Chaoss
Junior Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Intro: Всех продвинутых наверное уже заколупала тема связки аутпоста с проксей на гейтвее в небольшой сети. Но прошу сильно не пинать меня ногами за поднятие оной темы снова. Жаждущим понтануться, что мол читай топик - я читаю топик - так как он большой, то это занимает определенное время. А ответ хочется сейчас получить. Вопрос несколько комплексный - а поэтому сумбурный. Извиняюсь за возможный офтоп из-за комплексности проблемы защиты системы. Configuration: "Сервер" - P4 Compaq 2.4 Ghz, 256 RAM, 40 Gb, карта локальной сети Gygabite Ethernet витопарный, в инет ходит по ADSL модему. Win XP Pro Rus SP2, Agnitum Outpost 3.0.543.5722 (431) Usergate 2.8.0.43 Symantec Antivirus CE server 10.0.1.1000 "Клиенты" - около 15 машин на Win XP Pro, Win 98SE - на всех стоят клиенты Симантека "Сеть" - 10/100 мегабитка, одноранговая, без домена, на TCP-IP, класический простой вариант типа 192.168.14.*, с статическими локальными адресами. "Админ" - исполняющий обязанности админа по совместительству с основной работой. "Функции сервера" - антивирусный центр сети, прокси-сервер на выход в Инет через ADSL, качалка файлов из Инета по Емулу, работа в MS Office etc. В Аутпосте настроил Юзергейт так открытые порты - 80-83, HTTPS, SOCKS, PROXY:3128, PROXY:8080, 8081, PROXY: 8088, DCOM, FTP Question: 1) Достаточно ли будет мне настроить аутпост на сервере и ганять троянов троянремувером и вирусов симантеком на клиентах и сервере по расписанию, для того чтобы защита сети была более менее сформирована. О 100% защите от суперхакеров не говорится. Достаточно защиты от "ламеров тренирующихся", вирусов и троянов. 2)Юзери пользуют только броузер IE, иногда с него качают файлы, и FTP. И все. Какие порты мне нужно закрыть из перечисленных для нормальной работы юзерей? По моему их слишком много - юзери через удаленный прокси не ходят (PROXY:3128, PROXY:8080, 8081, PROXY: 8088?????), SOCKS, DCOM??? 3) Пошли какие-то бредовые атаки из локалки по видимому - че за фигня и как ее отключить. Локалка занесена в исключения в плагине детектора атак. 27.10.2005 22:54:29 Подмена IP-адреса 255.255.255.255 E4-65-20-00-03-00 Кстати в это время все машины кроме сервака в сети были выключены. Пасиба за ответ - рву гранит науки аутпоста, симантека etc. P.S. как вариант могу рассмотреть установку Аутпостов на всех остальных машинах сети - но это ж можно будет их сконфигурировать один раз - а потом конфигурацию размножить по всех машинах? И, млин, не все машины мощные, заменять их никто пока не будет, есть тормоза полные, на них клиент Симантека еле-еле встал. Куда уж там еще Аутпоста. Притом если ставить то уже на всех - если взлом сети и будет, то через слабое звено. Какие будут мнения по этому поводу? Я чуть с бодуна, так что не пинайте за сумбурность языка. Как вариант могу рассмотреть установку Symantec Enterprise Firewall в дополнение к уже установленному антивирусу - но по нему в инете нет документации - облазил весь гугль, или Kerio Winroute. Но у меня нету сил и времени его настраивать и в нем разобраться. С аутпостом вроде как уже разобрался в основном. Так что мнения гуру по оставлению конфигурации as is было бы замечательным. Помогите бедному квази-админу!!! | Всего записей: 50 | Зарегистр. 21-12-2004 | Отправлено: 13:25 28-10-2005 | Исправлено: Chaoss, 14:04 28-10-2005 |
|