Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > ger.ct > #401706 > unrolled thread

Kleine Firewall-Frage

Back to article view | Back to ger.ct

Contents

  Kleine Firewall-Frage Jörg Barres <news@traicon.net> - 2019-05-30 12:37 +0200
    Re: Kleine Firewall-Frage Dietz Proepper <dietz-news@rotfl.franken.de> - 2019-05-30 15:31 +0200
      Re: Kleine Firewall-Frage Jörg Barres <news@traicon.net> - 2019-05-30 16:40 +0200

#401706 — Kleine Firewall-Frage

Hallo,

ich habe hier (mal wieder) eine Püfungsaufgabe, bei der ich mir wegen 
der vorgegebenen Musterlösung nicht ganz siche bin.

Frage:
Ihre Mitarbeiter melden Ihnen dass Sie öfter beim Abrufen von Webseiten 
mit der Meldung „Zugriff blockiert“ abgewiesen werden. Um welche Art von 
Firewall handelt es sich?

Musterlösung:
Eine Application Filter Firewall. Diese kann auch Inhalte von 
Anwendungen verbieten

Meine Meinung: Eine ApplicationFilterFirewall kann sicher zu dieser 
Meldung führen, aber eine "normale" Firewall (stateful) dürfte ebenso 
als Lösung gelten, da die ja etwa über eine Blacklist genauso filtern kann.

Wäre für eure Einschätzung echt dankbar.

Jörg

PS: Aufgaben und Musterlösungen werden von IT-Lehrern erstellt :-)

[toc] | [next] | [standalone]

#401739

Jörg Barres wrote:

> Hallo,
> 
> ich habe hier (mal wieder) eine Püfungsaufgabe, bei der ich mir wegen
> der vorgegebenen Musterlösung nicht ganz siche bin.
> 
> Frage:
> Ihre Mitarbeiter melden Ihnen dass Sie öfter beim Abrufen von
> Webseiten mit der Meldung „Zugriff blockiert“ abgewiesen werden. Um
> welche Art von Firewall handelt es sich?
> 
> Musterlösung:
> Eine Application Filter Firewall. Diese kann auch Inhalte von
> Anwendungen verbieten

Richtig. Bzw. "Application Level Firewall/Gateway" (aka Proxy) wäre das, 
was ich als Antwort erwarten würde.

> Meine Meinung: Eine ApplicationFilterFirewall kann sicher zu dieser
> Meldung führen, aber eine "normale" Firewall (stateful) dürfte ebenso
> als Lösung gelten, da die ja etwa über eine Blacklist genauso filtern
> kann.

Bei einem Paketfilter käme eher ein "Connection refused".

> Wäre für eure Einschätzung echt dankbar.

Radio Eriwan usw. Das Problem ist, dass es beliebige Mischformen gibt. 
Z.B. ein Paketfilter, der im Filterfall an $etwas relay'd, das obige 
Fehlermeldung zurück gibt. Das wäre dann ein Paketfilter mit 
transparentem $irgendwas.

> PS: Aufgaben und Musterlösungen werden von IT-Lehrern erstellt :-)

Wie steht's denn im Lehrplan?

-- 
CASE NIGHTMARE GREEN

[toc] | [prev] | [next] | [standalone]

#401755

Am 30.05.2019 um 15:31 schrieb Dietz Proepper:
> Jörg Barres wrote:
> 
>> Hallo,
>>
>> ich habe hier (mal wieder) eine Püfungsaufgabe, bei der ich mir wegen
>> der vorgegebenen Musterlösung nicht ganz siche bin.
>>
>> Frage:
>> Ihre Mitarbeiter melden Ihnen dass Sie öfter beim Abrufen von
>> Webseiten mit der Meldung „Zugriff blockiert“ abgewiesen werden. Um
>> welche Art von Firewall handelt es sich?
>>
>> Musterlösung:
>> Eine Application Filter Firewall. Diese kann auch Inhalte von
>> Anwendungen verbieten
> 
> Richtig. Bzw. "Application Level Firewall/Gateway" (aka Proxy) wäre das,
> was ich als Antwort erwarten würde.
> 
>> Meine Meinung: Eine ApplicationFilterFirewall kann sicher zu dieser
>> Meldung führen, aber eine "normale" Firewall (stateful) dürfte ebenso
>> als Lösung gelten, da die ja etwa über eine Blacklist genauso filtern
>> kann.
> 
> Bei einem Paketfilter käme eher ein "Connection refused".

Oh klar, manchmal steh ich echt auf'm Schlauch. Wobei ich ja kein 
Netzwerkprofi bin, aber trotzdem seit WfW dabei :-)

>> Wäre für eure Einschätzung echt dankbar.
> 
> Radio Eriwan usw. Das Problem ist, dass es beliebige Mischformen gibt.
> Z.B. ein Paketfilter, der im Filterfall an $etwas relay'd, das obige
> Fehlermeldung zurück gibt. Das wäre dann ein Paketfilter mit
> transparentem $irgendwas.

Ja, sowas weiste halt bei diesen Aufgaben nie. Bislang hab ich in der 
Musterlösung schon mehrere Fehler gefunden, aber hier wollte ich doch 
lieber jemanden fragen, der sich mit sowas besser auskennt :-)

>> PS: Aufgaben und Musterlösungen werden von IT-Lehrern erstellt :-)
> 
> Wie steht's denn im Lehrplan?
> 

Hihi, also hier der *vollständige* Auszug aus dem Lehrplan

3  Vernetzte Rechnersysteme
3.1  Strukturen und Topologien von Rechnernetzen beschreiben
Netzformen
Netzkomponenten
Standards
Protokolle
Netzwerkbetriebssysteme
Adressierung
Routing
Subnetze

Noch 22 Prüfungen liegen zur Korrektur bei mir :-(

Jörg

[toc] | [prev] | [standalone]

Back to top | Article view | ger.ct

csiph-web