Erster Versuch mal alle Filter zusammenzutragen

zwischen Internet

• http://www.belwue.de/security/massnahmen.html

und BelWue

• Eingangsfirewall der Uni (filtert nur ganz wenige sicherheitsrelevante Ports)
  • Netbui
  • Drucken
  • UDP 1026
  • UDP 1027
  • Die Liste ist noch nicht vollständig

und Uni

• Im Concentrator (VPN-Endpunkt) fürs WLAN wird auch gefiltert
  • Highports
  • Netbui/SMB
  • Die Liste ist noch nicht vollständig

und WLAN

---

• Zusätzlich kann es Filter lokal auf den Clients und Servern geben.
• Mache Server stehen in einer sog. DMZ vor der auch nochmal gefiltert wird.
• Und machmal wird auch auf den Routern gefiltert.

---

Anfragen zu Filtern oder ent-Filtern bitte via support (at) uni-konstanz.de

---

Links:

• http://www.packetfactory.net/firewalk/firewalk-final.html

> traceroute www.spiegel.de
> firewalk -n -S1-140 -pTCP 134.34.3.114 62.52.50.161

-- Stephan Pietzko

{ WlanUniFaQ }