Lentz-it bloggen » Säkerhet

(FEL)testa din internetanslutning

Daniel Lentz — Sun, 15 Aug 2010 06:37:07 +0000

Det är enklare än någonsin att felsöka sin internetanslutning för att kontrollera om brandväggen håller tät och för att verifiera att inställningarna är korrekta så att det går att använda diverse onlinetjänster som t.ex XBox Live eller PSN – Playstation network.

Test 1 (ovan bild)
Microsoft tillhandahåller ett anslutningstest som ger information om de olika delarna som behöver fungerar för att tjänster från insidan skall kunna fungera - http://www.microsoft.com/windows/using/tools/igd

Test 2 (ovan bild)
GRC – Gibson Research vänder på steken och testar din brandväggs säkerhet från utsidan istället – https://www.grc.com/x/ne.dll?bh0bkyd2

Båda tester på engelska, du kanske känner till svenska motsvarigheter…tipsa gärna via kommentar!

— Daniel Lentz

Säkra din server med SSL

Daniel Lentz — Tue, 29 Jun 2010 06:17:56 +0000

Om du har filer du kommer åt via internet och vill eliminera ”stöld” kan det vara en god idé att säkra kommunikationen med hjälp av ett certifikat.

Du kan se om ett certifikat används direkt i adressfältet på din läsare, alla adresser som har krypterad information börjar på https://…t.ex. banker och online affärer där man kan handla med betalkort använder den typen av säkrad anslutning för att skydda dina uppgifter när du registrerar dig och ditt inköp. (nedan bild)

Enklaste sättet att ordna ett certifikat är med hjälp av en onlineleverantör som t.ex. Expert SSL. Nästan alla leverantörer har online guider för det vanligaste certifiktförfrågningar (nedan bild) men det krävs en hel del datorvana då det mesta sker med hjälp av kommandon utanför gränssnittet.

Priserna pendlar rejält på certifikaten och beror också på vad du vill ha det till…billigast är dock vanliga web- och ftp certifikat. Du hyr certifikatet i 12-månadersperioder på mellan 1-5 årsintervaller där du får större rabbat ju fler år du tar.

Om du vet med dig att den server du vill säkra finns kvar under de närmsta 3-5 åren är det smart att teckna certifikatet för samma period, då behöver du inte tänka på den biten på ett tag :-)

Certifikatleverantörer (några exempel)
http://www.expertssl.se/ med svensk hjälp
http://www.clickssl.com med online guider

— Daniel Lentz

iPhone på jobbet

Daniel Lentz — Sun, 27 Jun 2010 06:28:00 +0000

Att standardisera mobilparken är inte helt fel då man precis som i datorn värld kan skapa färdiga konfigurationer som skickas till klienten.

iPhone är inget undantag, förutom den lokala säkerheten och möjligheten att fjärrradera telefonen via Exchange server/klientenkan du med hjälp av iPhone Configuration Utility skapa en profil med önskade inställningar som du sedan kopierar till alla telefoner…då missar du inga inställningar och ser till att alla säkerhetsmekanismer verklighen är påslagna innan telefonen hamnar i fel händer.

Produktlänk: http://support.apple.com/kb/DL926

— Daniel Lentz

Säkra din iPhone för semestern

Daniel Lentz — Sun, 13 Jun 2010 06:44:55 +0000

Självklart har man mobilen med sig på semestern både för att kunna nås men också för att kunna twittra och blogga om sina förehavanden för sina vänner :-)

Att bli av med mobilen på ett eller annat sätt är med på listan av de saker man inte vill råka ut för men skulle det hända kan det vara skönt att ha säkerställt att dt stannar vid just det.

Bland inställningarna till din iPhone hittar du ett extraskydd som är rätt så detaljerad och väldigt bra att slå på innan du tappar den…även om du är hemma!

Skyddet slås på automatisk efter en av dig angiven tid (ex. 15 minuter). När tiden inträffad krävs du på ett lösenord innan du kan komma åt telefonens funktioner. Om du även slår på felimatningsskyddet raderas allt innehåll på telefonen efter 10 misslyckade försök att knappa in koden. En klart lugnande och användabar funktion om du råkar tappa telefonen då du vet att en evenuell upphittare ej kan ringa på din bekostnad eller titta på dina privata saker.

— Daniel Lentz

Videoövervakning till rimligt pris

Daniel Lentz — Sat, 01 May 2010 06:01:31 +0000

Oavsett vad du har att övervaka så gäller det att tänka efter före så man inte sitter med en lösning som begränsar din användning. Kom ihåg att det finns regler och lagar på hur du får sätta upp kameror, på öppna platser måste du ha tillstånd och det krävs skyltar som påpekar att området är övervakad. Även hemma får du tänka på hur du sätter upp kameran så du inte filmar förbipasserande genom fönstret.

Förutom kamera behövs det också en lagringsyta i form av en server som tar emot inspelningen….det är dock inget krav för övervakningsfunktionens men det är enklare att centralisera övervakningsdata. En server kan vara en vanlig Windows-maskin eller också en Nas med övervakningsfunktioner som t.ex. Qnap´s 4 och 5-serie. Kolla noga vilka kameramärken och modeller som passar din centraliseringslöning så du inte går miste om viktiga funtioner.

Panasonic´s kontrollpanel - i Internet Explorer

Kostnaden för en hyfsad kamera börjar på runt 2000:-, då får du motordriven lins, stöd för tråd- och trådlöst nätverk och enkelriktad ljudupptaging, självklart sker all kommuktiona via ip-nät. Kameran jag valde hade direkt stöd för IPv6…vilket kanske inte är så noga om man endast övervakar interna resurser men kan vara bra att ha vid WAN-lösningar då IPv6 är på väg.

Har du flera rum, lokaler eller kontor att övervaka kan det vara på sin plats att centralisera till en NAS med stöd för IP-kameror som t.ex. Qnap TS-509 som är en multifunktions NAS som bl.a. har stöd för 4st kameror och kan agera som web och ftp-server.

Panasonic-kameran i detta test har motordriven lins, mikrofon och s.k. NightVision-läge och det finns sensorer för rörelse och värme. Råkar du ha en en iphone kan du ladda ner iCam för 38:-skr som kan visa upp till 4 kameror. (nedan bild)

IP-kamera uppkopplad mot iphone

Produktlänkar:
Panasonic kamera – http://bit.ly/adKsMh
Qnap NAS – http://bit.ly/5hZLyY

— Daniel Lentz