Newsgroup: it.comp.sicurezza.windows
Titolo: All'interno di un laboratorio tecnico!

Ciao a tutti
All'interno di una societą che opera nel settore informatico, che fa quindi 
assistenza tecnica, mi chiedevo che dispositivo/configurazione mi 
consigliate di fare per isolare la LAN del laboratorio, dove molto spesso 
vengono introdotti pc pieni di virus da ripulire, per evitare che mi 
infettino il resto della LAN aziendale?
Un firewall? Ma come andrebbe configurato?
Altre soluzioni?
Ciao
-------------
Crisha 


la miglior soluzione non collegare a nessuna rete i vari pc di dubbia provenienza
--
Christian Paparelli
[Microsoft MVP Windows Server - IIS]
http://mvp.support.microsoft.com
http://italy.mvps.org
My blog: 
http://blogs.aspitalia.com/cp

 
o comunque tenere le reti fisicamente separate
psk

 sentirai il sex spingere da dietro ne riparliamo. :)

 
Mannaia?
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Mannaia?
Ma sono l'unico che vede una leggera contraddizione di termini nel post 
originale? O_o
-- 
Ho avuto a che dire con uno, che si e' attapirato parecchio, quando
l'ho chiamato "ragazzino". Scrive come un ragazzino. Ragiona come un
ragazzino. Sembra un ragazzino. Non vedo perche' non lo si dovrebbe
considerare tale. (gerby : 10/2006)

 
meglio un bel firewall, come questo
http://img61.imageshack.us/img61/1319/firewallyf3.jpg
:-)
LP

 
http://img61.imageshack.us/img61/1319/firewallyf3.jpg
LOL, quello e' anche in fault tollerance.


 oppure come arma da taglio? :-P
 
Alabarda spaziale.


 post originale? O_o
 
ti riferisci a non collegare le 2 reti o al fatto che in una ditta 
informatica non sappiano come fare una cosa cosi' banale?
Considerando la qualita' delle odierne aziende Lieder, non mi 
meraviglio piu' di tanto.


Explorer parla da solo su una qualche porta UDP
Che 'un fosse tanto normale me n'ero avvisto, in effetti.
Da me ogni tanto si sveglia convinto d'essere un browser.
 
Leonardo Serni

> Alabarda spaziale.
ABELARDA spaziale :)

 rete i vari pc di dubbia provenienza
beh.. supponendo di *doverlo* fare, direi che la
soluzione potrebbe essere la seguente
ipotizzando che il laboratorio abbia comunque
bisogno di accedere alla normale LAN, sarà
opportuno prevedere all'interno dello stesso una
rete fisicamente separata, magari utilizzando un
piccolo firewall che isolo la rete "di test" da quella
del laboratorio e dalla LAN vera e propria, inoltre
il laboratorio dovrà essere connesso alla LAN
attraverso una VLAN opportunamente configurata
con un tale setup, le macchine "di test" potranno
essere connesse alla rete "separata" per effettuare
tutte le necessarie verifiche/testing, tale rete NON
avrà accesso esterno (internet/laboratorio/LAN)
mentre la rete del laboratorio potà accedere a tale
rete, sarà inoltre opportuno che, per evitare che un
banale errore di collegamento (es. pc in "test"
connesso ad una presa "normale") possa creare
problemi, le prese relative alla rete "lab" (ma non
a quella "test") siano configurate in modo da
permettere l'accesso solo ai MAC dei computers
del laboratorio

Una VLAN secondo voi mi tutelerebbe da eventuiali diffusioni di virus dal 
laboratorio verso la LAN aziendale?
Grazie



Ma ci sarebbe da fare una linea ADSL Aggiuntiva....decisamente sprecato!

 Un firewall? Ma come andrebbe configurato?
Se fai questa domanda ("come andrebbe configurato?") significa che e'
meglio vi affidiate a qualcuno che queste cose le fa per mestiere.

 
Non mi hai compreso.
Reti fisicamente separate non significa 2 ADSL
(come una rete singola può utilizzare più connessioni a Internet, ADSL e
non)
Significa solo reti che viaggiano su cavi differenti, hub e switch
separati e che poi arrivano su schede differenti (non in bridge) di un
gateway che fa da filtro.
Naturalmente il gateway va configurato come dio comanda o la separazione
è assolutamente inutile.
Anche mettere 2 linee ADSL è inutile se si lascia ai pc infettati la
possibilità di uscire in internet indisturbati.
PSK

 diffusioni di virus dal laboratorio verso la LAN aziendale?
se ben configurata si, il problema semmai è un altro, credo
che alcune delle macchine del laboratorio *debbano* poter
accedere ad internet ed alla LAN aziendale, per cui credo
che sia opportuno che la VLAN isoli le macchine "in test"
anche dalla rete del LAB