Hallo,
ich habe vor in unserem Netzwerk (Novell, alle Klients Win95/98), indem die Hälfte der Computer Internet- und eMail-Zugang hat, mal eine gute Sicherheit gegen Viren und Trojaner aufzubauen. Ein PC dient als Proxy und hat Ken drauf. Dazu einige Fragen:
a) Reicht es im Prinzip, auf einem Computer ein anständiges Virenprogramm zu installieren, wenn nur über diesen eMails empfangen werden und Daten von außen per Diskette ausgetauscht werden?
b) Reicht es eine Software-Firewall auf dem Proxy zu installieren und sonst nirgendwo, auch wenn mehrere PC\'s im Netz sind? Ich habe mal ZoneAlarm installiert - da kam halt nur die Abfrage, ob Ken der Zugang zum Netz erlaubt wird, und das wars. Ist es trotzdem möglich, auf andere PC\'s, die über Ken online sind, einzubrechen?
c) Welche Firewall (Hardware - Linux?? oder in der Art von ZoneAlarm) ist zu empfehlen? Kann ruhig was kosten, sollte aber gut und nicht zu teuer sein.
d) Welches Virenprogramm ist das beste und erkennt möglichst alles, inkl. eMail-Anhänge? Habe Norton Antivirus 2001 - sieht eigentlich ganz gut aus. Früher hab ich auch mal F-Prot probiert, da hat aber das F-Stop nicht richtig funktioniert.
Danke!
Micha.
Viren, Spyware, Datenschutz 11.214 Themen, 94.192 Beiträge
Ja könnte man Proxyserver nenne, KEN hat ja Proxyfunktionalitäten!
WinRoutePro brauchst nicht unbedingt, bis auf den Paketfilter kann KEN im Prinzip das Gleiche.
Habe in meinen Unterlagen mal nachgelesen, hier mal ein Auszug aus einem Datenblatt zu AVM KEN:
"... Es ist nicht möglich aus dem Internet heraus (via TCP/IP) auf Arbeitsplatz-PCs zuzugreifen, die an den KEN! Service-PC angeschlossen sind. Zudem ist der KEN! Service-PC auf TCP/IP-Ebene zusätzlich abgesichert (IP-Masquerading bzw. Network Adress Translation). Damit findet ein so genannter "Portscan" keine offenen TCP-Ports, welche ja einen potentiellen Angriffspunkt für Hacker darstellen. In der Summe entspricht KEN! einem "100%-ig geschlossenem" Firewall und ist mindestens so sicher wie marktübliche Firewalls..."
Wenn dir diese Sicherheit reicht, dann wär's das schon, mit zusätzlichem Virenscanner natürlich! Den gibt es auch netzwerkfähig, wurde hier im Board schon mal gepostet, mal nach suchen.
Jetzt könntest allerdings noch eine Firewall auf Paketfilterbasis aufschalten um damit mehr über TCP/IP und so zu lernen, gibt es kostenlos bei www.tinysoftware.com , die kann mehr als manche andere DesktopFirewall! Man muß sich allerdings damit etwas beschäftigen, denn es ist keine Install-Klick-Und-Fertig Firewall wie ZoneAlarm!
CU
Frank