Norton Internet Security 2007 - BIN VERWIRRT!!

Hmm, wie funktioniert das denn beim Netgear RP614? In der Konfiguration kann man da soweit ich sehen kann nichts einstellen.

 

http://192.168.0.1/security.html > Häkchen raus bei "Enable SPI" > Apply

 

@Mylin
Hältst du das für eine gute Idee?

 

Muss vor Enable SPI nun ein Häkchen oder nicht?:nixwissen

 

Lass das Häkchen davor. Wenn du die Firewall im Router ausschaltest, kannst du ihn auch gleich aus der Leitung nehmen und den PC direkt mit dem DSL-Modem verbinden.
Dann gibt es kein privates Netz mehr und dein PC ist direkt über die öffentliche IP erreichbar.
Aber die Firewall auf dem PC wird alles Abwehren. Das verspricht schon die Werbung des Herstellers.

 

@deoroller

Ja.

@RSoutside

enable

Zu spät, er wird es tun.

Na bestens, sollen die Anderen im Netzwerk doch sehen wo sie bleiben.

 

@deoroller

Unsinn. Das hatte ich dir doch schon mal erklärt, dass NAT und Firewall nicht dasselbe sind. Und schau dir mal deine Signatur diesbezüglich an !

 

@ Mylin

Eh Eh, is noch davor und bleibt es auch!
Ist auch so voreingestellt, bestimmt nicht ohne Grund.

 

Das stimmt schon. Wenn man SPI im Netgear deaktiviert, ist NAT noch aktiv und schützt auch gegen Eindringlinge.
Kann man denn in dem Netgear NAT überhaupt deaktivieren?
Ich habe das ganze Handbuch durchsucht und keinen Hinweis gefunden, wie NAT deaktiviert werden kann.
ftp://ftp.netgear.de/download/RP614/RP614v2_GRManual.pdf

 

Wenn du einen Rechner als Standard-DMZ-Server definierst, dann ist für ihn NAT deaktiviert und er ist direkt aus dem WAN ansprechbar.

 

Du solltest F-Secure behalten, es wird dich garantiert vor Eindringlingen bewahren.

 

Man sollte bei dem Firewall-Begriff zwischen einer engeren und ursprünglichen Begriffsbedeutung (nämlich einem einfachen Paketfilter) und einer erweiterten Bedeutung unterscheiden, bei der eine ganze Reihe von Sicherheitstechnologien unter diesem Begriff subsumiert werden -> NAT, SPI, Content-Filter auf Layer 7, Proxy u.a.m.

Das kann natürlich zur Verwirrung führen, wenn man z.B. meint, dass mit der Deaktivierung des Paketfilters (Firewall im klassischen Sinn) auch NAT (Firewall im erweiterten Sinn) deaktiviert sei.

Zur begrifflichen Vielfalt; siehe auch hier :

http://de.wikipedia.org/wiki/Firewall