[問題]電腦當主機關於防火牆問題

文章由 **aiken** » 2004-07-02 00:05

我現在是架在我自己平常在用的電腦...但是我的電腦還要跑驢子還要跑影像繪圖
很操....下個月要買一台專用的主機來當伺服器使用~~再拉一條專用的ADSL來跑我的Services

我自從裝了IP分享器之後..發現軟體防火牆的LOG一直都是空的~
因為沒有設定轉PORT的封包會被IP分享器直接拋棄而不會進到我的內部網路\r
於是就再也沒有使用軟體防火牆了...
之前我是用ZA, 用了三年~很好用~~安全性我也是很重視

軟體防火牆要最安全的方式就是預設進出全關
然後只開放自己覺得安全的PORT通行
但是可能必須要用手動去設定很多的PORT
(MSN語音/視訊, YAHOO語音/視訊, FTP, HTTP, POP3, SMTP, Terminal Service, 線上遊戲...)
可是有的很難設的是使用動態PORT的東西...像是MSN的語音..就必須開放一個Range的PORT
自己慢慢的把需要的PORT打開....滿累人的...

文章由 **junmin** » 2004-07-02 00:13

aiken 寫:我現在是架在我自己平常在用的電腦...但是我的電腦還要跑驢子還要跑影像繪圖
很操....下個月要買一台專用的主機來當伺服器使用~~再拉一條專用的ADSL來跑我的Services

我自從裝了IP分享器之後..發現軟體防火牆的LOG一直都是空的~
因為沒有設定轉PORT的封包會被IP分享器直接拋棄而不會進到我的內部網路\r
於是就再也沒有使用軟體防火牆了...
之前我是用ZA, 用了三年~很好用~~安全性我也是很重視

軟體防火牆要最安全的方式就是預設進出全關
然後只開放自己覺得安全的PORT通行
但是可能必須要用手動去設定很多的PORT
(MSN語音/視訊, YAHOO語音/視訊, FTP, HTTP, POP3, SMTP, Terminal Service, 線上遊戲...)
可是有的很難設的是使用動態PORT的東西...像是MSN的語音..就必須開放一個Range的PORT
自己慢慢的把需要的PORT打開....滿累人的...

恩很感謝你們的回覆已經得到了一些經驗 !!

文章由 **逍遙悠** » 2004-07-02 00:16

我也是使用no-ip的 ^^

文章由 **junmin** » 2004-07-02 00:19

逍遙悠寫:我也是使用no-ip的 ^^

NO-IP不錯看到很多人用

文章由 **aiken** » 2004-07-02 00:24

我是比較傾向自己架設DNS Server
一切都可以自己控制

文章由 **幻狼神威** » 2004-07-02 00:39

我也是用NO-IP的......

本來是用廢料件組成的主機，加上Linux後跑到現在，比我初期預想得還好.......
用個分享器也不錯，不過要會選，像某D牌的分享器只要流量一大就給我熱當機......

好的分享器也有LOG連線記錄甚至是流量記錄，對抓盗連和砍站都有很大的幫助.......

文章由 **aiken** » 2004-07-02 00:46

幻狼寫:我也是用NO-IP的......

本來是用廢料件組成的主機，加上Linux後跑到現在，比我初期預想得還好.......
用個分享器也不錯，不過要會選，像某D牌的分享器只要流量一大就給我熱當機......

好的分享器也有LOG連線記錄甚至是流量記錄，對抓盗連和砍站都有很大的幫助.......

是有聽人說過D-LINK的會有熱當的問題
但是我是用DI-704UP(有USB Printer Server, SPI, 防火牆)
用到現在2個月了吧~
24小時開驢子論壇 FTP...
兩個月中我的主機關機時間不到12小時
都沒熱當過...
運氣好吧~~

但是我從來沒有遇過有人會推薦使用D-LINK的
普遍幾乎會推薦的都是居易VIGOR