Citiraj:
Originally posted by evilstoy
Kad imas tako veliku mrezu (mada velicina nije bitna, mogu biti i samo 3 kompa) obavezno stavis NAT i podijelis privatne adrese. Na istom kompu mozes vrtit i firewall te u iptables podesiti zabranjene adrese. Ima na netu za skinuti IP-evi poznatih spyware, adware, porn sajtova i to se fino moze zabranit...
Jedan od boljih firewallova je Smoothwall. Dovoljna je free verzija i onda na njihovom forumu imas dodatne module koje korisnici sami razvijaju i to instaliras po potrebi.
|
I sve ti to nije dovoljno da budeš siguran.
I opet ponavljam. MORAŠ zaštititi krajnji stroj. I opet čitaj gore što je napisano.
NAT svakako stavljaš. I taj komp štitiš pa i Kerio WinRoute-om koji konfiguriraš kao NAT, DNS i DHCP server. Malo popikaš portove pa zaštitiš krajnji stroj kako treba.