Hoofdcategorieën
Device Settings

Usb-firewall beschermt laptopper

Door Olaf van Miltenburg, woensdag 30 mei 2007 16:24
Bron: Techworld, views: 20.654

Het Israelische bedrijf Yoggie heeft de, naar eigen zeggen, kleinste hardwarematige firewall aangekondigd. Het usb-apparaatje is niet veel groter dan een duim, bevat dertien beveiligingsapplicaties en is ontworpen om laptops onderweg te beschermen.

Yoggi Pico FirewallDe Yoggie Pico, zoals de usb-firewall is gedoopt, lijkt een beetje op een mp3-speler, draait op Linux en bestaat uit een 520MHz processor en flash- en sdram-geheugen. Het geïnstalleerde softwarepakket bestaat onder andere uit een anti-virusprogramma, een url-filter, een anti-spamapplicatie, een packet-level firewall en een vpn-client. De programma's kunnen vanaf een centrale server beheerd worden en worden automatisch bijgewerkt. De Pico heeft geen ethernetpoort, al het verkeer naar de computer moet via het apparaatje, en dus via usb, verlopen. Volgens de makers zou dit geen problemen moeten opleveren aangezien de doorvoersnelheid van de usb 2.0-interface 480Mbps bedraagt. De Pico bevrijdt laptops van het draaien van een aantal rekenkracht- en geheugenvretende applicaties en van de hinder om bijna dagelijks updates voor die programma's binnen te halen, verzekert Yoggie. De Pico is vanaf september beschikbaar in een Personal-versie voor consumenten en een Pro-versie voor de zakelijke markt. Voor de Personal dient 179 dollar neergeteld te worden; het zakelijke apparaat moet 199 dollar gaan kosten. Na het eerste jaar komt daar abonnementsgeld bij van 30 respectievelijk 40 dollar per jaar.

Volgende 16:34 'AMD heeft 45W Athlon 64 X2's klaarstaan'
Vorige 15:00 Yahoo komt met vernieuwd advertentieplatform
Advertentie

Reacties

«  1  2  3  »

Huh?

Werkt dit ding via WLAN?

Waarschijnlijk alleen een externe 'processor' om het netwerkverkeer te monitoren van het netwerkverkeer.

Hij werkt met een "low level driver", die de data vanaf je netwerkkaart doorstuurt naar dit geval, nog voor Windows er erg in heeft. Vervolgens zal dit ding wel werken als virtueel netwerkkaart, en doet dus net alsof de internet verbinding via hem loopt.

Het grote voordeel is dat het dus waarschijnlijk via alle soorten verbindingen werkt, umts, gprs, wifi, ethernet etc. Nadeel is dat er voor je OS wel drivers beschikbaar moeten zijn.

Hoe kun je nu een "hardware" firewall hebben, zonder ethernet poort?
Dan moet toch er toch altijd software geinstalleerd worden die de ethernet pakketjes doorstuurt naar je usb poort?

Hij werkt inderdaad met een "low level driver" om die pakketjes door te sturen naar de usb stick. Echter zal zo'n driver een hoop minder kracht kosten dan een firewall + virusscanner + mallwarescanner + ... + ...

Hoe kun je nu een "hardware" firewall hebben, zonder ethernet poort?
Eigenlijk niet, alle data wordt gewoon door de ethernet poort in de host ontvangen waarna het via low level drivers naar de usb stick gestuurd wordt. Min of meer niet meer dan een softwarematige personal firewall (je houdt de zwakte van de low level drivers op een onveilig systeem waar je geen invloed op hebt) die de rekenkracht op de usb stick gebruikt (soort co processor eigenlijk).

Lijkt me door het ontbreken van een UTP poort vrij onbruikbaar. Ik ken weinig plaatsen waar ik via een USB poort een netwerkverbinding maak. Of is er een UTP-USB verloop stekker voor dit ding?

low

level

driver....

driver die een fake netwerk kaart aanmaakt, en al het verkeer via de usb-drive, naar de netwerk kaart van de laptop terugstuurt

offtopic:
Dat maakt toch geen indruk, zo'n kleine firewall? :P
Misschien zou het interessant zijn om zo'n oplossing te gaan integreren in moeder borden/NIC's. Ik weet dat nVidia al een hardwarematige firewall heeft, maar daar zie ik ook nogal eens klachten over. Eens kijken hoe dit apparaatje het gaat doen... :)

