Salve ragazzi,
avrei bisogno di rendere protetta la mia lan verso l'esterno e così chiedevo qualche consiglio per come procedere anche a fronte di acquisti di firewall o apparati hardware più che software (mi danno più fiducio)...

Attualmente la mia lan è gestita da un win2003 smallbusinnes quindi ho un dominio più una gestyione degli accessi da active directory

inoltre su questo server gira una intranet e diversi servizio, esempio ftp, database, server di stampa, server di sviluppo & fax il tutto su questa macchina (server IBM nuovissimo e molto prestazionale)...

ho la necessità di rendere sicura la lan in quanto anche dall'esterno è possibile usare servizio tipo ftp e apache per la visualizzazione di alcune paginette... nulla di importante non si tratta di un server web....

attualmente sono sviluppato in questa maniera:

---router / firewall (il solito pirelli che fornisce telecom con solamente porte 21 e 80 aperte)
------swich
----------accespoint
------------------LAN


Sono accettati tutti i suggerimenti anche per impostazioni magari di windows o settaggi sui router...
Grazie a tutti