Newsgroup: it.comp.appl.notes-domino
Titolo: Sicurezza

Salve a tutti
Un consiglio.
Qual'e', secondo voi, la soluzione migliore per "mettere in sicurezza" un 
sistema Domino che deve fornire sia un servizio di posta elettronica 
(accessibile anche dal WEB) sia un servizio di Application server (via 
Http)?
Tipo:
Server Domino in DMZ con Firewall davanti
Proxy Server in DMZ con Firewall e Server Domino in rete interna
altre cose?
Bilo
P.S. mandatemi pure a quel paese, ma con l'indicazione del sito web o del 
manuale da leggere, grazie :-)

Proxy Server in DMZ con Firewall e Server Domino in rete interna
A me piacciono le cose pulite: voto per la 1.
Tanto domino come HTTP server e' sicuro, ERGO... addirittura io ne ho
messi alcuni in NAT (Niente DMZ) e si sta tranquilli.
(Pensa che su quello di casa, avavo di mezzo un semplice personal
firewall... e nonostante i ripetuti attacchi... visti dal log, mai
avuto problemi un suicidio... ma con DOmino se ppo' ffa! ;-)
DMZ e' sicuramente + raffinata e sicura.
Ciao, Olds.
-- 
http:\\
www.depquest.net

 altre cose?
Io lo utilizzo in DMZ proprio come WEB e Application...
Anche se, come dice olds, mai avuto problemi nemmeno come web/application 
all'interno
Saluti
-- 
mik_

 avuto problemi un suicidio... ma con DOmino se ppo' ffa! ;-)
Pensa che se riesco a portarlo all'interno della Lan, vorrei subito 
sperimentarlo in cluster :-)
Grazie
Danilo

 
grazie della risposta
danilo

sperimentarlo in cluster :-)
Con la 6 mi sembra che abbiano abolito la licenza Enterprise (o
meglio... che sia l'unica) sto attendedo il listino. :-)
Olds.
-- 
http:\\
www.depquest.net

 
Sono rimasto anch'io indietro con i listino. Se ricevi qualcosa me lo fai 
sapere?
Grazie
Bilo

sapere?
Appena ho un listino aggiornato, non manchero'. :-)
-- 
http:\\
www.depquest.net

 Appena ho un listino aggiornato, non manchero'. :-)
Grasssie
Bilo

DMZ e' sicuramente + raffinata e sicura.
<provocazione on>
io dico che il firewall non serve un cazzo!!!!
</provocazione off>
P.s. Si io c'e` l'ho il firewall....
-- 
Ciao./ Zio Ciano.
Born to run Unix
-Fare bene non e` bene, fare male non c'e` male.-

P.s. Si io c'e` l'ho il firewall....
Anche io... provocazione accettata... e in parte condivisa.
Se hai un OTTIMO port filtering (non bacato, insomma) sei gia' MOOOLTO
Avanti.
A meno che non ti chiami NASA... allora magari gli sforzi per entrare
non sono solo dei Lamer ma dei professionisti.
-- 
http:\\
www.depquest.net

 
Ahia, ma solo se hai Domino e basta! Se ci metti vicino altre cose??? (tipo 
IIS) ??? no no .... no fermo .. BONK! Ahia....
Bilo

non sono solo dei Lamer ma dei professionisti.
No intendo dire che il Code Red passa anche sul firewall della nasa.


No intendo dire che il Code Red passa anche sul firewall della nasa.
...il FW che uso fa anche content filtering... e collegato con il suo
antivirus sega il CodeRed.
E' per quello che non avevo capito.
Comunque ci sono svariati modi per aggirare un FW... un IIS in primis.
Da un cliente (non mio) via IIS gli hanno montato sul server un FTP
che girava su una porta 5900... era diventato un centro di
smistamento....
-- 
http:\\
www.depquest.net

 
Qui tocchiamo il "mio" dolorosissimo tasto .... ho anche un IIS da 
amministrare (a fianco di DOmino). Non so cosa inventarmi :-(
Bilo

smistamento....
Lo sapevo che capivi al volo...


Lo sapevo che capivi al volo...
Domino, gia' fdalla R5, puo' rigettare path pattern del tipo "\\.."
etc etc... e dalla R6 la cosa e' ulteriormente migliorata (puoi anche
limitare la lunghezza degli url)
-- 
http:\\
www.depquest.net

 amministrare (a fianco di DOmino). Non so cosa inventarmi :-(
[OT]
Ne tiro uno in produzione (di IIS) oggi pomeriggio...
La cosa mi spaventa abbastanza, dato che per motivi al momento ignoti i
siti che ci devono stare su non gradiscono ne' il Lockdown tool (ma
quella la riesco a sistemare) ne' URLScan (mi filtra via le asp e la
cosa non e' granche' piacevole)...
Vabbe', in qualche modo me la cavero'... spero...
[/OT e torno a lurkare]
-- 
   => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
   URL: 
http://www.delymyth.net/
 ~ E-Mail: 
DEly...@despammed.com
            => ICQ#: 8761263 - MSN: 
dely...@msn.com
 <=
          => FREE! Hardware Anti-Virus!!! - /dev/brain <=