El 08/10/2013 8:14 PM, Hugo Florentino escribió:
On Tue, 08 Oct 2013 08:41:42 -0400, Leonardo Serrano wrote:
Hola lista, les escribo esta vez pues tengo una duda y ya que hay
tantos administradores de red aqui espero poder recibir ayuda de
alguno de ustedes..... Tengo un amigo el cual tiene un modem router en
su trabajo con una linea arrendada, 5 ip reales 200.55.*.* las cuales
por cuestiones ajenas a el estan puestas en estaciones de trabajo
normal, podria decirse por ejemplo la secretaria, (se que es un caso
suicida pero asi esta cuando el entro y ahora por supuesto quiere
quitar eso) de que manera podria hacerlo?? tendria supongo que entrar
al moden router y denegar esas ip, no se, denme una idea, porque de lo
contrario le dije, primero cambia las ip de las maquinas, bajalas al
rango 192.168.*.*, luego montas un proxy y listo, las pones a salir
por ahi, pero si de lo contrario a algun user se le ocurre volver a
poner una de esas ip a su maquina otra vez pues podrian tener
navegacion free, gracias de antemano, si no me explique bien, bueno me
dicen donde me equivoque y que me falta.....
La mejor manera es conectar fisicamente:
router -> cortafuegos -> proxy -> switch
Lo ideal es que el cortafuegos y el proxy esten separados, aunque
podrian estar en la misma maquina si no queda otro remedio.
En todo caso, la maquina que hace de cortafuegos debería tener dos
interfaces de red.
______________________________________________________________________
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l
Por último una medida de seguridad muy buena es en el proxy o firewall o
la pc que tengas conectada al router le agregas interfaces virtuales
cada una con una ip de las reales que no vayas a usar de esta forma si
alguien intenta usar alguna no podrá pues ya esta en uso.
saludos
--
Este mensaje ha sido analizado por MailScanner
en busca de virus y otros contenidos peligrosos,
y se considera que está limpio.
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL:
<http://listas.jovenclub.cu/pipermail/gutl-l/attachments/20131011/b60d5db3/attachment.html>
______________________________________________________________________
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l