Tópico de routers / switches / hubs / wireless / etc
- Iniciador de tópicos andmiguel
- Data de início
Com uma checkpoint! [kiss]
Audigy
New member
IGMP é o protocolo usado para transportar os comandos ping, totalmente desnecessário de fora de rede para dentro, podendo até por em causa a segurança, pois faz com que o IP respectivo tenha resposta, ficando o respectivo pc visivel na net.
A maior parte das firewalls for software bloqueia automaticamente esse protocolo.
Nesse caso usa-se o port triggering, abre quando essa porta é requerida por um request interno(de dentro da rede NAT), e fecha logo após a saida do packet.
Assim os problemas de segurança do port forward ficam minimizados. Assim as portas só abrem quando necessário e fecham logo após não serem necessárias.
Quaisquer requests externos não terão efeito.
[
]
Nightlord
New member
Conta lá melhor como é essa coisa?
Nunca tinha ouvido mas se calhar é uma boa resposta ao port-forwarding -> se bem que são apenas 2 portas que a mula requer.
Não estou certo que o triggering funcione com a mula, mas vou experimentar -> funcione é teres High-ID nos servidores a que te ligas.
A noção que tinha é que também era necessário para video on-line...IGMP é o protocolo usado para transportar os comandos ping, totalmente desnecessário de fora de rede para dentro, podendo até por em causa a segurança, pois faz com que o IP respectivo tenha resposta, ficando o respectivo pc visivel na net.
A maior parte das firewalls for software bloqueia automaticamente esse protocolo.
(...)
[
A checkpoint é uma concorrente dos PIXs da Cisco .
Firewalls fisicas usadas nas grandes empresas.
Custam uns largos milhares...
Basicamente aquilo é uma plataforma instalada sobre linux/unix .
Sacas o CD da mula, e para casa não necessitas mais do que um pc ja antigo.
Quantas mais placas de rede mais interfaces tens para ligares diversas redes...
É uma firewall a serio, usada pelos ISPs, e quanto a mim melhor que os PIXs da Cisco...
Audigy
New member
O port triggering funciona com todos os protocolos, HTTP, FTP, TCP/IP, UDP, etc.
Basta que o router suporte essa funcionalidade.
Não, esse protocolo pode ser usado para transporte de video, mas em falta pode ser aberta uma porta não atribuida para substituir a desactivada, visto o protocolo em si não ser bloqueado mas sim a porta por default atribuida ao mesmo. Em certos casos pode também ocorrer uma substituição de protocolo, dependendo do programa em causa.
Protocolos como o ICMP também deverão ser desactivados, este sim o principal protocolo usado nos packets de ping.
O meu router tem opção de bloqueio de packets do protocolo ICMP. Torna assim o PC invisivel em caso de um ping externo. Claro que um port scan caso as portas não estejam em stealth, denunciar e tornar visivel a máquina em causa.
[
]
Última edição:
Audigy
New member
Ah!!
Tnx! [
BTW, tb és da area?
Sou perto. Sou Eng. de Electrónica(especializado em burótica e robótica), e incrito na ordem! [
] Abraço [
]
Audigy
New member
Não é bem assim....
Os alarmismos criados pelos fabricantes de AVs, estão á vista no que dizes.
Ninguém anda a gastar tempo a fazer port scans a milhentas IP ranges só para "entrar" num sistema, para roubar músicas... sim músicas, porque quem deixa informação pessoal exposta no seu sistema está a cometer o pior erro de segurança. Entrar num sistema protegido pelo NAT, é virtualmente impossivel, os que tem essa capacidade/conhecimentos estão sim a tentar aceder a bancos online, ou á base da CIA/FBI.
Faço a seguinte pergunta a todos: Já deram noticia de alguém a "entrar" no vosso PC?
Não, pois bem me parecia...
Ter o bom senso de não andar por sites maliciosos(cracks, serials e xxx), é a primeira regra.
O grande problema dos antivirus/antispys/firewalls e etcs, é que dão uma falsa sensação de segurança. Muita gente diz Ah e tal eu tenho antivirus, posso andar onde eu quiser e não apanho nada. Errado, pensar assim é como não ter antivirus, mais tarde ou mais cedo estão a dizer que o antivirus não presta e vão mudar, estando já o sistema todo infestado.
