Può servire ad aumentare la sicurezza della rete aziendale ?

fibbiolo · 02-10-2002, 13:07

SITUAZIONE ATTUALE

- La rete aziendale può navigare in Internet grazie al PC "FIREWALL" con installato modem ISDN e Winproxy che permette a tutta LAN di connettersi tramite un solo PC

TRA POCO

- per ora ho installato una seconda scheda di rete sul PC FIREWALL
- dovrebbero portarmi domani un router ADSL con connessione ad Internet con IP statico ma non ho intenzione di connetterlo direttamente agli apparati di rete
- ho preso un altro HUB di rete e ho connesso a questo solo il PC FIREWALL tramite la seconda scheda di rete; domani connetto anche il router ADSL

MI CHIEDO:

funzionerà ??

potrò ancora condividere l'accesso ad internet con questa nuova configurazione o rischio di poter navigare solo con il Firewall ??

Ciao & Grazie a chi risponderà

Athlon · 02-10-2002, 14:16

Non c'e' alcun problema a navigare , e' sufficiente impostare i PC della rete in modo che utilizzino il firewall come gateway per uscire in internet.

Per aumentare la sicurezza e' sufficiente patchare il kernel del firewall e configurare in maniera corretta gli script di IPtables.

Per nessun motivo va messa una macchina Win come firewall.

Athlon · 02-10-2002, 14:17

in teoria potevi evitare di comerare il secondo HUB e connettere il router ADSL ed il Firewall con un cavetto Cross.

fibbiolo · 02-10-2002, 14:46

Quote:

Originariamente inviato da Athlon
[b]
Per nessun motivo va messa una macchina Win come firewall.

Puoi chiarirmi il concetto ? Intendi macchine con sistema operativo Windows ? Al momento è un PC WIn 98 con Winproxy 1.4 (www.winproxy.cz)

Il cavo cross l'avevo già ma ho pensato che in caso di caduta di fulmine nelle vicinanze dei cavi telefonici era più probabile salvare il PC Firewall in questa maniera che con una connessione diretta al Router ADSL

Ciao

Athlon · 02-10-2002, 15:41

Quote:

Originariamente inviato da fibbiolo
[b] Al momento è un PC WIn 98

Win98 e Firewall sono due termini incompatibili , non mi stupirei che dopo 100-150 secondi che la rete viene attivata ci fosse gia' un troyan attivo.

Il mio consiglio e' di NON connettere la lan ad un IP statico e pubblico finche non risolvete la situazione.

P.S. sei sicuro che l' IP sia statico , di solito le ADSL danno un semplice IP dinamico ed il router in comodato non ha porte aperte verso l' esterno.

fibbiolo · 02-10-2002, 15:51

Purtroppo è IP statico.

Quindi anche separando fisicamente la Lan dal Router si rischia ?

Pensi che installando Win2000 cambi qualcosa ?

Ciao

Athlon · 02-10-2002, 16:23

a quanto ho capito la tua situazione e' questa
http://forum.hwupgrade.it/attachment...postid=3591025

Athlon · 02-10-2002, 16:26

se la tua situazione e' quella indicata in figura il "Firewall" e' il responsabile della sicurezza della rete , usare un Windows (anche 2000) espone la rete a problemi di sicurezza in quanto quella macchina e' direttamente esposta agli attachi provenienti dall' esterno e nel caso non sia in grado di resistere puo' venir utilizzata come testa di ponte per l' accesso completo all' intera LAN.

E' fondamentale che la macchina Firewall garantisca la sicurezza piu' assoluta.

Un buon aiuto alla sicurezza della rete puo' venire dalla configurazione del router ADSL (in figura la scatola con su scritto ADSL).

Se correttamente configurato puo' gia' fare un discreto lavoro di filtraggio.

fibbiolo · 02-10-2002, 17:47

Ti ringrazio moltissimo per i consigli e per i chiarimenti.

02-10-2002, 13:07	#1
fibbiolo Member Iscritto dal: Mar 2002 Città: Brescia Messaggi: 233	Può servire ad aumentare la sicurezza della rete aziendale ? SITUAZIONE ATTUALE - La rete aziendale può navigare in Internet grazie al PC "FIREWALL" con installato modem ISDN e Winproxy che permette a tutta LAN di connettersi tramite un solo PC TRA POCO - per ora ho installato una seconda scheda di rete sul PC FIREWALL - dovrebbero portarmi domani un router ADSL con connessione ad Internet con IP statico ma non ho intenzione di connetterlo direttamente agli apparati di rete - ho preso un altro HUB di rete e ho connesso a questo solo il PC FIREWALL tramite la seconda scheda di rete; domani connetto anche il router ADSL MI CHIEDO: funzionerà ?? potrò ancora condividere l'accesso ad internet con questa nuova configurazione o rischio di poter navigare solo con il Firewall ?? Ciao & Grazie a chi risponderà

02-10-2002, 14:16	#2
Athlon Senior Member Iscritto dal: Oct 1999 Messaggi: 3780	Non c'e' alcun problema a navigare , e' sufficiente impostare i PC della rete in modo che utilizzino il firewall come gateway per uscire in internet. Per aumentare la sicurezza e' sufficiente patchare il kernel del firewall e configurare in maniera corretta gli script di IPtables. Per nessun motivo va messa una macchina Win come firewall. __________________ CIAO FABRIZIO .. CORRI TRA LE NUVOLE COME FOSSERO DUNE

02-10-2002, 14:17	#3
Athlon Senior Member Iscritto dal: Oct 1999 Messaggi: 3780	in teoria potevi evitare di comerare il secondo HUB e connettere il router ADSL ed il Firewall con un cavetto Cross. __________________ CIAO FABRIZIO .. CORRI TRA LE NUVOLE COME FOSSERO DUNE

02-10-2002, 16:23	#7
Athlon Senior Member Iscritto dal: Oct 1999 Messaggi: 3780	a quanto ho capito la tua situazione e' questa http://forum.hwupgrade.it/attachment...postid=3591025 __________________ CIAO FABRIZIO .. CORRI TRA LE NUVOLE COME FOSSERO DUNE

02-10-2002, 16:26	#8
Athlon Senior Member Iscritto dal: Oct 1999 Messaggi: 3780	se la tua situazione e' quella indicata in figura il "Firewall" e' il responsabile della sicurezza della rete , usare un Windows (anche 2000) espone la rete a problemi di sicurezza in quanto quella macchina e' direttamente esposta agli attachi provenienti dall' esterno e nel caso non sia in grado di resistere puo' venir utilizzata come testa di ponte per l' accesso completo all' intera LAN. E' fondamentale che la macchina Firewall garantisca la sicurezza piu' assoluta. Un buon aiuto alla sicurezza della rete puo' venire dalla configurazione del router ADSL (in figura la scatola con su scritto ADSL). Se correttamente configurato puo' gia' fare un discreto lavoro di filtraggio. __________________ CIAO FABRIZIO .. CORRI TRA LE NUVOLE COME FOSSERO DUNE

02-10-2002, 15:51	#6
fibbiolo Member Iscritto dal: Mar 2002 Città: Brescia Messaggi: 233	Purtroppo è IP statico. Quindi anche separando fisicamente la Lan dal Router si rischia ? Pensi che installando Win2000 cambi qualcosa ? Ciao

02-10-2002, 17:47	#9
fibbiolo Member Iscritto dal: Mar 2002 Città: Brescia Messaggi: 233	Ti ringrazio moltissimo per i consigli e per i chiarimenti.

Strumenti
Mostra una versione stampabile Invia questa pagina per email