Mit Hardwarefirewall Filesharing blockieren

[Stachlschwein]

Hallo!

Habe das problem, dass in meinem netzwerk mehrere benutzer
via filesharing die gesamte bandbreite meines Inet anschlusses
zustopfen...

Möchte mir nun eine Hardware Firewall zulegn, und diese so
konfigurieren, dass keine filesharing programme mehr rauskommen...

Welche hardware wäre hier gut/beliebt/effektiv, und wie
muss ich sie konfigurieren, da man bei filesharing programmen
ja beliebig oft die ports ändern kann...

lg

[lordpeng]

>Welche hardware wäre hier gut/beliebt/effektiv, und wie
kommt drauf an was es kosten darf ... cisco pixen sind quasi standard, aber a bissl teuer und für jemanden der sonst nix damit zu tun hat ned 'mal eben' zu konfigurieren - ansonsten kann ich da a sonicwall wärmstens empfehlen, die spielt je nach modell auch alle stückerln (vom funktionsumfang können die dinger teilweise mehr als die cisco pixen, sind aber ned ganz so flexibel) - die sonicwalls haben auch ein sehr brauchbares web GUI mit dem man eigentlich recht schnell klar kommt (trotzdem muss man aber wissen, was man tut - also ohne grundlegendes know-how gehts dort auch ned)

>muss ich sie konfigurieren, da man bei filesharing programmen
>ja beliebig oft die ports ändern kann...
ganz einfach - alles sperren und nur die ports freischalten die man wirklich braucht (bsp. http/ftp/smtp/pop/imap/dns/...)

für sowas musst je nach anzahl der nutzer und funktionsumfang ca. EUR 400,-- aufwärts rechnen

[Stachlschwein]

danke für die info,
hab mir mal di sonicwall angschaut, is nicht schlecht das gerät..

gibts irgendwo eine auflistung welche ports regelmäsig verwendet werden?

also zusätzlich zu http ftp pop stmp imap dns?

danke lg

[lordpeng]

bei einer sonicwall musst nur aufpassen, die hatten mal ein problem mit der pptp einwahl wenn man das enhanced sonicOS verwendet, mit'n standard sonicOS gibts keine probleme, aber es kann halt ned soviel (is aber um einiges günstiger)

wennst keine pptp einwahl verwendest kanns dir egal sein

>also zusätzlich zu http ftp pop stmp imap dns?
das kommt drauf an welche dienste (anwendungen) du verwendest, wennst skype oder was ähnliches hast musst das genauso berücksichtigen wie ein icq oder sonstwas, wennst beides ned verwendest und auch beides verboten sein soll, dann eben die ports zumachen ...

welche dienste du verwendest weisst nur du

[jutta]

> gibts irgendwo eine auflistung welche ports regelmäsig verwendet werden?

wikipedia ist immer ein guter anfang fuer weitergehende recherchen

http://de.wikipedia.org/wiki/Port_(Protokoll)

vorschlag fuer die praxis: alles bis auf die explizit erlaubten ports (80, 443, ...) zumachen und warten, wer aller schreit, dass irgendwas nicht funktioniert.

//ps die boardsoftware mag den link zum wikistichwort nicht - musst du ergaenzen.

[barbakuss]

falls du eine opensource firewall suchst auf unixbasis, kann ich dir endian empfehlen, kostet nix wennst die community version nimmst, hat viren und spamfilter integriert und auch eine sehr brauchbare gui, brauchst nur einen älteren pc auf dem du das ding installierst und fertig
genausogut kannst hier auch die ipcop nehmen