Мне нужен брандмауэр в этой установке?
Моя домашняя сеть соединяется с Интернетом через кабельный модем, который подключен к маршрутизатору. Этот маршрутизатор - то, что соединяет мои различные сетевые устройства вместе (принтер, переключатель, компьютеры и т.д.).
Я полагаю, что этого достаточно для защиты меня от сетевых датчиков/сниффинга и т.д.
Мне все еще нужен брандмауэр с этой установкой? Если Вы думаете так, объясните почему.
4 ответа
Ваш маршрутизатор будет действовать как шлюз NAT, что означает, что ничто не может войти, если Ваш конкретно не позволяют его, так в этом отношении, Вам не нужен брандмауэр. Однако, как упомянуто, стоит защитить машины друг от друга. Лично, мне нравится Comodo, но это до персонального вкуса.
Я использую программный брандмауэр для исходящей защиты. Я хочу знать, когда приложение (злонамеренный или не) пытается звонить домой или имеет некоторую другую причину получить доступ к моему Интернет-соединению.
Я продолжаю использовать Зональное Предупреждение, Свободное по этой причине один. Это уведомляет меня, когда приложение пытается получить доступ к Интернету. Затем я могу выбрать, позволить ли или запретить тот доступ. Я могу также сказать Зональное Предупреждение, предупредить ли меня каждый раз, когда приложение пытается получить доступ к Интернету к только, чтобы всегда блокировать/позволять доступ для того приложения каждый раз.
Да Вы делаете.
Один пример, который приходит на ум, - то, если один из Ваших компьютеров заражен от, например, Карта памяти, нет ничего останавливающего его для распространения через сеть.
Кроме того, если это происходит, что брандмауэр маршрутизатора имеет некоторый поток, у Вас есть дополнительная защита.
Это называют защитой подробно.
И это не стоит Вам ничего, чтобы иметь, по крайней мере, основной брандмауэр на всех компьютерах.
Как упомянуто в других сообщениях, принимая Ваш "маршрутизатор" маршрутизатор NAT, необходимо быть относительно в безопасности от любых нападений от зондирования из Интернета. Однако, равно как и упомянуто, машины на Вашей LAN все еще уязвимы для нападения друг на друга, если один из них заражен вирусом.
Я не чувствую, что существует любая потребность в стороннем брандмауэре. Большинство современных операционных систем (Windows XP SP2, Windows Vista, Windows 7, большинство дистрибутивов Linux, Mac OS X) поставлется с брандмауэром, который работает по умолчанию. Тот один должен быть достаточно для защиты Вас от любых нападений от зараженных машин на Вашей LAN. Я не волновался бы об установке стороннего брандмауэра, если Вы не требуете специальных функций, таких как фильтрация исходящего трафика.