/ Forside / Teknologi / Internet / Sikkerhed / Nyhedsindlæg
Login
Glemt dit kodeord?
Brugernavn

Kodeord


Reklame
Top 10 brugere
Sikkerhed
#NavnPoint
stl_s 37026
arlet 26827
miritdk 20260
o.v.n. 12167
als 8951
refi 8694
tedd 8272
BjarneD 7338
Klaudi 7257
10  molokyle 6481
Flere net samtidig
Fra : Keld Sørensen


Dato : 09-09-02 06:17

Vores IT-afdeling er paranoide mht. samtidigt at køre på flere netværk.

Har nogen et forslag til at gøre dette - men således, at der IKKE er fare
for at nogen kan 'komme' fra det ene net til det andet ?

Keld Sørensen




 
 
Anders Lund (09-09-2002)
Kommentar
Fra : Anders Lund


Dato : 09-09-02 06:22

Keld Sørensen wrote:
> Vores IT-afdeling er paranoide mht. samtidigt at køre på flere netværk.
>
> Har nogen et forslag til at gøre dette - men således, at der IKKE er fare
> for at nogen kan 'komme' fra det ene net til det andet ?

Hvis der alligevel skal være fri trafik imellem de 2 net, så giver det jo
ikke så meget mere sikkerhed. Men nu er jeg jo heller ikke den store IT
sikkerheds ekspert.

--
Anders Lund - spam2002q3@andersonline.dk
OE-QuoteFix - Et Outlook Express must - http://flash.to/oe-quotefix
Soldat - Grineren Worms/Counter Strike spil - http://www.soldat.prv.pl


Christian E. Lysel (09-09-2002)
Kommentar
Fra : Christian E. Lysel


Dato : 09-09-02 07:02

Keld Sørensen wrote:
> Vores IT-afdeling er paranoide mht. samtidigt at køre på flere netværk.
>
> Har nogen et forslag til at gøre dette - men således, at der IKKE er fare
> for at nogen kan 'komme' fra det ene net til det andet ?

En segmentering af netværkene med en firewall.

Andre vil måske forslå et aktivt IDS.


Jesper Louis Anderse~ (09-09-2002)
Kommentar
Fra : Jesper Louis Anderse~


Dato : 09-09-02 09:50

On Mon, 9 Sep 2002 07:16:37 +0200, Keld Sørensen <KS@KS-DATA.DK> wrote:
> Har nogen et forslag til at gøre dette - men således, at der IKKE er fare
> for at nogen kan 'komme' fra det ene net til det andet ?

Jeres IT afdeling lyder fornuftig. Hvis du er tilkoblet 2 netværk er der
altid en sandsynlighed for, at data kan flytte sig imellem disse. Er
pågældende computer styret af dig selv, eller af din IT afdeling?

--
Jesper

Keld Sørensen (09-09-2002)
Kommentar
Fra : Keld Sørensen


Dato : 09-09-02 15:27

Jeg sidder ved pc'en, som danner 'bro' mellem de 2 netværk.

Når jeg siger 'kan komme fra det ene til det andet' mener jeg selvfølgelig
med sabotage i tankerne - jeg skal selvfølgelig have fri adgang og kunne
overføre data frem og tilbage.

mvh

"Jesper Louis Andersen" <jlouis@pc-011.diku.dk> skrev i en meddelelse
news:slrnanoo5c.44i.jlouis@pc-011.diku.dk...
> On Mon, 9 Sep 2002 07:16:37 +0200, Keld Sørensen <KS@KS-DATA.DK> wrote:
> > Har nogen et forslag til at gøre dette - men således, at der IKKE er
fare
> > for at nogen kan 'komme' fra det ene net til det andet ?
>
> Jeres IT afdeling lyder fornuftig. Hvis du er tilkoblet 2 netværk er der
> altid en sandsynlighed for, at data kan flytte sig imellem disse. Er
> pågældende computer styret af dig selv, eller af din IT afdeling?
>
> --
> Jesper



Christian E. Lysel (09-09-2002)
Kommentar
Fra : Christian E. Lysel


Dato : 09-09-02 15:39

Keld Sørensen wrote:
> Jeg sidder ved pc'en, som danner 'bro' mellem de 2 netværk.

Erstat denne pc med en firewall.

