Jak maksymalnie zabezpieczyc

Thread View: pl.comp.security

2 messages

[T] Back to Threads [V] Tree View [G] Group Articles

2 total messages Started by Tomasz Jordan Kruk Mon, 09 Dec 1996 12:24

#216

Author: Tomasz Jordan Kruk
Date: Mon, 09 Dec 1996 12:24

16 lines
1249 bytes

Zwrocono sie do mnie z prosba o zadanie na liscie takiego pytania.

Firma chce maksymalnie ograniczyc dostep z zewnatrz do swej sieci.
Musi natomiast udostepniac wejscie do serwera bazy danych Informix

/etc/services: sqlexec     1525/tcp 

Jaki zakres portow powinno sie koniecznie zablokowac przez firewall,
a jaki trzeba zostawic? Udostepnianie samego 1525 odpada gdyz najprawdopodobniej
sluzy on tylko do zestawiania, zas do wlasciwej komunikacji
wykorzystywane sa inne dynamicznie wybierane porty (tylko tak 
podejrzewam). Czy ktos ma jakies doswiadczenia wlasne, sugestie?
Jaka jest praktyka w podobnych sytuacjach?

Pozdrawiam,
Tomasz Jordan Kruk

Re: Jak maksymalnie zabezpieczyc

#217

Author: Jan Rychter
Date: Mon, 09 Dec 1996 21:44

22 lines
1723 bytes

>>>>> "Tomek" == Tomasz Jordan Kruk <T.Kruk@ia.pw.edu.pl>:
 Tomek> Zwrocono sie do mnie z prosba o zadanie na liscie takiego
 Tomek> pytania.  Firma chce maksymalnie ograniczyc dostep z zewnatrz do
 Tomek> swej sieci.  Musi natomiast udostepniac wejscie do serwera bazy
 Tomek> danych Informix

 Tomek> /etc/services: sqlexec 1525/tcp

 Tomek> Jaki zakres portow powinno sie koniecznie zablokowac przez
 Tomek> firewall, a jaki trzeba zostawic? Udostepnianie samego 1525
 Tomek> odpada gdyz najprawdopodobniej sluzy on tylko do zestawiania,
 Tomek> zas do wlasciwej komunikacji wykorzystywane sa inne dynamicznie
 Tomek> wybierane porty (tylko tak podejrzewam). 

W TISie do takich rzeczy jest plug-gw ktory pozwala robic takie
rzeczy. O ile tylko potem serwer SQL nie nawiazuje sam polaczenia z
klientem (nie sadze) to powinno bez problemu dzialac via plug-gw.

Na firewallu ustawia sie wtedy na jakim porcie firewall "udaje" ze ma
taki serwis i na jaki port na jakiej maszynie ma go forwardowac.

--J.

Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads