Re: criar seguranca em rede
Alberto:
Pense seriamente em contratar uma consultoria especializada para te dar a
maior segurança possível.
1- Firewall- Não é só uma máquina, é mais do que isso. É uma concepção de
segurança. Pense em prover o máximo de redundância e profundidade possível.
Pense em usar também ferramentas para fazer Proxy. IPTABLES e Squid ao as
melhores ferramentas para isso.
2- IDS- O tipo de IDS depende muito do tipo de equipamentos de rede que você
possui. Se você tiver uma rede baseada em switch não gerenciavel, um Snort
vai ser de pouca valia. Ferramentas tipo tripwire serão mais adequadas.
3 Criptografia- deve ser usado em lugares onde você não tem o controle efetivo
de quem entra e sai da sua rede, e nem se sua rede está sendo monitorada.
Para redes Wireless a criptografia é obrigatória. A não ser que você queira
compartilhar sua rede com o mundo.
4- LDAP- Com o que? Vais usar com Samba? E-mail? Squid? O LDAP oferece um
serviço semelhante com o AD da M$. Vai te facilitar a vida...
Estude com muito carinho antes de entrar nessa aventura. Se você fizer tudo
planejado corretamente sua migração será bem sucedida. Se você fizer as
coisas sem ter muita convicção, ou sem domínio da rede que você tem, as
chances de dar problemas serão grandes...
Abraços, Artur.
Em Quinta 01 Dezembro 2005 19:09, Alberto Rolim de Farias escreveu:
> Srs,
>
> trabalho com administracao de redes mas até o momento, nao tenho ideia
> de como aplicar uma seguranca adequada nela, entao gostarias que vcs me
> aconselhem (claro que depende de como é a topologia de minha rede mas
> que me dessem uma ideia de quais seriam as ferramentas mais adequadas e
> "padroes") como utilizar ids, scan de rede, LDAP, criptografia e os
> programas mais aconselháveis tanto para windows como para linux.
> Somente lembrando que a maioria dos meus servidores sao win2003 os meus
> servidores de internet sao linux e os meus desktop sao xp (e estou em
> fase inicial de migração para linux, no caso, todo o suporte do meu
> trabalho ja usa linux para conhecerem como resolver todos os prob antes
> de passarmos para o desktop da empresa).
--
Artur F. Pimentel
Analista de Suporte
------------------------------
www.suam.edu.br
www.unisuam.edu.br
Reply to: