Centrale LAN beveiliging *

[mkanon]

Het volgende netwerk beheer ik al een tijdje en moet nu verbeterd worden.

Volgende kenmerken:

1.Netwerk kan niet anders aangesloten worden kwa hubs en routers.
2.Er zijn APPLES in het netwerk aanwezig, Win95,WinXP,Win2000,Win98,NTSERVER
3.De "peer to peer" heeft niks met de Ntserver te maken, en zit enkel voor het internet,printer,gedeelde mappen, in het netwerk
4. De NtGebruiker zien de "peer to peer" gebruikers, en loggen in op de ntserver, deze gebruikers dienen namelijk toegang te hebben tot een database op de server.

Vragen:

1.Kan ik een centrale mail server configueren zodat iedereen mail op kan halen en de mail ook gebackupd word.

2.Kan ik de rest van de mail,msn,icq,sniffers,virussen, centraal blokken ????

3. kan hier een centrale firewall worden geinstalleerd Die ook email filtert en http filterd en in een LOG opslaat !
en kan iemand mij daar advies in geven en misschien tutorials op inet etc... lieftst kosteloze oplossingen

[The Eagle]

Yep, dat kan ik. Men neme Clackconnect of Freesco oid (of gewoon een standaard linux-bak, en die zet je tussen je hub en je router. Prima te configgen, beveiligen, af te schermen etc. Kun je ook je eigen mailserver draaien en wat diens meer zij. Hou er wel rekening mee dat je geen Samba gaat draaien, anders is je NT-server zo zijn controle over zijn domein kwijt. NT en Samba houden nl niet zo van elkaar.....:+

[Jazzy]

mkanon schreef op 02 September 2003 @ 10:45:
1.Kan ik een centrale mail server configueren zodat iedereen mail op kan halen en de mail ook gebackupd word.

Zeker kan dat, vrijwel iedere mailserver kun je daar voor gebruiken. Een bekende oplossing is Microsoft Exchange. Ik weet niet hoeveel gebruikers je hebt maar de nieuwe Small Business Server op basis van Server 2003 kost maar $ 599,-.

2.Kan ik de rest van de mail,msn,icq,sniffers,virussen, centraal blokken ????
3. kan hier een centrale firewall worden geinstalleerd Die ook email filtert en http filterd en in een LOG opslaat !

Voor je router kun je een firewall installeren, grofweg kun je 2 kanten op: een hardwarematige firewall of een softwarematige die op een aparte server draait. Voor kleine netwerken kan bijvoorbeeld de Cisco PIX 501 een mooie oplossing zijn. Erg goed en relatief eenvoudig te configureren en te beheren. Met rules kun je precies bepalen welk verkeer er wel en niet doorheen mag. De logging is helaas niet voldoende om goed mee uit de voeten te kunnen en ook de filtering is beperkt.

Wil je echt goed invloed uit kunnen oefenen op het verkeer dan kun je beter ISA server overwegen. Daar kun je enorm veel mee en het produceert een goede logfile. Je hebt nog wel een andere tool nodig om die logfile te vertalen naar bruikbare gegevens.

en kan iemand mij daar advies in geven en misschien tutorials op inet etc... lieftst kosteloze oplossingen

Tja, goede oplossingen kosten geld en voor een goede gratis oplossing zul je zelf vrij diep in de materie moeten duiken. Je kunt alles wat jij wilt inrichten op 2 Linux machines maar dan zul je wel flink wat kennis moeten opdoen/hebben van TCP/IP en andere protocollen.

[Koffie]

Move PNS > NT + titel edit ( Help Help!!!!!!! )

[mkanon]

Jazzy schreef op 02 September 2003 @ 11:12:
[...]
Zeker kan dat, vrijwel iedere mailserver kun je daar voor gebruiken. Een bekende oplossing is Microsoft Exchange. Ik weet niet hoeveel gebruikers je hebt maar de nieuwe Small Business Server op basis van Server 2003 kost maar $ 599,-.
[...]
Voor je router kun je een firewall installeren, grofweg kun je 2 kanten op: een hardwarematige firewall of een softwarematige die op een aparte server draait. Voor kleine netwerken kan bijvoorbeeld de Cisco PIX 501 een mooie oplossing zijn. Erg goed en relatief eenvoudig te configureren en te beheren. Met rules kun je precies bepalen welk verkeer er wel en niet doorheen mag. De logging is helaas niet voldoende om goed mee uit de voeten te kunnen en ook de filtering is beperkt.

Wil je echt goed invloed uit kunnen oefenen op het verkeer dan kun je beter ISA server overwegen. Daar kun je enorm veel mee en het produceert een goede logfile. Je hebt nog wel een andere tool nodig om die logfile te vertalen naar bruikbare gegevens.
[...]
Tja, goede oplossingen kosten geld en voor een goede gratis oplossing zul je zelf vrij diep in de materie moeten duiken. Je kunt alles wat jij wilt inrichten op 2 Linux machines maar dan zul je wel flink wat kennis moeten opdoen/hebben van TCP/IP en andere protocollen.

Het is mij reeds gelukt via de firewall van de router MSN te blokken !!!