Siamo una piccola filiale di una azienda, ed abbiamo una rete LAN di una
decina di client, un unico server windows 2003 come pdc (antivirus:
symantec >antivirus corporate edition).
un unico server, che NON caricherei anche del compito di Proxy e FW ...
anche se solo per 10 client
Per quanto riguarda la connessione ad internet puntiamo ad un gatway che
è un router cisco 837 ed abbiamo un contratto con fastweb come provider.
La problematica è la seguente: si rende necessario mettere in atto dei
meccanismi per bloccare l'accesso a siti non consentiti (porno e
similari).
Domande
1) quale software affidabile viene consigliato?
può interessare anche un hardware che renda più veloce il deploy ?
2) dove installare questo software?
su un server dedicato se scegli il sw, ma se scegli un apparato FW che abbia
anche content filter non serve altro HW
Quello che posso consigliare è un server proxy o comunque un server
che possa agire anche a livello 7.
e quindi un bel SonicWALL (così come alcuni altri)
http://www.sonicwall.com/it/TZ_Series.html e qui trovi i modelli esatti per
una rete da 10 a 100 utenti
Quale, dipende molto dal fattore budget ed esperienza di chi dovrà
manutenerlo (la manutenzione ha un costo a se stante ma evidente nel
medio/lungo periodo).
corretto
Nell'immediato posso suggerirvi che potreste optare per un Microsoft
ISA Server o di un Server Squid. Entrambi possono essere configurati
in modo che vi sia un raffinato meccanismo di firewalling. più una
serie di altre opzioni che nel medio/lungo periodo possono tornarvi
utili.
Si, il software va installato, l'affidabilità di un software credo sia
molto legata anche a come lo si configura.
a quel punto meglio imparare ad usare un prodotto HW ... :-)
Spero di aver fornito qualche interessante spunto di meditazione, e
sottointendo anche un invito ad una valutazione attenta sulle vostre
necessità.
Ciao, Cristiano
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List
