Bom, - uma boa alternativa seria utilizar o samba 4 (ainda não está 100% estável) com gpo´s para negar os usuários a instalarem aplicativos e acessar registros do sistema. Por padrão o Windows XP já faz isso quando entra em um domínio samba qualquer.
- acrescentar nesse samba o antivirus clamav (é fácil achar tutorias pela net de samba + clamav) - squid, negar por regras as extensões de arquivos que geralmente são virus vindo de web além de implementar o clamav (squidclamav) - se por acaso for utilizar um antivirus nas máquinas windows, dá para montar um cache do avast em linux e configurar as máquinas xp para 2 vezes ao dia ir no servidor buscar as atualizações. Tenho algumas redes pequenas onde implantei essa solução e diminuiu em quase 90% os problemas relacionados a vírus o grande problema ainda chama-se "pendrive" e "cd/dvd" vindos de locais desconhecidos. Acho que tem no howtoforge um tutorial de implantação do samba + clamav e outro de squid + clamav para slackware. Mas é isso ai. precisando, a gente tá as ordens 2010/2/12 Igor Carvalho <[email protected]> > > > Em 12 de fevereiro de 2010 17:30, Willian Jhonnes L. dos Santos < > [email protected]> escreveu: > > Em 12/02/2010 15:23, IRCO escreveu: >> >> Saudações a todos. >> >> >> >> Estou precisando de uma ajuda para interpretar bem esse caso e achar a >> melhor solução. Vamos ao “caso”: >> >> >> >> Uma rede de computadores com 10 maquinas, sendo 1 servidor de internet e >> as outras 9 estações de trabalho. >> >> Essa rede sofre muitos problemas com vírus nas maquinas pois o acesso a >> internet é livre, logo por serem todas estações rodando Windows XP sempre >> tem que se mandar formatar as estações de trabalho. >> >> >> >> Quando me foi apresentado o problema pensei na seguinte forma: >> >> 1 fazer um firewal no servidor de internet, e Adicionar 1 servidor de >> dados na rede onde cada usuário teria seu espaço no servidor para guardar os >> trabalhos. >> >> >> >> Ficaria assim: >> >> >> >> 1 servidor de Internet com firewall >> >> 1 Servidor de dados com controle de acesso. >> >> 9 estações de trabalho. >> >> >> >> O Servidor de dados deveria funcionar da seguinte forma, ao ligar os Pcs e >> os usuários fazerem o LOGIN do Windows ele faria a autenticação no servidor >> de dados e de acordo com as permissões e atributos o usuário poderá usar o >> servidor para guardar os arquivos. Já que nesse local não existe uma maquina >> para cada usuário deveria ter um controle por login todo usuário autentica >> em todos os computadores. >> >> >> >> Um amigo meu me disse que da para se montar esse esquema fácil com um >> Windows 2003 porem ficaria um pouco caro para implantar um sistema original >> desses, >> >> Então decidir postar aqui o caso para saber se alguém já viu uma solução >> para isso no Slackware. >> >> Com certeza da para se fazer, só não sei como nem por onde começar!!! >> >> >> >> Desde já obrigado a todos! >> >> >> >> Wilson Moura >> >> >> Olá Wilson, boa tarde... >> >> Minha sugestão: servidor de arquivos Samba como PDC para a sua situação + >> servidor proxy Squid + Firewall. >> >> Na internet há vários howtos sobre a implantação de PDCs com o Samba no >> Slackware. Só dar uma pesquisada... >> >> []'s >> >> -- >> >> --------------------------------------------------- >> Att.: >> Willian Jhonnes L. dos Santos >> Analista/Desenvolvedor Object/Free [email protected] >> --------------------------------------------------- >> Seja livre. Use Linux. >> Grupo de Usuários GNU/Linux de São José dos Pinhais >> Linux user number 449753 >> --------------------------------------------------- >> Powered by Slackware Linux 13.0 >> Kernel 2.6.32.6-i686-core2quad >> --------------------------------------------------- >> >> -- >> GUS-BR - Grupo de Usuários de Slackware Brasil >> http://www.slackwarebrasil.org/ >> http://groups.google.com/group/slack-users-br >> >> Antes de perguntar: >> http://www.istf.com.br/perguntas/ >> >> Para sair da lista envie um e-mail para: >> [email protected]<slack-users-br%[email protected]> >> > > A idéia do Willian na minha opinião é a mais recomendada. Um Server de > Domínio PDC Samba em uma máquina e em outra um Proxy Squid com regras de > iptables. Mas a questão dos vírus não seria solucionada. Qual ferramenta > anti-vírus é usada nas suas estações windows? O proxy e o firewall iptables > so bloquiariam conexões indesejadas. Mas vírus atrapalhando sua rede não > seriam bloquiados. Pois na maioria das vezes os vírus chegam a partir de > arquivos baixados pelos seus usuários. > > -- > "Ninguém cometeu maior erro do que aquele que não fez nada só > porque podia fazer muito pouco." > > -- > GUS-BR - Grupo de Usuários de Slackware Brasil > http://www.slackwarebrasil.org/ > http://groups.google.com/group/slack-users-br > > Antes de perguntar: > http://www.istf.com.br/perguntas/ > > Para sair da lista envie um e-mail para: > [email protected]<slack-users-br%[email protected]> > -- kram3r -- GUS-BR - Grupo de Usuários de Slackware Brasil http://www.slackwarebrasil.org/ http://groups.google.com/group/slack-users-br Antes de perguntar: http://www.istf.com.br/perguntas/ Para sair da lista envie um e-mail para: [email protected]
