🚀 go-pugleaf

"ZH" <zollahaja.WYTNIJ@gazeta.pl> wrote in message 
news:h32cpc$8p6$1@inews.gazeta.pl...
> Słyszałem dwie zupełnie odmienne opinie i nie wiem której wierzyć.
> Czy sam router jako urządzenie zabezpiecza dodatkowo komputer czy nie?

W gruncie rzeczy obie opinie są poprawne, bo kluczową kwestią jest co 
uznajemy za router.
Jeśli masz na myśli popularne urządzenia do domu, podłączane do kablówki, 
neostrady, internet-dsl, czy podobnych usług to takie pudełka  - domyślnie 
realizując funkcjonalność NAT/PAT (aka "maskarada") faktycznie podnoszą dość 
znacznie bezpieczeństwo urządzeń (komputerów) schowanych "za nimi" (tj. 
podłączonych od strony LAN).
Jeśli natomiast masz na myśli urządzenia używane w do budowy infrastruktury 
sieciowej to ich głównym zastosowaniem jest coś innego i sama obecność 
routera nie wpływa nijak na bezpieczeństwo hostów dla których ów router jest 
"hopem" (oczywiście, poza routowaniem często na takim urządzeniu *można* 
uruchomić dodatkowe usługi typu statyczny filtr pakietów, firewall, pbr czy 
ips które efektywnie będą mogły chronić komputery, ale to są dodatki a nie 
podstawowa funkcjonalność routerów).

> Załóżmy, że jak przeciętny użytkownik mam system Windows XP i komputer
> podłączony do internetu przez telewizję kablową. Kabel operatora wchodzi
> bezpośrednio do mojej karty sieciowej w kompie. Czy postawienie dodatkowo
> routera, tak że kabel będzie wchodził do niego a dopiero z niego drugi do
> karty sieciowej, poprawi bezpieczeństwo komputera? Wtedy mogę na routerze
> włączyć na przykład NAT. Z drugiej strony, jeśli mam dobrego antywirusa i
> firewalla (program) to może dodatkowo router w ogóle nie zwiększa
> bezpieczeństwa mojego komputera? Jak uważacie?

To dokładnie pierwszy opisywany przeze mnie przykład, w takiej sytuacji 
oczywiście dodanie "routera" z funkcjonalnością NAT/PAT podniesie 
bezpieczeństwo twojego komputera bo z sieci zewnętrznej będzie widoczny 
tylko zewnętrzny interfejs owego urządzenia, które jest do tego odpowiednio 
przygotowane przez producenta. Posiadanie dobrego firewalla i antywirusa też 
jest ważne, ale zabezpieczanie komputera to nie tylko te dwa komponenty.

k