 |
|
| node: | Re[9]: filtre na routri |
| template: | 4 |
| parent: | Re[8]: filtre na routri |
| owner: | visby |
| viewed by: | |
| created: | 23.11.2008 - 16:07:52 |
|
cwbe coordinatez: 101 63540 63709 4309339 4309883 4309894 4309900 4309919 4310904 ABSOLUT KYBERIA |
| permissions | |
| you: | r, |
| system: | public |
| net: | yes |
total descendants::
total children::1
chod do web rozhrania...
bude tam nieco ako IP filter/firewall setup, tam budes mat dve zakladne pravidla, nieco ohladne dns a netbios, neries ich...
co najvyssie nahod pravidla ktore povolia: http, pop3, smtp, imap, ssh, dns, plus secure verzie vsetkych - ALLOW na outbound traffic(cize destination port)
pod ne nahod pravidla, ktore zakazu vsetok traffic - BLOCK(nie reject) na outbound traffic, dufam, ze je firewall na tolko zdatny, ze ma prioritu podla poradia...
btw: musis ratat s tym, ze ti ludia budu volat, ze im vselijake aplikacie nepojdu(napriklad icq, msn), cize je lepsie si zistit zauzivane porty vsetkych znamejsich aplikacii(zas to netreba prehanat) a az potom dat apply...
toto by malo bloknut defaultne nastavenych torrent clientov(kedze pouzivaju ine outbound porty ako klasiku)
bude tam nieco ako IP filter/firewall setup, tam budes mat dve zakladne pravidla, nieco ohladne dns a netbios, neries ich...
co najvyssie nahod pravidla ktore povolia: http, pop3, smtp, imap, ssh, dns, plus secure verzie vsetkych - ALLOW na outbound traffic(cize destination port)
pod ne nahod pravidla, ktore zakazu vsetok traffic - BLOCK(nie reject) na outbound traffic, dufam, ze je firewall na tolko zdatny, ze ma prioritu podla poradia...
btw: musis ratat s tym, ze ti ludia budu volat, ze im vselijake aplikacie nepojdu(napriklad icq, msn), cize je lepsie si zistit zauzivane porty vsetkych znamejsich aplikacii(zas to netreba prehanat) a az potom dat apply...
toto by malo bloknut defaultne nastavenych torrent clientov(kedze pouzivaju ine outbound porty ako klasiku)