Á anos que não uso antivirus/firewall/antispys. Até hoje nunca tive problemas de maior.
A única coisa que faço é correr um scan manual de vez em quando para verificar se está tudo ok.
Volto a dizer, o bom senso é a alma do negócio. [
] Cumps
neoxic
New member
Audigy
New member
Á anos????
Q nota tiveste em Português técnico? [
[
Bahh isso já faz parte do portugu(ê)s arcaico... já ninguém usa [
] Ainda se fosse no meio da frase, ou estilo "àquela"...
Fica bem[
]
Lostfan
New member
Não é bem assim....
Os alarmismos criados pelos fabricantes de AVs, estão á vista no que dizes.
Ninguém anda a gastar tempo a fazer port scans a milhentas IP ranges só para "entrar" num sistema, para roubar músicas... sim músicas, porque quem deixa informação pessoal exposta no seu sistema está a cometer o pior erro de segurança. Entrar num sistema protegido pelo NAT, é virtualmente impossivel, os que tem essa capacidade/conhecimentos estão sim a tentar aceder a bancos online, ou á base da CIA/FBI.
Faço a seguinte pergunta a todos: Já deram noticia de alguém a "entrar" no vosso PC?
Não, pois bem me parecia...
Ter o bom senso de não andar por sites maliciosos(cracks, serials e xxx), é a primeira regra.
O grande problema dos antivirus/antispys/firewalls e etcs, é que dão uma falsa sensação de segurança. Muita gente diz Ah e tal eu tenho antivirus, posso andar onde eu quiser e não apanho nada. Errado, pensar assim é como não ter antivirus, mais tarde ou mais cedo estão a dizer que o antivirus não presta e vão mudar, estando já o sistema todo infestado.
Á anos que não uso antivirus/firewall/antispys. Até hoje nunca tive problemas de maior.
A única coisa que faço é correr um scan manual de vez em quando para verificar se está tudo ok.
Volto a dizer, o bom senso é a alma do negócio. [
Cumps
Eu nao me referia propriamente a acaros [
] mas a virus e trojans e coisas dessas que andam ai aos montes
mago
New member
Só vi agora... smc.. salvo erro.. entra no router e procura uma zona qq onde diga DMZ axo que é isto... e metes lá o teu ip... experimenta assim. [
entao basta por o meu ip e desbloqueia as portas para o emule é isso vou experimentar,obrigado
Audigy
New member
Boas
Qual o modelo especifico? Em principio tenta verificar algo como Virtual Server na secção NAT.
Verifica que portas o eMule está configurado a usar. Por pré-definição usa as indicadas em cima.
Ora o que vais fazer no virtual server é, introdizir o teu IP local, a porta inicial e final, e o tipo de protocolo.
Tens de configurar a porta do protocolo TCP e UDP. Ambos usam portas diferentes.
Tens este site que basta introduzir o modelo e marca do teu router, selecionar o programa que queres dar acesso á net, e seguir os passos:
http://portforward.com/routers.htm
Após configurares, se correr tudo bem terás High ID no eMule
Cumps
Qual o modelo especifico? Em principio tenta verificar algo como Virtual Server na secção NAT.
Verifica que portas o eMule está configurado a usar. Por pré-definição usa as indicadas em cima.
Ora o que vais fazer no virtual server é, introdizir o teu IP local, a porta inicial e final, e o tipo de protocolo.
Tens de configurar a porta do protocolo TCP e UDP. Ambos usam portas diferentes.
Tens este site que basta introduzir o modelo e marca do teu router, selecionar o programa que queres dar acesso á net, e seguir os passos:
http://portforward.com/routers.htm
Após configurares, se correr tudo bem terás High ID no eMule
Cumps
LuisCapelo
New member
que tal usar as instruções que facilmente se encontram na net?
tens de ir às opções de PORT FORWARDING do router e meter la o porto que queres abrir, e o endereço ip da máquina que terá acesso por esse porto.
edit: já meteram uma resposta mais completa e adequada ao equipamento em questão
tens de ir às opções de PORT FORWARDING do router e meter la o porto que queres abrir, e o endereço ip da máquina que terá acesso por esse porto.
edit: já meteram uma resposta mais completa e adequada ao equipamento em questão