Problema sicurezza rete ufficio

[PazZ]

Salve a tutti.

Devo risolvere un problema di sicurezza nella rete del mio ufficio.
La configurazione attuale, prevede circa 10 PC collegati fra di loro di cui uno collegato ad internet con l'accesso condiviso.

Niente firewall.

Devo ovviamente trovare un modo per chiudere le porte.

Mi sono fatto consigliare da un tecnico che mi dice di comprare un router ed un firewall, dopodichè tutto ok.

Il router lo dovrei comprare ISDN in quanto l'ADSL ancora non arriva.

Svantaggio: se arriva l'ADSL il router ISDN lo butto.

E' possibile attuare una qualche altra forma di protezione anche senza router?

Il tecnico dice che, senza router e firewall montato sul router, bisogna configurare una macchina che faccia da proxy per distribuire IP e accessi (ma non lo fa già adesso?) e installare un firewall su tutte le macchine (ma perchè su tutte? se metto il router con il firewall non è l'equivalente dimettere un pc con connessione condivisa e firewall?).

Che soluzione mi potete suggerire?
Come devo fare?

grazie infinite.

[PazZ]

C'è nessuno che mi può consigliare almeno un firewall?

almeno quello....

[dani&l]

Prova con Zoneallarm, lo trovi in www.hwfiles.it.

[theClimber]

Originariamente inviato da PazZ
[b]

Il tecnico dice che, senza router e firewall montato sul router, bisogna configurare una macchina che faccia da proxy per distribuire IP e accessi (ma non lo fa già adesso?) e installare un firewall su tutte le macchine (ma perchè su tutte? se metto il router con il firewall non è l'equivalente dimettere un pc con connessione condivisa e firewall?).

Con soluzioni software e' possibile fare entrambe le cose, ogni soluzione comporta vantaggi e svantaggi:

- Un firewall su ogni macchina ti protegge da eventuali Trojan che cercano di uscire dalla rete, potendo analizzare i processi in esecuzione sulla macchina locale. In compenso ogni utente ne puo' cambiare la configurazione ed eventualmente spegnerlo. Utilizzando un proxy server posso obbligare tutte le richieste verso l'esterno a passare per il proxy. Comunque anche sul proxy deve esserci il Firewall.

- Usando un programma come WinRoutePro, ad esempio, si installa un firewall su una macchina che fa da Gateway, e fornisce in alternativa sia funzioni di NAT che di server Proxy. Questo programma permette di proteggere la configurazione tramite password, e di configurare filtri sulgi indirizzi Ip. E' comunque + complesso da utilizzare rispetto ad un personal Firewall e non protegge in modo semplice da eventuali Trojan interni alla rete, se non configurando filtri adatti sugli indirizzi IP.

Comunque entrambe le soluzioni possono anche essere utilizzate contemporaneamente.

Spero di essermi spiegato, non sono problemi semplicissimi.

[PazZ]

Ottimo

sono andato a vedere le caratteristiche di WinroutePro e mi sembra che faccia proprio al mio caso.

Grazie mille per il suggerimento e la competenza dimostrata.

[PazZ]

... ma se conosci anche altri programmi simili fammelo sapere, intanto io cerco.... grazie ancora

[theClimber]

Prova a dare un occhio a questo sito:

http://www.firewallguide.com

Ci sono un mucchio di informazioni e link su diversi argomenti di sicurezza.

[PazZ]

Grazie!

Vado subito...

[dani&l]

A proposito di sicurezza in ufficio, date un occhio a questo sito :
http://www.gfi.com/languard/lanscan.htm

Potete scaricare un programma freeware che controlla la rete e visualizza tutte le condivisioni, le porte aperte, etc... mooltooo interessante !

[PazZ]

Molto interessante e molto utile anche questo.

Ciao!