Re: Sicurezza e macchine untrusted

Scusate il ritardo con cui rispondo al post... :-(
Non per essere ripetitivo (koba non mi odiare!), ma tempo fa postai un msg
su questa ml dove parlavo di private Vlan. Credo facciano proprio al caso
tuo.
Il thread se non ricordo male era "firewall e vlan".

Salut.

Andrea.


----- Original Message -----
From: "BlueRaven" <blueraven@libero.it>
To: "Mailing List sikurezza" <ml@sikurezza.org>
Sent: Friday, May 31, 2002 7:03 PM
Subject: Sicurezza e macchine untrusted


> Ciao a tutti, sto implementando una rete in un piccolo ISP secondo il
> classico schema a 3 zone: firewall a cui assegno tutti gli IP pubblici,
DMZ
> e LAN con indirizzi privati e redirezione delle connessioni verso gli host
> in DMZ.
> Fin qui, nulla di nuovo. :-)
> Ora, siccome nella DMZ ho delle macchine in housing che non amministro
> direttamente, volevo cercare di rendere la vita dura a un aggressore che
> riuscisse a bucarne una.
> Chiaramente, dalla DMZ non c'e' verso di accedere alla LAN, ma si puo'
> provare ad attaccare le mie macchine che stanno nella stessa rete e questo
> mi disturba assai.



________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List