> Når jeg siger 'kan komme fra det ene til det andet' mener jeg selvfølgelig
> med sabotage i tankerne - jeg skal selvfølgelig have fri adgang og kunne
> overføre data frem og tilbage.




Keld Sørensen (10-09-2002)
Kommentar
Fra : Keld Sørensen


Dato : 10-09-02 06:33

Lad os kalde de 2 net for hhv. A og B, og jeg sidder ved en pc i net A.

Via et ekstra netkort har jeg forbindelse til net B, hvor jeg skal køres på
et firmas økonomisystem, og herfra kunne lave nogle udtræk til f.eks.
Excel (og gemme filen på net A) og kopiere via clipboard til WORD, hvor
filen igen gemmes på net A.

Der skal så laves en sikring, hvor en potentiel sabotør ikke kan komme fra
net B, over netkortet ind i net A. Det er vel så egentlig IKKE behov for at
føre data FRA net A TIL net B !

mvh

"Christian E. Lysel" <sunsite.dk.nntp@spindelnet.dk> skrev i en meddelelse
news:3D7CB28D.9010204@spindelnet.dk...
> Keld Sørensen wrote:
> > Jeg sidder ved pc'en, som danner 'bro' mellem de 2 netværk.
>
> Erstat denne pc med en firewall.
>
> > Når jeg siger 'kan komme fra det ene til det andet' mener jeg
selvfølgelig
> > med sabotage i tankerne - jeg skal selvfølgelig have fri adgang og kunne
> > overføre data frem og tilbage.
>
>
>



Jesper Louis Anderse~ (10-09-2002)
Kommentar
Fra : Jesper Louis Anderse~


Dato : 10-09-02 10:52

On Tue, 10 Sep 2002 07:33:02 +0200, Keld Sørensen <KS@KS-DATA.DK> wrote:
> Der skal så laves en sikring, hvor en potentiel sabotør ikke kan komme fra
> net B, over netkortet ind i net A. Det er vel så egentlig IKKE behov for at
> føre data FRA net A TIL net B !

Det kan ikke lade sig gøre med de operativsystemer jeg kender til.

--
Jesper

Ole Michaelsen (10-09-2002)
Kommentar
Fra : Ole Michaelsen


Dato : 10-09-02 11:02

Jesper Louis Andersen wrote:
> On Tue, 10 Sep 2002 07:33:02 +0200, Keld Sørensen <KS@KS-DATA.DK> wrote:
> > Der skal så laves en sikring, hvor en potentiel sabotør ikke kan komme fra
> > net B, over netkortet ind i net A. Det er vel så egentlig IKKE behov for at
> > føre data FRA net A TIL net B !
>
> Det kan ikke lade sig gøre med de operativsystemer jeg kender til.

/etc/notrouter i solaris vil goere at maskinen ikke begynder at rute
mellem net. Eller smaek et pakkefilter paa maskinen.

Faa den onde sabotoer foerst adgang til maskinen, er slaget naturligvis
tabt. Saa kan hun fjerne pakkefilteret, starte router-daemonen etc - og
tilgaa baade net A og net B alt det hun lyster.

--
Ole Michaelsen, Darmstadt, Germany
http://www.fys.ku.dk/~omic

Jesper Louis Anderse~ (10-09-2002)
Kommentar
Fra : Jesper Louis Anderse~


Dato : 10-09-02 11:25

On Tue, 10 Sep 2002 10:02:22 +0000 (UTC),
Ole Michaelsen <omic+usenet4@fys.ku.dk> wrote:
>> Det kan ikke lade sig gøre med de operativsystemer jeg kender til.
>
> /etc/notrouter i solaris vil goere at maskinen ikke begynder at rute
> mellem net. Eller smaek et pakkefilter paa maskinen.

Det er forwarding. Det betyder ikke nogen forskel i denne sammenhæng.
Det kan de fleste systemer.

> Faa den onde sabotoer foerst adgang til maskinen, er slaget naturligvis
> tabt. Saa kan hun fjerne pakkefilteret, starte router-daemonen etc - og
> tilgaa baade net A og net B alt det hun lyster.

Netop.

