Newsgroup: it.comp.sicurezza.varie
Titolo: secondo voi

bhe intanto buond' sono appena iscritto...
si tratta di progettare una rete...
questa rete deve essere sicura al 100% e, anche se non ha molto senso
parlare di un grado di sicurezza così alto,
ci si trova di fronte ad una proposta.di.implementare una vpn...
...non fra dure reti separate, ma che funzioni sulla rete esistente, mi
spiego:
ogni host della rete per connettersi ad intenet si connetterà in tunnel ad
un gateway vpn...firewall...e gateway per internet...
io non ho mai sentito parlare di una cosa del genere...secondo voi ha un
qualche senso????
ciao . ginetto

 un qualche senso????
Potrebbe imho avere un senso solo per evitare intercettazioni dei dati
dall'interno della lan... ma perchè se poi i dati a valle del gateway
potrebbero essere in chiaro? E poi... perchè a questo punto proteggere solo
le connessioni verso internet? Imho in uno scenario di simile sfiducia sono
molto più pericolose le intercettazioni verso i servers interni alla lan
piuttosto che quelle rivolte ai dati in transito verso internet!

un gateway vpn...firewall...e gateway per internet...
Non vedo la sicurezza, sinceramente. Tranne che magari nessuno puo' sapere
se $DIRIGENTE va a visitare 
www.ornitorinchi.org
, non so...
Ma, cosi', nulla impedisce che uno tiri giu' porcherie da qualche sito, si
impesti, e propaghi il male al resto della rete (vedo parlare di VPN verso
Internet, ma le share interne ci sono, si'?).
Come rete sicura, comincerei a prevedere un proxy che ripulisca la roba in
transito, in combinazione con antivirus e ACL cattive. Poi, nulla vieta di
mettere terminali Dell Optiplex "sealed bay", IPSEC, switch ad accesso per
MAC+porta fisica [1] e tutto l'armamentario.
E prima ancora, policy di backup, procedure e test mensili e una policy di
autenticazione degna di questo nome [2]
Ma siccome e' tardi, magari sono io svagello per la fame :-)
Leonardo
[1] per quel che vale
[2] vista io: lista di utenti/password appiccicata alla bacheca in mensa e
    stessa password usabile per Remote Desktop *DALL'ESTERNO*, e senza una
    limitazione sulla rete di provenienza... che e' poco, ma sarebbe stato
    meglio che nulla.
    (di RDP scan ne vedo pochissimi... ma mi viene in mente che se uno mai
    ci provasse...)
-- 
Tre cose sono da temere nel campo I.T.:
Un sysadmin con un cacciavite in tasca;
Un amministratore con un libro in mano;
Un utente con una grande idea in testa.

 piuttosto che quelle rivolte ai dati in transito verso internet!
il discorso si basava sul fatto che in un collegamento in vpn il server vpn
ti assegna un ip virtuale.. della stessa rete, diversa da quella logica, del
server stesso...
quindi mentre i dati dell'azienda sono in una rete, in internet si va con un
altra...
P.S. sono in parte d'accordo con voi che non č un'ottima soluzione

 con un altra...
Vabbè ma se chi naviga in internet tramite vpn scarica qualche schifezza e
compromette il suo sistema, la rete aziendale è compromessa a sua volta e
sei al punto di partenza... salvo smentite ritengo una cosa simile
computazionalmente pesante e praticamente inutile!
hth

 parlare di un grado di sicurezza così alto,
L'unico computer sicuro al 100% è un computer spento
E l'unica rete sicura al 100% è una rete scollegata.
Non sono controsensi , se vuoi essere sicurro al 100% che un potenziale
attacco da internet non comprometta la tua rete interna devi creare due reti
fisicamente separate e userai un PC per andare in Internet e un'altro per
accedere alla rete interna.
Ovviamente questo non impedirà ad un eventuale ladro di entrare in ufficio e
portarsi via il server , ma questo c'entra poco con l'informatica.
Ciao