🚀 go-pugleaf

Hallo Stephan

>Und der Personal Firewall Industrie sollte man das Wort Firewall verbieten
>k�nnen.

Was schl�gst du denn als alternativen Begriff vor?

Und dann kommt noch dazu, dass eine echte Firewall nicht in allen
F�llen erkennen kann, ob die Verbindung �ber einen erlaubten Port auch
durch eine authorisierte Applikation erfolgt.
Ein Homeuser hat h�chstens die M�glichkeit sofern eine HW Firewall
ben�tzt wird, alle eingehenden Verbindungen zu sperren.
Du kannst aber vergessen, dass du die ausgehenden Verbindungen sperren
willst. Ausser du setzt Proxyserver ein.

Ich weiss nicht ob du die Kerio PF kennst, aber auch wenn diese
gewisse Macken hat, ist es doch eine Software die einem mehr Einblick
in das Netzwerk gew�hrt als dass dies andere PF machen.
Und vor allem kontrolliert diese auch welche Applikationen �berhaupt
eine Verbindung nach aussen aufbauen d�rfen.

Aber ich hatte gerade auch letzthin einen Fall eines
Informatikbetreuer dem es nicht in den Sinn kam, dass man im Logfile
nachschauen k�nnte, welcher Client dauernd �ber Port 25 nach aussen
seine W�rmer verschickt.
Ich sah im Maillog nur gerade die IP der Firewall und er meinte zuerst
nur, er wisse nicht welcher Client dies sei. Und dann meinte ich mal,
dass er den Port 25 nach aussen sperren soll. Die Antwort war dann,
dass dies nicht gehe, da ja der Mailserver auch nicht mehr Mails nach
aussen schicken k�nne. Der Mailserver hat aber eine andere IP Adresse
als die Firewall. Also eigentlich kein Problem. Nach einem Ping Pong
hat er es dann effektiv geschafft den Port zu sperren.

Gruss Adrian Senn
-- 

http://www.senn.ch/