|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Anton Noginov 2:5020/400 23 Dec 2003 10:29:50
To : Sergey_Afonin
Subject : Re: так ли необходим сетевой экран?
--------------------------------------------------------------------------------
ra.net> <bs53bm$1f0i$4@bull.east.ru> <bs62kl$4jf$1@berg.samara.net>
ra.net> <bs6uq6$i69$1@bull.east.ru> <bs79rn$1ro1$1@berg.samara.net>
ra.net> <bs7l32$1bs7$1@bull.east.ru> <bs8l87$91r$1@berg.samara.net>
From: Anton Noginov <toxa@office.east.ru>
Sergey Y. Afonin <Sergey_Afonin@p13.f29.n5057.z2.fidonet.org> wrote:
>> А как вы, имея доступ через шлюз провайдера, другому клиенту
>> пришлете проспуфленый пакет из приватной сети?
>> Hа том самом шлюзе провайдера этот пакет и помрет.
SYA> Тут вступает в силу политический вопрос. Hадо ли, чтобы клиенты на
SYA> приватных адресах одного шлюза друг друга видели ? Если это офисный центр,
SYA> то, скорее, нет, чем да, а вот если домовая сеть, то, скорее, даже наоборот
SYA> - надо же
Речь изначально шла о возможности сломать офисный маршрутизатор.
SYA> людям иногда и бонус давать в виде свободного обмена трафиком внутри,
SYA> скажем, домовой сети. С этого момента начинаем иметь дополнительную
SYA> проблему в виде учета типа клиента. По-моему, правильнее не обещать клиенту
SYA> защиту из вне по-умолчанию вообще, а если это делать, то в виде
SYA> дополнительного сервиса.
Это тонкий момент. Клиенты бывают разные.
>> SYA> vlan - это никакая не защита. Точнее, это защита, но не от того. Это
>> SYA> неплохая защита от воровства чужого трафика, но никак не защита от атак
>> SYA> со стороны сети Интернет.
>> Интересное замечание.
>> А что вы подразумеваете под "атакой"? Это очень широкое понятие.
SYA> Скажем, банальный MS Blast. Это не очень существенно в данном контексте.
У меня на всех роутерах давно стоит acl на эту тему. Что есть
правильно.
--
Anton Noginov
--- ifmail v.2.15dev5.1
* Origin: East Telecom ISP (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
