Hi,
kennt Ihr einen wirklich kompetenten Netzwerk-Filter gegen P2P-Progrämmchen?
Wirklich kompetenter Filter gesucht
Wirklich kompetenter Filter gesucht
Viele Grüße
za0
Nieder mit der Pauschal-Abzocke der GEZ!
-
Six
- Beiträge: 8071
- Registriert: 21.12.2001 13:39:28
- Lizenz eigener Beiträge: MIT Lizenz
- Wohnort: Siegburg
Du wirst mindestens eine zwei-gleisige Strategie fahren müssen. Zunächst sind sowieso erst mal alle Ports geschlossen und nur die Ports, die benötigt werden, werden freigeschaltet. Das machst du mit IPTables und wird dir einen Großteil des unerwünschten Verkehrs erschlagen.za0 hat geschrieben:[snip]Six hat geschrieben:iptables und white-listing?
Und wie genau soll man den Mist den Filtern?
Irgendwann wird aber ein pfiffiges Kerlchen auf die Idee kommen, unerwünschten Verkehr durch erlaubte Ports zu tunneln und nun bieten sich zwei Wege an:
1) Content Inspection oder
2) Proxy.
1) Content Inspection setzt dabei auf deine bestehende Firewall auf und prüft neben Layer 3 (Ports, Protokol etc.) auch, welche Applikationen den Transfer-Service zur Verfügung stellen. Diese Layer 7 Informationen können dann über Pattern Matching mit IPTable Rules verbunden werden.
2) Proxies sind im Grunde dein eigenes kleines Internet, da sie eine Teilmenge des Netzes quasi spiegeln. Du mußt das Gerät als "forced proxy" einrichten, so daß jede Anfrage innerhalb deines Netzes an den Proxy gesandt wird. Der schaut dann, ob er die Anfrage bedienen kann. Kann er nicht, dann kann er entweder nachgucken gehen und den gewünschten Inhalt besorgen oder eben nicht. Damit das Konzept zieht, mußt du hier eine Positivliste (Whitelist) einrichten, sonst kann der Proxy unterlaufen werden.
Am besten und sichersten ist wie so häufig eine Mischung aus allen beiden.
Be seeing you!
Hi Six,
ok - soweit. Ich lese mich mal rein.
Zwei Fragen hätte ich jedoch zum Proxy:
Ich habe mit Proxies passive Erfahrungen vor 8 Jahren gesammelt. Dabei musste ich feststellen, dass es oftmals dazu gekommen ist, dass der Proxie, der da lief, alle Clients mit alten gecacheten Daten abgefüllt hat. Ich habe die besagten Proxies nicht administriert, aber hoffe, dass das nur ein Konfigurationsfehler gewesen ist - ODER ist das bei Proxy-Servern so üblich?
In wie weit nimmt das Benutzen eines Proxies Einfluss auf FTP?
ok - soweit. Ich lese mich mal rein.
Zwei Fragen hätte ich jedoch zum Proxy:
Ich habe mit Proxies passive Erfahrungen vor 8 Jahren gesammelt. Dabei musste ich feststellen, dass es oftmals dazu gekommen ist, dass der Proxie, der da lief, alle Clients mit alten gecacheten Daten abgefüllt hat. Ich habe die besagten Proxies nicht administriert, aber hoffe, dass das nur ein Konfigurationsfehler gewesen ist - ODER ist das bei Proxy-Servern so üblich?
In wie weit nimmt das Benutzen eines Proxies Einfluss auf FTP?
Viele Grüße
za0
Nieder mit der Pauschal-Abzocke der GEZ!
-
Six
- Beiträge: 8071
- Registriert: 21.12.2001 13:39:28
- Lizenz eigener Beiträge: MIT Lizenz
- Wohnort: Siegburg
Das kommt drauf an, wie der Proxy konfiguriert ist.za0 hat geschrieben:Hi Six,
ok - soweit. Ich lese mich mal rein.
Zwei Fragen hätte ich jedoch zum Proxy:
Ich habe mit Proxies passive Erfahrungen vor 8 Jahren gesammelt. Dabei musste ich feststellen, dass es oftmals dazu gekommen ist, dass der Proxie, der da lief, alle Clients mit alten gecacheten Daten abgefüllt hat. Ich habe die besagten Proxies nicht administriert, aber hoffe, dass das nur ein Konfigurationsfehler gewesen ist - ODER ist das bei Proxy-Servern so üblich?
Auch das ist eine Konfigurationsfrage, aber bedenke, je mehr der Proxy cachen muß, um so leistungsfähiger solltest du die Maschine(n) auslegen.In wie weit nimmt das Benutzen eines Proxies Einfluss auf FTP?
Be seeing you!