Newsgroup: it.comp.reti.locali
Titolo: Nuovo server

Salve a tutti,
in settimana devo installare un nuovo server in azienda
che sia connesso ad internet (porte del firewall aperte 80 e 443
redirezionate sulla macchina in questione)
Il problema (se é un problema :-)) é che in questo modo da internet
entrano nella rete locale... non é che una volta entrati sul server internet
riescano ad accedere anche agli altri server compromettendo la sicurezza
dell'intera rete ??? Come posso proteggermi ???
Saluti Marco

 ha scritto nel messaggio
news:ce27l6$86q$1...@news.ngi.it...

Se installi un firewall, le porte sono aperte dal lato inside verso il lato
outside, mentre tutto il traffico outside diretto verso inside viene in
genere bloccato se non si tratta di risposta ai pacchetti inviati da inside.
Devi aprire le porte da outside verso inside solo se devi pubblicare un sito
internet e hai bisogno dei protocolli http e https.
In tal caso per proteggere la rete interna dovresti:
1) utilizzare un firewall con DMZ
2) utilizzare due firewall creando una DMZ ( internet-->primo
firewall--->DMS---->secondo firewall-->rete interna) in tal caso apri le
porte solo sul primo firewall, mentre il secondo protegge la rete interna
Ovviamente la protezione non si ottiene solo usando un firewall.. in genere
sono richieste un sacco di altre cose: una corretta configurazione del
router con filtraggio RFC..., delle access-list posizionate sull'interfaccia
inside e outside del router, un firewall correttamente posizionato e
configurato con DMZ, l'attivazione di funzionalità IDS sia sul route che sul
firewall, un monitoraggio costante del traffico sia nel router che nel
firewall, l'uso di sistemi antivirus evoluti, ecc ecc ecc...
Ciao
Don
------------------------
http://www.ciscoshop.it

 ha scritto nel messaggio
news:ce27l6$86q$1...@news.ngi.it...

Dai un'occhiata qui:
http://www.essetec.it/phpnuke/html/modules.php?name=News&file=article&sid=3
,
ed in particolare considera le porte DMZ, questo è quello che +- si dovrebbe
fare normalmente in un'azienda per la gestione della rete, il grafico ti
spiega la mia idea.
Ora se il firewall di cui parli è in grado di gestire una cosa del genere
non hai problemi (tenendo presente che in informatica non è mai detta
l'ultima parola..), molto comunque dipende anche da cosa ci si mette sul web
server, se consenti ad esempio delle sezioni forum con possibilità di
immetere (ad esempio) codici html e allegati...... continui tu??.
Nell'esempio che ti ho mostrato, come vedi, il server è su una porta
dedicata DMZ e quindi non inserito in rete se non attraverso il firewall
stesso, sia verso internet che verso le lan interne, che a loro volta hanno
altri gradi di protezione.....il resto è storia dei nostri giorni ;).

 firewall, l'uso di sistemi antivirus evoluti, ecc ecc ecc...
Sono d'accordo infatti Norton Antivirus Corporate sul Server, controllo
costante
di tutti i log ecc. ecc. vengono gestiti con la massima attenzione ma grazie
al
fatto che fino ad oggi la rete non era aperta ad internet non esistavano
problemi ma
adesso ... penso di "risolvere" con la soluzione del doppio firewall
Grazie e ciao


 adesso ... penso di "risolvere" con la soluzione del doppio firewall
Non penso che il solo norton (che come alcuni hanno espressamente detto in
altri post crea più danni che Saddam) possa farti dormire sonni tranquilli.
Io personalmente adotterei CA eTrust mentre per proteggere l'eventuale
server mail GFI Mail Security e GFI mail Essentials.
Oltre a ciò GFI produce anche software non solo per l'analisi dei log, ma
per un monitoraggio completo.
Se il bufget te lo consente, prenderei in esame anche alcuni prodotti NetIQ,
come ad esempio firewall suite.. sempre ammesso che il firewall che utilizzi
venga supportato.
Nel tuo caso utilizzerei poi router e firewall separati e uno switch
gestibile  (ovviamente tutto Cisco) e su tutti (compreso lo switch)
abiliteri molte funzioni di security, come ad esempio l'intrusion detection,
le access list, ecc.
A propostito.. se hai un firewall con DMZ.. perchè adottare una soluzione
con doppio firewall ?
