Witam szanownych grupowiczow.
Ostatnio zastanawiam sie nad sposobem jak najlepszego zabepieczenia styku
sieci internet i LAN.W firmie jest jedno urzadzenie brzegowe typu appliance,
i tu wydaje mi sie ze nie mozna zaprzestac na jednym
zabezpieczeniu.Przepuszczany jest glownie ruch HTTP,POP3,SMTP.Obecnie
wyglada to tak:
lan < -- > firewall < -- > internet
wymyslilem sobie cos takiego:
lan < -- > ISA Server < -- > firewall < -- > internet
Wymyslilem sobie ze postawienie ISA serwer w roli proxy i webcachu zwiekszy
w pewnym stopniu bezpieczenstwo sieci (mysle ze na ISA moglby chodzic
rowniez IPS).
I tu pytanie do grupy co o tym sadzicie.Jakie macie pomyslu na dobre
zabezpieczeniu brzegu sieci.Moze jakies rozwiazanie sprzetowe,programowe?
Pozdrawiam,
--
Bushi

"Bushi" wrote in message
news:fnaghc$hdv$1@nemesis.news.tpi.pl...
> Witam szanownych grupowiczow.
> Ostatnio zastanawiam sie nad sposobem jak najlepszego zabepieczenia styku
> sieci internet i LAN.W firmie jest jedno urzadzenie brzegowe typu
> appliance, i tu wydaje mi sie ze nie mozna zaprzestac na jednym
> zabezpieczeniu.Przepuszczany jest glownie ruch HTTP,POP3,SMTP.Obecnie
> wyglada to tak:
> lan < -- > firewall < -- > internet
> wymyslilem sobie cos takiego:
> lan < -- > ISA Server < -- > firewall < -- > internet
> Wymyslilem sobie ze postawienie ISA serwer w roli proxy i webcachu
> zwiekszy w pewnym stopniu bezpieczenstwo sieci (mysle ze na ISA moglby
> chodzic rowniez IPS).
> I tu pytanie do grupy co o tym sadzicie.Jakie macie pomyslu na dobre
> zabezpieczeniu brzegu sieci.Moze jakies rozwiazanie sprzetowe,programowe?

To zasadniczo ma sens, ale opisz dokladniej jak chcesz to rozplanowac
(adresacja, DMZ).

k

Sytuacja wyglada tak:
LAN to jest AD gejt dla koncowek wskazuje na jeden z serwerow.Na tym
serwerze ustawiony routing i gate na firewall.Na firewallu url filtering i
polityki przepuszczajace http,smtp,pop3 na konkretne domeny.
pozdr,
--
Bushi

> serwerze ustawiony routing i gate na firewall.Na firewallu url filtering
i
> polityki przepuszczajace http,smtp,pop3 na konkretne domeny.


chcesz powiedziec ze brak internetu to jest to hymm najlepeiej wylaczyc
wtyczke z gniazdka :)

Rafal