Hard- und Softwarefirewall

[Rumak18]

Was haltet ihr vom Einsatz einer HArdwarefirewall und zugleich einer Softwarefirewall. Macht es viel Sinn??Nötig??Schreibt mal euere Meinungen.

[Shorty521]

Hallo Rumak18,
also eigendlich sollte eine Hardwarefirewall reichen, aber wenn du ganz sich dein willst verwende am besten beides.

[Andy1]

Software läuft auf Hardware.
Du meinst sicher ob man noch eine Personal Firewall auf Clientrechner einsetzen soll, nachdem diese in einem Netz hinter einer Firewalllösung stehen?
Oder?

[Rumak18]

Ja klar. Was sonst.....habe einfach schon verschiedene Versionen gehört, dass zwar eine Hardwarefirell natürlich sicher ist,aber mit einer zusätzlichen Softwarefirewall natürlich noch sicherer.

[Santa]

Noch sicherer wie sicher geht nicht. Wenn du XP hast, dann reicht der darin enthaltene Firewall zusätzlich völlig aus.

[Rumak18]

So.Ich denke hiermit sollte ,zumindest für mich, die Antwort klar sein.Lest es euch ganz durch, ist recht interessant.
http://www.smallbusinesscomputing.co...le.php/3103431

[e2e4]

[off-topic]

@Andy1

Deshalb liebe ich es.

Nun verstehe ich
[/quote]

[Andy1]

@rumak, das ist alles gut und schön. Nur die Diskussion wird schon seid Jahrhunderten geführt und zwar mit der Fragestellung was war eher da.
Huhn oder Ei.
Soviele User es gibt wird es zu diesem Thema Meinungen geben.

@e2e4, schön, da kommt Freude auf.

Sicher, ja was ist sicher.
Gut angefangen bei einem Destruktivem Paketfilter in Form eines Saitenschneiders beginnt es, und bei einem in 10 qm Beton eingegossenen Pc versenkt im Nordatlantik hört es auf.

Absolute Sicherheit nicht möglich, es spielen einfach zu viele Faktoren eine Rolle, mit großer Wahrscheinlichkeit lassen sich aber Ergebnisse vorhersagen.

Na gut machen wir mal einen kleinen Exkurs.

Als erstes eine FW ist immer nur TEIL eines Konzeptes.
Nun sollte im Konzept eindeutig festgehalten werden, welche Stufe einer Sicherheit man erreichen möchte.
Danach richten sich die einzusetzenden Werkzeuge.
Personal Firewall sind für Desktoprechner ohne Netzwerk einzusetzen und hier beginnt der "feine" Unterschied wenn der User weiß was er macht, er mal ein Logfile lesen kann und auch mal die Reportingfunktion einer PFW benutzt, dann ist das okay, wenn nicht einfach die Finger davon lassen, hier wird etwas vorgegaugelt was nicht vorhanden ist.
Da ist leider die XP Firewall den derzeitigen PFW noch ein Stück hinterher, aber ich denke es wird noch eine eingebaute Reporting und Logfunktion integriert.
Nun zu dem anderen Fall, absichern eines Netzwerkes, ab einer gewissen Größe, (meine Meinung ab 5 Rechnern, kann aber auch ein Einzelrechner sein) lohnt es sich eine Hardwarebasierte Firewall einzustzen.
Jetzt kommt aber der Punkt, diese muss und sollte natürlich gewartet und gepflegt werden.
Sie sollte weitgehende Funktionen des Reporting und Analysing beinhalten um vernünftige Auswertungen vorzunehmen um dann die FW den gegebenheiten anzupassen. Da ist es nicht getan, das das einmal eingestellt ist und gut, nein da soll man Filtereinstellungen verändern können, Regeln erstellen die alle auf dem Prinzip (UND,NAND,NOR) basieren, ein wenig Wissen um Bits und Bytes wären da schon von Vorteil, ein einfacher Mausklick tut es nicht.

Die meisten habe einen älteren Rechner sicher noch rum stehen, da eine 2. Netzwerkkarte rein, sich die Mandrake Single Firewall oder die Securepoint aus dem Netz geladen und dort auf dem Rechner installieren, dann kann man spielen, einrichten, lernen und kommt möglicherweise zu dem Schluß AHA, so funktioniert das.

Guter Tipp von mir Suche im Forum hier benutzen, einfach die Worte Firewall+Sicherheit eingeben, jede Menge Ergebnisse.

Ich liebe diese Postings.

[Andy1]

Alles seid Jahren im Netz gut aufbereitet , anschaulich dargestellt:
http://home.pages.at/heaven/sec.htm

[Rumak18]

Alles klar. Danke