questao logica: liberação para donwload

[Mcclane]

Boa tarde a todos.

 

Sou novo na area de gestão de firewalls, e tenho pequenos clientes ondem existem regras que bloqueia quaisquer tipo de download. E me surgiu algumas solicitações para liberar usuario/ip para que possa fazer download de program x/y. Bom até ai tudo bem, a liberação é bem simples e etc. Mas imagine o seguinte, se eu tenho um firewall para proteger a minha rede como deveria me posicionar quanto a tal solicitação.

 

Meu amigo ou minha amiga que fazem gestão de firewall, venho lhes perguntar,  quais procedimentos que devemos seguir com relação à segurança para liberação de tal tipo? vocês liberam simplesmente o IP do usuario, libera o link para download, tem alguma cartilha (PSI).

 

Obrigado a todos