Newsgroup: it.comp.sicurezza.windows
Titolo: sicurezza rete informatica

ciao a tutti
l'azienda dove lavoro ha una rete windows con circa 40 utenti che
navigano su connessione adsl. nessun servizio su protocollo IP deve
essere fornito esternamente.
per la security e il controllo del traffico internet è stata adottata
una soluzione proxy (wingate) + router con firewall incorporato, quindi
nessun firewall "specifico". tutti i pc della rete sono controllati da
sw antivirus aggiornato con gestione centralizzata.
volevo avere un vostro parere a riguardo della soluzione adottata, se
vi sembra sufficientemente affidabile per le esigenze dell'azienda
(navigare e scaricare posta).
grazie
ciao

(navigare e scaricare posta).
A livello funzionale può andar bene, per la sicurezza secondo me non ci 
siamo ancora. 

cosa proponi per migliorarla ?
grazie
ciao
cristiano

 cosa proponi per migliorarla ?
Se centralizzassi anche gli update? :-> Ci sono policies sulla 
navigazione? E sulle macchine? Qualche GPO?
Manca poi totalmente la protezione da spyware e affini.
-- 
		Luca Amicone
		ICQ: 14890779
		Microsoft MVP
"Windows 98/Me Client Cannot Change Password" 
http://support.microsoft.com/?id=230059

Se centralizzassi anche gli update? :-> Ci sono policies sulla
navigazione? E sulle macchine? Qualche GPO?
Manca poi totalmente la protezione da spyware e affini.
centralizzare gli update dei sistemi operativi ? sarebbe utile come si
fa ?
le policies sulla navigazione de dovrei impostare col proxy wingate
 le macchine sono sotto dominio win 2000, le gestisco di conseguenza
per spyware ed affini non basta l'antivirus installato su tutte le
macchine della rete aggiornato in tempo reale con gestione
centralizzata ?
perdona l'ignoranza ma GPO  non so per cosa sta
grazie  ciao
cristiano

 fa ?
dai un' occhiata qui:
http://www.microsoft.com/italy/windowsserversystem/sus/susoverview.mspx
ciao

 centralizzata ?
NO...! :(
Ogni workstation necessita di una corretta "pulizia e manutenzione".
http://www.microsoft.com/italy/technet/security/default.mspx
 per gli 
aspetti generali.
Poi questo:
http://www.microsoft.com/italy/security/guidance/default.mspx
poi questo:
http://support.microsoft.com/kb/891716/
poi questo:
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx
etc etc.. :|
-- 
		Luca Amicone
		ICQ: 14890779
		Microsoft MVP
"Error Message: The Modem Is Not Installed or Configured for..." 
http://support.microsoft.com/?id=191444

a questo punto del thread possiamo dire che la rete dell'azienda ha gli
strumenti per implementare un adeguato livello di sicurezza (dominio
win 2000, router firewall, proxy, antivirus a norma) in relazione
all'uso a cui è destinata (condivisione risorse e navigazione
internet) ma che molto probabilmente non sono utilizzati correttamente
?
grazie ciao
cristiano

Pigiando alacremente sui tastini, moreno scrisse:
 > ma che molto probabilmente non sono utilizzati correttamente?
No. Possiamo dire che la configurazione non ha previsto l'aggiornamento 
dei sistemi e la sporcizia che possono raccogliere, e che andrebbe 
rimossa, semplicemente navigando.
-- 
		Luca Amicone
		ICQ: 14890779
		Microsoft MVP
"Impossibile installare alcuni aggiornamenti o programmi" 
http://support.microsoft.com/?id=822798

I suggerimenti di Luca sono corretti.
Devi prevedere un sistema di aggiornamento centralizzato per le macchine 
della rete che fanno parte del dominio. Il SUS fa al caso tuo.
Poi devi prevedere una una protezione contro gli spyware.
Poi devi tagliare le manine agli utenti con le GPO. Impedisci 
l'installazione del software, blocchi screen saver e stupidaggini varie, 
blocchi le impostazioni di explorer in modo che utilizzino solo il 
proxy...varie ed eventuali a piacere.
Non conosco bene il wingate, in genere utilizzo proxy server Squid su linux. 
La configurazione tipica che faccio ha anche un abbozzo di content filter. 
Vale a dire che alcuni url (ho alcuni file di testo con degli elenchi 
preparati negli anni) sono necessariamente bloccati (ad esempio siti porno, 
crack ecc...), e poi imposto un controllo per parole chiave. Siti che 
contengono determinate parole vengono bloccati.
Se a questo punto alcuni siti utili ai fini aziendali non risultassero 
visibili a causa di questi controlli non faccio altro che abilitare ogni 
specifico sito. Per lo squid esiste anche una applicazione che si chiama 
SARG che ti da un rapporto del traffico web generato dai tuoi utenti. Con 
questo strumento puoi vedere i siti che vanno a visitare, puoi avere delle 
statistiche dei siti più utilizzati, la quantità di traffico generato e così 
via.
In sostanza, una volta che hai messo un buon firewall e un buon antivirus, 
sei solo all'inizio della "messa in sicurezza" del tuo impianto.
Ti resta la parte più difficile...proteggerlo dall'idiozia dell'utente, che 
rimane....il peggior virus!

 queste dovresti imparare ad usarle. :)
Concordo, e non solo; visto che il firewall è hardware
e separato dal proxy (voglio sperare che il "firewall"
non sia un semplice NAT) sarebbe il caso di dare una
bella controllata alle regole di filtering; ho visto troppe
volte dei firewalls con policy del tipo "chiudi tutto in
ingresso da internet ma consenti tutto in uscita dalla
LAN" con il bel risultato che su internet se ne escono
anche pacchetti netbios ed amenità varie :-P senza
considerare poi i maledetti "spam worms"...
Ciao
-- 
* ObiWan
Microsoft MVP: Windows Server - Networking
http://www.microsoft.com/communities/MVP/MVP.mspx
http://mvp.support.microsoft.com
DNS "fail-safe" for Windows clients.
http://www.ntcanuck.com
Newsgroups and forums
news://
news.ntcanuck.com
http://forums.ntcanuck.com
408+ XP/2000 tweaks and tips
http://www.ntcanuck.com/tq/Tip_Quarry.htm

 Poi devi prevedere una una protezione contro gli spyware.
per questi oggetti pensavo bastasse l'antivirus aggiornato: tu cosa
prevederesti ?
grazie 1000
cristiano