
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
Archivio: Luglio 2002 ml@sikurezza.org Soggetto: Re: Soluzione ottimale x LAN Mittente: walter valenti Data: 24 Jul 2002 17:15:17 -0000
Se ti può essere utile questa è la soluzione che si adotta da me:
(guardando da l'interno verso l'esterno).
1) LAN con ip privati :client Win; server-file (samba) e dhcp su una
Debian Linux.
2) Firewall : fa una NAT più altre regoluzze specifiche (ipchains)
3) DMZ: es. macchina di produzione, dns primario e sec, mailserv.
primario e sec, ecc..
4) secondo firewall: si occupa solo dei frammenti (non fa passare i
frammenti, ma li riassembla prima di raggiungere la DMZ)
5) router
Walter
--
God hates us all
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005