Permalänk
Medlem

Brandvägg lager 2

Hej,
Vi är några som arbetar med ett kandidatarbete om nätverkssäkerhet. Just nu söker vi efter en brandvägg till Windows som kan blockera trafik efter en viss MAC adress d.v.s trafik på lager2.

Det som vi testat hittills är Comodo firewall och i de så kan man välja att blockera en MAC adress. Våra tester visar att trots våra regler på blockering så kommer trafiken fram då vi lyssnar i Wireshark.

Är de någon här som kan tipsa om någon annan brandvägg till Windows med stöd för att blockera MAC adresser?

MVH
Fredrik

Visa signatur

// Knatten

Permalänk
Medlem

Testat Pfsense till linux? Hur lätt som helst

Permalänk
Medlem

Läs windows. Vet hur det fungerar till linux.

Visa signatur

// Knatten

Permalänk
Medlem

Varför tar ni på er arbetet först och främst ifall ni inte vet hur man gör det?

Permalänk
Medlem
Skrivet av knatten:

[...] att trots våra regler på blockering så kommer trafiken fram då vi lyssnar i Wireshark.

Det som syns i Wireshark är precis det Du beskriver, att trafiken kommer fram(Wireshark visar allt som når fram till nätverkskortet oavsett mjukvarubrandvägg installerad). Däremot så beskriver Du ej om trafiken når fram till sitt slutmål, dvs någon applikation på maskinen.

Visa signatur

Grundregel för felsökning: Bryt och begränsa.

Permalänk
Medlem

Om inte annat så kan ni använda pfSense i VMware.

Permalänk
Medlem

Om ni kör Wireshark på Windows maskinen som ni skall använda som brandvägg i själva testet är det ju faktiskt inte så konstigt att ni ser att trafiken kommer fram, men om trafiken kommer fram till en labb maskin som ni har ståendes bakom brandväggen så är det något som är fel. Men ni delar ju inte med er av reglerna vilket försvårar om ni skall få någon riktig hjälp.

Men som sagt: kör ni wireshark på brandväggen så kommer ni se all trafik, det blir ju svårt att blockera trafik om den inte existerar inte sant.

Visa signatur

Cisco - Linux - VMWare
-- Citera mig om ni vill få återkoppling --