Duda a nivel de redes y Zonas DMZ

Yo haría lo siguiente:

1.- Separar por Vlans las máquinas en función de su necesidad de
exposición al exterior, para poder controlar y filtrar de una manera mas
eficiente el tráfico.

2.- NUNCA haría un acceos a una máquina por recurso compartido a no ser
que fuera un filer o similar y que este estuviera bien militarizado. A
ser posible y si no es un acceso constante lo que montaría es un porceso
de sincronización de directorios por ftp filtrando máquinas origen y
destino tanto a nivel 2 como a nivel de red.

3.- Utilizar por supuesto un buen Firewall ( hardware, tipo Pix, o
Stonegate )

4.- Y si ya el presupuesto de lo permite también un IDS ( Intrussion
Detection System )


Espero haber sido de ayuda.

Un Saludo

-
*Pedro Gil Morales *
www.specializa.com
Open forums for IT Community
Webmaster & Site Administrator
-

Pd. No hagas Crosspoting de manera asídua. ;-)


Carlos O. M. escribió:

Buenos Dias / Tardes

Primero, diculpen que postee mi msg. en diferentes foros, pero la
verdad, no se a quien dirigirme.
Les cuento.

Hemos montado en la empresa un servidor Web, el cual se encuentra
dentro de la Zona Desmilitarizada que crea el FireWall.
Sobre el serv. Web, corre un aplicativo en asp, que mira por donde,
debe tener acceso a un ordenador (y a un directorio compratido de este) que
se encuentra dentro de la red local.

Que es lo que me recomiendan??????

Muchas gracias por la atencion.


un saludo.

Yo haría lo siguiente:

1.- Separar por Vlans las máquinas en función de su necesidad de
exposición al exterior, para poder controlar y filtrar de una manera mas
eficiente el tráfico.

2.- NUNCA haría un acceos a una máquina por recurso compartido a no ser
que fuera un filer o similar y que este estuviera bien militarizado. A
ser posible y si no es un acceso constante lo que montaría es un porceso
de sincronización de directorios por ftp filtrando máquinas origen y
destino tanto a nivel 2 como a nivel de red.

3.- Utilizar por supuesto un buen Firewall ( hardware, tipo Pix, o
Stonegate )

4.- Y si ya el presupuesto de lo permite también un IDS ( Intrussion
Detection System )


Espero haber sido de ayuda.

Un Saludo

-
*Pedro Gil Morales *
www.specializa.com
Open forums for IT Community
Webmaster & Site Administrator
-

Pd. No hagas Crosspoting de manera asídua. ;-)


Carlos O. M. escribió:

Buenos Dias / Tardes

Primero, diculpen que postee mi msg. en diferentes foros, pero la
verdad, no se a quien dirigirme.
Les cuento.

Hemos montado en la empresa un servidor Web, el cual se encuentra
dentro de la Zona Desmilitarizada que crea el FireWall.
Sobre el serv. Web, corre un aplicativo en asp, que mira por donde,
debe tener acceso a un ordenador (y a un directorio compratido de este) que
se encuentra dentro de la red local.

Que es lo que me recomiendan??????

Muchas gracias por la atencion.


un saludo.

Yo haría lo siguiente:

1.- Separar por Vlans las máquinas en función de su necesidad de
exposición al exterior, para poder controlar y filtrar de una manera mas
eficiente el tráfico.

2.- NUNCA haría un acceos a una máquina por recurso compartido a no ser
que fuera un filer o similar y que este estuviera bien militarizado. A
ser posible y si no es un acceso constante lo que montaría es un porceso
de sincronización de directorios por ftp filtrando máquinas origen y
destino tanto a nivel 2 como a nivel de red.

3.- Utilizar por supuesto un buen Firewall ( hardware, tipo Pix, o
Stonegate )

4.- Y si ya el presupuesto de lo permite también un IDS ( Intrussion
Detection System )


Espero haber sido de ayuda.

Un Saludo

-
*Pedro Gil Morales *
www.specializa.com
Open forums for IT Community
Webmaster & Site Administrator
-

Pd. No hagas Crosspoting de manera asídua. ;-)


Carlos O. M. escribió:

Buenos Dias / Tardes

Primero, diculpen que postee mi msg. en diferentes foros, pero la
verdad, no se a quien dirigirme.
Les cuento.

Hemos montado en la empresa un servidor Web, el cual se encuentra
dentro de la Zona Desmilitarizada que crea el FireWall.
Sobre el serv. Web, corre un aplicativo en asp, que mira por donde,
debe tener acceso a un ordenador (y a un directorio compratido de este) que
se encuentra dentro de la red local.

Que es lo que me recomiendan??????

Muchas gracias por la atencion.


un saludo.