Newsgroup: it.comp.sicurezza.varie
Titolo: Collegare ad Internet il Comune

Salve,
    nel mio comune dobbiamo fare il collegaento ad Internet per le varie
stazioni dei dipendenti. Dopo varie alternative ho pensato ad un router che
faccia anche da "interfaccia" con l'esterno in modo che eventuali attacchi
colpiscano il router e non i PC. Volevo sapere se secondo voi questa č una
configurazione sicura e se coonscete qualche router che faccia anche da
firewall.
    Grazie.
    Thrama
PS: Se qualcuno ha esperienze di questo tipo e ha dei suggerimenti sono ben
accetti.

 firewall.
nel mio comune abbiamo messo un server + un router. siamo infettati dal 
nimbda fino agli occhi.
-- 
http://werted.cjb.net
icq # 145246107

 infettati dal nimbda fino agli occhi.
Nel tuo comune avrai w2k, se invece avessi avuto altro questo
problema non lo avresti.....non trovi?
-- 
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509

 colpiscano il router e non i PC. Volevo sapere se secondo voi questa è una


 firewall.
un comune? quel posto dove tenete tutti i dati di tutti gli abitanti?
io metterei un router configurato molto molto bene, un firewall di
quelli pesanti (es un pix, anche un 501, non credo abbiate piu' di 50
pc, ne' server da esporre su internet, con meno di 1000 euro lo
prendete) e farei configurare il tutto da un esperto.
mi premetto inoltre di consigliare un buon antivirus, con aggiornamento
automatico, su tutti i pc.
a disposizione per altri dubbi
un mayhem che i *nostri* dati vanno protetti
--
Without sacrifice, withouth death, we would have nothing. TD
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
 - 
http://213.26.114.243

 problema non lo avresti.....non trovi?
no, c'e' winNT ;)


 no, c'e' winNT ;)
SAi che bello :=)


a disposizione per altri dubbi
Esatto proprio quel posto... :) Perň la mia idea era quella di non
utilizzare un server (win o linux che sia) ma utilizzare semplicemente
un router che *rimange esposto* ad eventuali attacchi evitando quindi
rischi per i pc della rete.
Tra l'altro tutti i pc dovrebbero avere un indirizzo di mail, ma non
tutti dovrebbero essere abilitati a navigare in Internet.
Puň essere una buona soluzione? E soprattutto č sicura?
Grazie.
Thrama
PS: In ogni caso mi rivolgerei ad una ditta che faccia il lavoro e che
eventualmente mi dia dei suggerimenti per due motivi:
1. non voglio spendere a caso i soldi;
2. seppur sia un informatico (non espertissimo di reti) sono, in
questo caso, un'amministratore e quindi non č compito mio...
altrimenti credo che si chiami conflitto di interessi... :)

 Puň essere una buona soluzione? E soprattutto č sicura?
e' una buona soluzione. e' sicura. ma a aptto che tu abbia:
1 router
1 firewall
1 antivirus su ogni pc, che si aggiorni automaticamente molto spesso e
che il programma di posta impedisca alcune cose (es. eseguire gli exe)
l'altrnativa, consigliata, al punto 3 e' un server interno di posta che
riceve la posta per tutti la controlla e poi la smista. cio' non toglie
antivirus su ogni pc aggiornato spesso in automatico.
un mayhem che se serve una mano a scrive il bando ... o a giudicare le
offerte ...


 
Mi intrometto e consiglio come server di posta per win postmaster
da me testato per mesi e davvero molto molto stabile.
ciao
