Re: [ml] Rete interna - DMZ

Stefano Wednstay wrote:

> Ora mi viene chiesto di dar la possibilità ad un server di questa rete 
> di scaricare dei dati in ftp da internet, io ho cercato di spiegar 
> loro che visto che in quella rete ci sono dati sensibilissimi e server 
> critici non mi pareva una buona idea, ma loro non ascoltano...

Ma la cosa è occasionale o continuativa? Nel primo caso ci si fa un po' 
di sbatta e si trasferisce i dati a mano su supporti adeguati, dopo 
averli eventualmente analizzati con un antivirus. (stiamo parlando di 
macchine windows???)
Nel caso invece devi implementare qualcosa di fisso ti conviene mettere 
in DMZ un proxy e quando i tuoi server da proteggere devono uscire su 
internet devono passare attraverso i proxy.