il sogno di una rete ideale..

[dops]

ciao, a parte il titolo che la dice lunga sul progetto che ho solo io in mente.. volevo qualche consiglio su come e di quali strumenti ho bisogno per creare ed amministrare una rete ideale protetta da intrusioni e roba del genere..
ovviamente nel progetto ci sono gli apparati di rete fondamentali quali switchs e router.. ma per proteggere la rete ed amministrarla in modo da poter determinare quale gruppo di pc può fare questo o quello.. se il pc con ip "tizio" può accedere all'esterno o all'interno su una determinata porta.. etc.. di cosa ho bisogno? un firewall.. un proxy server.. un server di dominio o di tutti e tre ? se di tutti e tre.. non mi complico la vita?
che ne pensate?

[fivendra]

dico che potrebbe essere di tutto, dipende cosa ci devi fare, che servizi gireranno dietro alla rete e quanti soldi hai come budget

[dops]

i soldi non sono un problema e dietro la rete devono girarci + tipologie di servizi.. quali file sharing, internet ed intranet (http e ftp), telnet su porte specifiche etc..

[fivendra]

file sharing?
ma rete aziendale?
connettività? quanti ip pubblici statici avrete?
prediligi windows o linux (giusto per sapere...)

[dops]

Originariamente inviato da fivendra
file sharing?
ma rete aziendale?
connettività? quanti ip pubblici statici avrete?
prediligi windows o linux (giusto per sapere...)

si file sharing.. abbiamo + sedi sul territorio..
connettività: hdsl 4mb simmetrica, prediligo windows.

[dops]

Originariamente inviato da dops
si file sharing.. abbiamo + sedi sul territorio..
connettività: hdsl 4mb simmetrica, prediligo windows, al momento 12 ip pubblici statici.

[fivendra]

si ho capito, sai quando trovo scritto file sharing penso subito male....

allora bhe volendo andare sul costoso.....

un bel firewall fortigate, il top ma costano uno sfracello.... hanno anche il controllo virus....
bei giocattoli
per l'hdsl stai sui cisco, non c'è molto altro di veramente ottimo

magari dividi in sotto reti la tua rete interna

così dividi la rete in base hai servizi.....

sui server http e ftp userei linux, se i domini esterni sono tanti prova a pensare ad usare plesk come pannello di controllo

per gli accessi esterni alla rete ineterna usa ovviamente delle vpn

sicuramente ti servirà un dns interno per gestire l'intranet, sfrutta in tal senso windows server 2003 e crea anche uno o più domini interni....

tutta la rete in gigabit e i vari switch devono essere configurabili e quindi gestione qos e limiti di banda
i lynksys vanno benone.......

così a getto questo (suggerimenti), poi dipende da come la devi fare...........

[dops]

Originariamente inviato da fivendra
si ho capito, sai quando trovo scritto file sharing penso subito male....

allora bhe volendo andare sul costoso.....

un bel firewall fortigate, il top ma costano uno sfracello.... hanno anche il controllo virus....
bei giocattoli
per l'hdsl stai sui cisco, non c'è molto altro di veramente ottimo

magari dividi in sotto reti la tua rete interna

così dividi la rete in base hai servizi.....

sui server http e ftp userei linux, se i domini esterni sono tanti prova a pensare ad usare plesk come pannello di controllo

per gli accessi esterni alla rete ineterna usa ovviamente delle vpn

sicuramente ti servirà un dns interno per gestire l'intranet, sfrutta in tal senso windows server 2003 e crea anche uno o più domini interni....

tutta la rete in gigabit e i vari switch devono essere configurabili e quindi gestione qos e limiti di banda
i lynksys vanno benone.......

così a getto questo (suggerimenti), poi dipende da come la devi fare...........

no no aspè.. forse mi sono spiegato male.. l'hdsl la compriamo ovviamente da telecom.. ed abbiamo comprato anche una soluzione di vpn..un loro servizio che si chiama hyperway che altro non è che una vpn sotto protocollo ipsec e loro te la vendono come l'ultima trovata tecnologica che nessuno ha.. ovviamente non stai sotto i centomila (7 sedi + centro stella).
purtroppo o per fortuna per i servizi internet devo utilizzare per forza windows.. almeno quelli http in quanto i siti che abbiamo girano sotto .net framework e mono non mi sembra proprio il caso per il momento..
bello quel fortigate.. adesso me lo faccio comprare
grazie mille per i tuoi suggerimenti

[fbracal]

Bello il fortigate, ma visto che il budget non è un problema, valuta anche le soluzioni di Checkpoint e ISS.

[dops]

Originariamente inviato da fbracal
Bello il fortigate, ma visto che il budget non è un problema, valuta anche le soluzioni di Checkpoint e ISS.

ISS ?? mai sentito..