No estoy usando enmascaramiento, pero s� que todo tr�fico a trav�s del servidor tenga que ser v�a proxy (squid, b�sicamente).
Hasta a donde entiendo eso es lo que recomiendan: 1) usar proxies y no enmascaramiento en la medida de lo posible, no tener ruteo a trav�s del servidor de acceso a internet. Que todo el tr�fico desde hacia internet pase por proxies o servidores y correr s�lo los servicios estrictamente necesarios y con software que sea hecho con la seguridad en mente. Bloquear todos los puertos TCP/UDP innecesarios). 2) usar paquetes para mejorar la seguridad del kernel (Harden SuSE y el patch de Open Wall). 3)Tambi�n usar antivirus para evitar que la LAN Win/Linux se contamine con virus de Win (AMAViS con McAfee viruscan para UNIX). Estoy por configurar Squid Guard, limitar acceso a ciertas p�ginas web, pegarle el antivirus tambi�n al Proxy con las extensiones de OpenAntivirus project, etc. 4) No permitir consultas ni consultas recursivas al servidor de nombres desde direcciones IP fuera de la LAN, no permitir "untrusted zone transfers". 5) No instalar paquetes innecesarios, monitorear constantemente, etc. Realmente el BIND que estoy usando est� s�lo c�mo cache de nombres y no permite zone transfers ni consultas externas de ning�n tipo. Para interactuar con las herramientas del kernel para firewall estoy usando SuSEfirewall2. En esta versi�n del kernel SuSEfirewall2 usa IP tables. La Distro es SuSE 8.0 el Kernel es 2.4.18-64GB-SMP (el servidor tiene 2 Procesadores PII con 256 MB RAM y un disco SCSI: por los 2 PII es SMP el kernel). Adem�s tengo entre el servidor mencionado y la internet un Linksys Cable/DSL Router/Firewall con VPN. Este lo tengo configurado para que haga statefull packet inspection y le bloque� todos los puertos que no son estrictamente necesarios para que mi gente browsee internet, env�e correo electr�nico (todo el correo pasa por el sendmail y se va al servidor smtp de un ISP) y para que el fetchmail baje correo de ciertas cuentas POP3 de un servidor de un ISP. Lo que quiero es montar alg�n servidor (jabber?) que le permita a mi gente usar tambi�n IM para comunicarse con gente en internet (un suplidor que est� usando MS Messenger para empezar). Gracias por cualquier comentario a este respecto. Ciro. -- Desuscripci�n: escriba a [EMAIL PROTECTED], tema 'unsubscribe' Problemas a: [EMAIL PROTECTED] http://www.linux.or.cr/listas