--
Jesper

Alex Holst (10-09-2002)
Kommentar
Fra : Alex Holst


Dato : 10-09-02 13:40

"Keld Sørensen" <KS@ks-data.dk> wrote:
> Lad os kalde de 2 net for hhv. A og B, og jeg sidder ved en pc i net A.
>
> Via et ekstra netkort har jeg forbindelse til net B, hvor jeg skal køres på
> et firmas økonomisystem, og herfra kunne lave nogle udtræk til f.eks.
> Excel (og gemme filen på net A) og kopiere via clipboard til WORD, hvor
> filen igen gemmes på net A.
>
> Der skal så laves en sikring, hvor en potentiel sabotør ikke kan komme fra
> net B, over netkortet ind i net A. Det er vel så egentlig IKKE behov for at
> føre data FRA net A TIL net B !

Den slags kan opnaas med et multilevel security system (MLS). Det er
naturligvis meget, meget dyrt, men din formulering giver mig ikke
mulighed for at bedoemme hvad der ellers er Sikkert Nok.

http://www.google.com/search?hl=en&ie=ISO-8859-1&q=multilevel+security

Hvis MLS rammer helt ved siden af, kan du proeve at skrive igen. Du skal
have en sikkerhedspolitik der kan hjaelpe dig med at finde ud af
hvornaar du har gjort tilstraekkeligt for at beskytte dig. Da vi ikke
kender din sikkerhedspolitik kan vi ikke goere andet end at gaette om
dine krav indtil du giver os lidt mere at arbejde med.

Maaske det viser sig, at dine funktionalitets og sikkerhedskrav kan
loeses med en Windows maskine der er sat omhyggeligt op..

--
I prefer the dark of the night, after midnight and before four-thirty,
when it's more bare, more hollow. http://a.mongers.org

Christian E. Lysel (10-09-2002)
Kommentar
Fra : Christian E. Lysel


Dato : 10-09-02 14:50

Keld Sørensen wrote:
> Der skal så laves en sikring, hvor en potentiel sabotør ikke kan komme fra
> net B, over netkortet ind i net A. Det er vel så egentlig IKKE behov for at
> føre data FRA net A TIL net B !

Det kan godt være der ikke er et behov, men din maskine vil typisk
tillade det.

Hvis du vil have den virkelige sikre løsning, har du kun et
netværkskabel i af gangen. Dette sikre dog ikke imod trojer.


Niels Callesøe (10-09-2002)
Kommentar
Fra : Niels Callesøe


Dato : 10-09-02 15:41

Christian E. Lysel wrote:

> Hvis du vil have den virkelige sikre løsning, har du kun et
> netværkskabel i af gangen.

Man kunne også vælge at bikse et special-kabel sammen, med en kontakt
som man så bare kan trykke på i stedet for at rode med kabler.

> Dette sikre dog ikke imod trojer.

Hm, det ville det vel alligevel, i et hvist omfang (altså sikre data
på B, ikke data på den pågældende PC). Hvis angriberen kun kan komme
ind når der er adgang til net A, er det slet ikke sikkert han
nogensinde opdager at der findes et netværk B. Med mindre han ved hvad
han leder efter, selvfølgelig - men der vil stadig skulle nogle ekstra
krumspring til for at hente data fra B når han kun har adgang via A.

--
Niels Callesøe - nørd light
pfy[at]nntp.dk - http://www.pcpower.dk/disclaimer.php

Nu med mere bitter disclaimer.

Asbjorn Hojmark (09-09-2002)
Kommentar
Fra : Asbjorn Hojmark


Dato : 09-09-02 23:56

On Mon, 9 Sep 2002 16:27:28 +0200, "Keld Sørensen"
<KS@KS-DATA.DK> wrote:

> Når jeg siger 'kan komme fra det ene til det andet' mener jeg selvfølgelig
> med sabotage i tankerne - jeg skal selvfølgelig have fri adgang og kunne
> overføre data frem og tilbage.

Og når din pc potentielt kan 'overtages' og en udefra kommende
dermed har fri adgang til at hente filer fra det andet net, så er
din IT-afdeling paranoid?

-A
--
http://www.hojmark.org/

Søg
Reklame
Statistik
Spørgsmål : 177549
Tips : 31968
Nyheder : 719565
Indlæg : 6408820
Brugere : 218887

Månedens bedste
Årets bedste
Sidste års bedste