Intro:
Всех продвинутых наверное уже заколупала тема связки аутпоста с проксей на гейтвее в небольшой сети. Но прошу сильно не пинать меня ногами за поднятие оной темы снова. Жаждущим понтануться, что мол читай топик - я читаю топик - так как он большой, то это занимает определенное время. А ответ хочется сейчас получить. Вопрос несколько комплексный - а поэтому сумбурный. Извиняюсь за возможный офтоп из-за комплексности проблемы защиты системы.
Configuration:
"Сервер" -
P4 Compaq 2.4 Ghz, 256 RAM, 40 Gb, карта локальной сети Gygabite Ethernet витопарный, в инет ходит по ADSL модему.
Win XP Pro Rus SP2,
Agnitum Outpost 3.0.543.5722 (431)
Usergate 2.8.0.43
Symantec Antivirus CE server 10.0.1.1000
"Клиенты" - около 15 машин на Win XP Pro, Win 98SE - на всех стоят клиенты Симантека
"Сеть" - 10/100 мегабитка, одноранговая, без домена, на TCP-IP, класический простой вариант типа 192.168.14.*, с статическими локальными адресами.
"Админ" - исполняющий обязанности админа по совместительству с основной работой.
"Функции сервера" - антивирусный центр сети, прокси-сервер на выход в Инет через ADSL, качалка файлов из Инета по Емулу, работа в MS Office etc.
В Аутпосте настроил Юзергейт так
открытые порты - 80-83, HTTPS, SOCKS, PROXY:3128, PROXY:8080, 8081, PROXY: 8088, DCOM, FTP
Question:
1) Достаточно ли будет мне настроить аутпост на сервере и ганять троянов троянремувером и вирусов симантеком на клиентах и сервере по расписанию, для того чтобы защита сети была более менее сформирована. О 100% защите от суперхакеров не говорится. Достаточно защиты от "ламеров тренирующихся", вирусов и троянов.
2)Юзери пользуют только броузер IE, иногда с него качают файлы, и FTP. И все. Какие порты мне нужно закрыть из перечисленных для нормальной работы юзерей? По моему их слишком много - юзери через удаленный прокси не ходят (PROXY:3128, PROXY:8080, 8081, PROXY: 8088?????), SOCKS, DCOM???
3) Пошли какие-то бредовые атаки из локалки по видимому - че за фигня и как ее отключить. Локалка занесена в исключения в плагине детектора атак.
27.10.2005 22:54:29 Подмена IP-адреса 255.255.255.255 E4-65-20-00-03-00
Кстати в это время все машины кроме сервака в сети были выключены.
Пасиба за ответ - рву гранит науки аутпоста, симантека etc.
P.S. как вариант могу рассмотреть установку Аутпостов на всех остальных машинах сети - но это ж можно будет их сконфигурировать один раз - а потом конфигурацию размножить по всех машинах? И, млин, не все машины мощные, заменять их никто пока не будет, есть тормоза полные, на них клиент Симантека еле-еле встал. Куда уж там еще Аутпоста. Притом если ставить то уже на всех - если взлом сети и будет, то через слабое звено. Какие будут мнения по этому поводу? Я чуть с бодуна, так что не пинайте за сумбурность языка. Как вариант могу рассмотреть установку Symantec Enterprise Firewall в дополнение к уже установленному антивирусу - но по нему в инете нет документации - облазил весь гугль, или Kerio Winroute. Но у меня нету сил и времени его настраивать и в нем разобраться. С аутпостом вроде как уже разобрался в основном. Так что мнения гуру по оставлению конфигурации as is было бы замечательным.
Помогите бедному квази-админу!!!
