有關防火牆架設求教

[blackfox]

各位高手們好~
敝人想自己動手架設防火牆，常看到許多網路上的討論區或專文，
因為敝人很笨，所以看不懂所引述的專有名詞(如port、漏洞…等)，
也曾閉門造車自行安裝過一些防火牆軟體,說來就見笑了，結果有沒有防到外部倒不知道，但自己要上網就困難重重，差點把防火牆誤解
成"防止自己放火的一道牆"!!
可否請各位高手幫忙，指點敝人該從那個方向著手瞭解相關的技術資料，謝謝!!

[winson]

原始作者是 : blackfox
各位高手們好~
敝人想自己動手架設防火牆，常看到許多網路上的討論區或專文，
因為敝人很笨，所以看不懂所引述的專有名詞(如port、漏洞…等)，
也曾閉門造車自行安裝過一些防火牆軟體,說來就見笑了，結果有沒有防到外部倒不知道，但自己要上網就困難重重，差點把防火牆誤解
成"防止自己放火的一道牆"!!
可否請各位高手幫忙，指點敝人該從那個方向著手瞭解相關的技術資料，謝謝!!

恩~~....

防止自己放火的一道牆....這句話說的很好玩說~~

你可以嘗試去找NORTON的防火牆...

那套非常簡易~~...你可以先設定中階...

再來慢慢的來處理一些單字的意思~~....

這東西可以慢慢來~~不用急...再來後你有什麼問題再來慢慢問吧...

[mmmarco]

原始作者是 : blackfox
各位高手們好~
敝人想自己動手架設防火牆，常看到許多網路上的討論區或專文，
因為敝人很笨，所以看不懂所引述的專有名詞(如port、漏洞…等)，
也曾閉門造車自行安裝過一些防火牆軟體,說來就見笑了，結果有沒有防到外部倒不知道，但自己要上網就困難重重，差點把防火牆誤解
成"防止自己放火的一道牆"!!
可否請各位高手幫忙，指點敝人該從那個方向著手瞭解相關的技術資料，謝謝!!

防火牆本來就是一道防別人也防自己的東東.
所以您說"防止自己放火的一道牆", 並沒有錯.

想要 secruity, 就要放棄一些便利性.
就算是防的再小心, 只要有人不小心. 防火牆也就變成紙做的了.

[blackfox]

是了!謝謝兩位
目前，我使用的環境是這樣子的
ADSL--> IP分享器 --> SWITCH HUB --> 數個HUB及若干電腦(約二十部)
IP分享器的型號是 D-LINK DI-701 ,它有部分好像是有關防火牆功能設定如下:
Virtual Server(虛擬SERVER,不知有何作用?)
add server
single / portRange (選擇)
port type
TCP /UDP (不清楚是什麼)
local server (後面帶著像在填ip位址的文字框，若我沒有架SERVER 的話需不需要填呢?)
Packet Filter(封包過濾??)
Network Adapter Address Filter
filter/forward (選擇)
Adapter Address(後面帶著六個空格，是不是網路卡的識別號碼??)
IP Address Filter
filter/forward (選擇)
single/range(選擇) local ip / remote ip (選擇)
TCP/UTP port Filter
filter/forward (選擇)
single/range(選擇) TCP/UTP(選擇)
以上有關字義不太明白所指為何，如TCP/UDP 的分別，FILTER/FORWARD 的分別，LOCAL IP/REMOTE IP 的分別，
另外一再提及的"PORT", 常看各位在討論，好像都是數字，那麼我該到哪裡可以查閱到各數字所對應的意義呢??
佔用很大篇幅，不好意思!!懇請不吝解答，或指引尋求參考方向，謝謝!!

[mmmarco]

原始作者是 : blackfox
是了!謝謝兩位
目前，我使用的環境是這樣子的
ADSL--> IP分享器 --> SWITCH HUB --> 數個HUB及若干電腦(約二十部)

... 略 ...

第一個應該是 static NAT, 第二、三個就是設定一些 filter 吧?
這可能就是D-link所謂的防火牆吧? 我猜...

如果沒有server的話, 應該這些不太需要設定吧?
只要找 dymanic NAT(NAPT) 設定一下, DHCP server 設定一下就通了說.

port 的官方對照表...
http://www.isi.edu/in-notes/iana/ass...s/port-numbers

又, 您可能要去找些東東來加強一下了. TCP/UDP 這個應該是基本的東東.

[blackfox]

還是不太懂…
因為非科班出身，網路方面知識及專有名詞實在很難意會
可否請版主winson也教導一下，該朝哪個方向學習!!

[winson]

原始作者是 : blackfox
還是不太懂…
因為非科班出身，網路方面知識及專有名詞實在很難意會
可否請版主winson也教導一下，該朝哪個方向學習!!

以我的意見~~如果你是"個人"用的

你其實不用那麼擔心~~只要你把前面的文章稍微看過~~

在電腦上弄個防火軟體~~就差不多可以擋住一些白目的初學者了

如果要繼續研究的話~~那我覺得你先設法了解你防火牆軟體內中的名詞

裡面的名詞都懂得差不多了~~你應該就知道你該往哪裡發展進行了

我的建議是~~你的防火牆不要挑那種太靈敏的~~如果是對一個初學者來講~~這樣會很容易厭煩
因為你的很多網路動作都會被批示是否允許
那不如挑一個比較簡易上手的~我的建議是NORTON~~

當然還有很多軟體拉~~但~~你可以檢視一下你鎖需求的

如果不裝軟體~~在每天下網前~~檢查一下你的系統內有沒有問題跟蟲子(木馬)其實也就可以~~對於個人來講~~

老實講全國有超過四百萬的使用者~~通常針對的都是大企業跟一些天兵~~平常又少去暴露IP的地方留言的話~~那很少會碰到有人來針對你的

^_____^SO~~我的建議就在上面~~我不贊成你一開始就咬很難的TCPIP的東西~~慢慢來~~網路上有很多初學者的教學文件~去挑一個適合您的~~本版也有不少~~你也可以從最前面開始咬~~.......^____^祝您好運