PPPoE;PPTP из WAN (другая сторона от LAN) протоколов.То есть,появились ли проблемы при настройке?Опять же,если СТРИМ является провайдером,то как можно войти к своему провайдеру гостем?

Все правильно, перед D-Link DI-524 стоит обычный ADSL модем, который и подсоединяется к сетке, а D-Link выступает в качестве маршрутизатора. Все работате, только что настроил.

У стрима можно войти в сетку под гостем

Login: guest@mtu

Password: mtu

но для гостевого досупа только можно пользоваться личным кабинетом и все.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Dmitrius
      Сервис подбора и сравнение кредитов Случается так, что деньги нужны срочно. Поэтому если у вас нет накоплений, рациональней всего обратиться за помощью на этот сайт, где собраны надежные, проверенные банки, которым точно можно доверять. Учреждения подготовили лучшие предложения, которые только возможны. На этом сайте есть возможность подобрать кредит, а также оформить займ либо взять деньги на приобретение автомобиля. И самое главное, что все это на наиболее выгодных для вас условиях. Автокредит Казахстан проценты - это шанс купить все, что нужно, не отказывая себе в покупке. Все банковские продукты различаются требованиями, условиями выдачи, а потому рекомендуется детально изучить условия договора и особенности выдачи денежных средств. Потребительский кредит оформить (рассчитать) в Алматы получится в данный момент. На этом сайте вы сможете не только подобрать подходящий вариант, но и сравнить имеющиеся. Затем следует определиться с тем, в какой банк обратиться за материальной поддержкой. Составить заявку на выдачу средств можно в режиме реального времени. Кредит наличными заявка онлайн выдается в течение часа наиболее комфортным для вас способом. На портале опубликован список всех доступных предложений, имеется необходимая информация о каждом банке и кредитах. Выберете самую низкую процентную ставку, а также сумму и сроки, на которые планируете занять сумму. Все максимально просто, быстро и понятно. Ипотека проценты Казахстан (ипотека Казахстан) - это отличная возможность решить свои жилищные проблемы. Важно помнить о том, что лишь надежные компании с огромным опытом готовы предложить приемлемые условия. Выберете подходящий для себя банковский продукт, чтобы поправить материальное положение.
    • Dmitrius
      Интернет магазин автозапчастей  Интернет-магазин «AUTOSHOP» реализует внушительный выбор деталей на автомобили - их можно подобрать не только по наименованию, но и артикулу и другим параметрам. Имеются разные запчасти на любые автомобили самых разных марок и моделей - вы сможете их найти в один клик. Запчасти находятся на складе - это дает возможность осуществить быструю транспортировку. Сотрудничество исключительно с надежными, проверенными поставщиками, которые работают на совесть и предлагают продукцию безупречного качества и с длительными эксплуатационными сроками. Автозапчасти интернет магазин для иномарок рекомендует ознакомиться с полным ассортиментом – он даст возможность подобрать вариант с учетом обозначенных требований. Перед тем, как осуществить приобретение, необходимо детально изучить технические аспекты, ведь именно они влияют на сроки эксплуатации и внешний вид авто. Но если вам требуется помощь специалиста, то вы всегда можете воспользоваться профессиональной консультацией. Автозапчасти для иномарок Курск вы обязательно подберете для любой машины, несмотря на год производства. Изучите справочник автотоваров, каталог, а также новости, представленные на данную тематику - информация поможет принять правильное решение. Сотрудники интернет-магазина быстро реагируют на появление новых деталей в европейских магазинах для того, чтобы в ближайшее время пополнить ими свой ассортимент. Это даст возможность быстро среагировать за изменяющуюся ситуацию. Каталог автозапчастей Курск содержит огромный перечень деталей. Они созданы в соответствии с самыми высокими стандартами, нормами, требованиями. Администрация проверяет запчасти на соответствие заданным характеристикам, поэтому в продажу попадает только та продукция, которая имеет сопроводительную документацию, сертификаты. На продукцию есть гарантии, подтверждающие безупречное качество, оригинальность.
    • JamesBisee
      Купить газовый котел с закрытой камерой сгорания в Москве
      https://www.fire-flower.ru/
      https://www.google.tg/url?q=https://fire-flower.ru
    • PR55.RP55
      По всей видимости uVS не всегда может получить доступ к: Hosts Нужно чтобы в Лог писалась информация: "Нет доступа  к Hosts " Вроде сейчас uVS  соответствующих записей не создаёт?
    • Dmitrius
      Канализация из септиков под ключ На предприятии каждый сможет заказать установку септиков, созданных из ЖБ конец - они не только практичны, но и отличаются безукоризненным качеством. Ищите где заказать монтаж септика астра - получите всю необходимую информацию на сайте. Важным моментом является то, что услуги оказываются на должном, профессиональном уровне. Это достигается за счет того, что в бригаде трудятся специалисты, которые знают все особенности своей работы. При этом стоимость работ остается на доступном уровне. Огромный стаж работы позволил приобрести большое количество клиентов – они советуют предприятие знакомым. Бетонные септики пользуются популярностью не только за счет своей небольшой стоимости, но и благодаря прочности, а также невосприимчивы к негативным условиях среды, они не нуждаются в сервисном обслуживании. И самое важное, что установка проводится на грунте любого типа. Такой вид септика считается самым быстрым способом организовать очистное сооружение на дачном участке. Сотрудники предприятия специально для вас подготовят предложение, произведут расчеты, грамотно расположат септик, а заодно и закупят все необходимые материалы по доступным ценам, выполнят доставку и монтажные работы. На все, включая материалы, предоставляются гарантии. Услуги оказываются не только по столице, но и области, на любом грунте: песке, глине и др. Монтаж септиков различной сложности, а также с подключением бани или дачи, переливом, любых соединений. Есть возможность вызвать целую бригаду специалистов на малый участок либо дачу, на которой вы проживаете время от времени или постоянно. Монтажные работы в ограниченные сроки. Во время монтажных работ учитывается то, сколько человек проживает в доме, особенности – о них поведает консультант. Теперь и вы сможете заказать высококлассные работы.
×