Intresant, ja. Wenselijk, misschien niet. Een dergelijke oplossing betekend dat je NIC de signalen op een veel hoger niveau zal moeten gaan analyseren en verwerken. Daar is extra rekenkracht voor nodig. Dat kan van de CPU geplukt worden, maar dan heb je er nog weinig winst aan. Kan ook via een apparte chip, maar dan wordt dat ding weer duurder, terwijl veel mensen er niet in geintreseerd zijn. In een apparte kaart zou het wel erg intresant zijn denk ik.

je nic hoeft helemaal niets te doen, het geeft de signalen in plaats van naar het os nu naar de usb. de usb geeft het dan weer aan het os. de stick heeft zijn eigen processor en onlast de cpu van je machine zo weer van een aantal taken

Zit er misschien een ethernet poort in die USB ? zonder dat wijf 't zien ;P

eh nevermind...

De Pico heeft geen ethernetpoort, al het verkeer naar de computer moet via het apparaatje, en dus via usb, verlopen

:P my bad...was eigenlijk alleen reacties aant lezen :r

Volgensmij bedoelen ze dat alle data van je ethernetkaart softwarematig door die usb firewall gedrukt wordt die het weer doorstuurt nara je pc (waarschijnlijk via een virtuele extra netwerkkaart)... Dus is er nog steeds software nodig en lijkt mij zoiets wel weer te onderscheppen oid.

Bovenstaand bericht wordt niet helemaal duidelijk. Maar dit bericht kwam ik eerder ook al tegen op slashdot of zo, waardoor 't wat duidelijker is.

Wat dit apparaatje doet: er wordt op het OS een driver geinstalleerd die tussen de tcp stack en de fysieke interface in gaat zitten. Al het verkeer wordt via de driver over de usb stick omgeleid. Daar kan het verkeer worden bekeken op TCP/IP niveau, maar kan ook dieper in de pakketjes worden gekeken om zo antivirus, antispam, parental control en nog meer mogelijk te maken.

Deze pagina geeft het mooi schematisch weer: http://linuxdevices.com/news/NS5094510735.html

Momenteel is er alleen een driver voor windows beschikbaar, maar er wordt gewerkt aan andere drivers.

Op zich zijn het geen bijzondere taken, behalve dat het "normaal" de CPU van je pc opvreet om ieder tcp pakketje te virusscannen en zo, en dat dit in theorie aanzienlijk snelheidswinst kan opleveren.

De Pico heeft geen ethernetpoort, al het verkeer naar de computer moet via het apparaatje, en dus via usb, verlopen
Lijkt mij niet echt handig. 9 van de 10 keer maakt mijn laptop verbinding met het internet via UMTS of wifi wat dus niet via deze firewall loopt

Dit systeem zou juist wel het netwerkverkeer van eender welke internetconnectie kunnen filter.

internet -> NIC (utp, modem, Wifi, Utms,...) -> USB firewall -> OS

'Yoggie Pico’s low level driver redirects all network traffic to the Pico before Windows and the laptop’s TCP/IP stack are even aware of its existence. Pico scans the content and the safe content is released to the higher layers of the TCP/IP stack. This method effectively creates a NAT'

Zo staat het beschreven op de site van yoggie zelf...

Iedereen massaal aan de USB-wifi??

Praktisch ding, maar met een goede software firewall op je laptop geïnstalleerd kom je een heel eind, bespaart je 150~175 euro en de incompatibiliteit met je bestaande hardware.

en intern geheugen en processor cap. (volgens de site)
en het is geen wifi, zie ook andere topics hierboven over de TCP/Ip stack

lezen is moeilijk, er staat duidelijk dat dit sticky het verkeer bekijkt en mocht er gevaarlijk verkeer binnenkomen dan pikt hij dit op, het is net alsof je een pc ernaast hebt draaien met alleen maar firewall en anti-virus software

Nee, dat is het nu juist niet. Lezen *is* moeilijk. Er draait nog steeds software daar waar het *niet moet draaien*.
«  1  2  3  »

Op dit item kan niet meer gereageerd worden.

Volgende 16:34 'AMD heeft 45W Athlon 64 X2's klaarstaan'
Vorige 15:00 Yahoo komt met vernieuwd advertentieplatform
VNU Media logo Hosted by True

© 1998 - 2012 Tweakers.net B.V. - Alle rechten voorbehouden - Contact - Jouw privacy - Algemene Voorwaarden

Uitgever van:

Website van het jaar 2011