Насколько безопасен НАТ?

Вопросы безопасности и защиты
Аватара пользователя
Фывап

 

Насколько безопасен НАТ?

Сообщение Фывап 17 мар 2004, 19:22

В чем суть вопроса - понятно, что от порнухи на компах юзеров и вирусов по мылу он не спасет. Это ясно. (Я знаю теорию НАТ...)

Хотелось бы узнать насколько это решение приемлемо для защиты от грубого вторжения в сеть и какие у него слабые стороны...
Сломать можно все - насколько сложно преодолеть аппаратный НАТ маршрутизатор который настраевал разбирающийся чел?

Может еще комментарии по теме?

Сенкс :?

Аватара пользователя
Admin
Site Admin
Site Admin
 
Сообщения: 152
Зарегистрирован:
04 июн 2003, 17:17
Откуда: Кишинев

Достаточно безопасно.

Сообщение Admin 17 мар 2004, 21:08

В большинстве случаев это решение приемлемо для защиты локальной сети. Да - сломать можно все, сломаете извне НАТ маршрутизатора - пакеты вообще не будут ходить между локальной сетью и внешним интерфейсом, поскольку все что связывает интерфейсы внутренний и внешний и есть механизм НАТ.
Кроме того в "железных" маршрутизаторах часто есть встроенный firewall который при правильной настройке "разбирающемся челом" в большей мере обезопасит устройство от атак извне. И в случае маппинга портов.
Так что от "грубого вторжения в сеть" защитит вполне! :)

Аватара пользователя
Фывап

 

Сообщение Фывап 17 мар 2004, 21:51

Спасибо - будем брать :lol:

Аватара пользователя
Гость

 

Re: Достаточно безопасно.

Сообщение Гость 02 сен 2004, 15:20

[quote="Admin"]В большинстве случаев это решение приемлемо для защиты локальной сети. Да - сломать можно все, сломаете извне НАТ маршрутизатора - пакеты вообще не будут ходить между локальной сетью и внешним интерфейсом, поскольку все что связывает интерфейсы внутренний и внешний и есть механизм НАТ.
Кроме того в "железных" маршрутизаторах часто есть встроенный firewall который при правильной настройке "разбирающемся челом" в большей мере обезопасит устройство от атак извне. И в случае маппинга портов.
Так что от "грубого вторжения в сеть" защитит вполне! :)[/quote]


Вернуться в Безопасность компьютерных сетей

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1

cron