Segurança de rede e bloqueio

[raghiante]

Olá, pessoal.

Desculpe se não postei no lugar certo.

Tenho na empresa 10 computadores ligados em rede através de um modem Dlink 500G e um Roteador Dlink DI604. A maioria dos PCs estão com Win XP. Preciso saber como faço para bloquear o acesso a alguns sites e também controlar o que os usuários poderão acessar ou não.

O acesso à Internet não passar por nenhum servidor mas sim direto do modem para o roteador e distribuido tanto para internet como para intranet. A forma de acesso não é por proxy mas sim NAT.

O que uso para fazer isso, visto que o DI 604 não está funcionando bem para essa finalidade ? Seria melhor um proxy ou firewall ou outro roteador mais eficiente ?

Se for um proxy ou firewall, favor explicar como fazer para funcionar na minha rede, visto que o acesso a internet não depende de nenhum micro ou servidor.

Obrigado pessoal...

[Lord Enigm@]

Se for um proxy ou firewall, favor explicar como fazer para funcionar na minha rede, visto que o acesso a internet não depende de nenhum micro ou servidor.

Somente com um servidor proxy ou firewall (dedicado) conseguirá controlar o que precisas. A não ser que instale uma firewall em cada máquina e toda vez que precisar modificar, fará uma a uma.

[raghiante]

Obrigado...

Mas como, neste caso, eu coloco um firewall dedicado ? Tens aí um passo a passo.

[eddiert]

Bem não sei exatamente o tamanho da sua empresa, o que você deseja bloquear e nem o nivel de conhecimento dos usuarios, mas uma forma básica e barata de fazer isso seria usar o OpenDNS e configurar os filtros, além das outras vantagens que mudando o DNS você teria =)

Olha as vantagens: http://www.opendns.com/solutions/overview/

Para configurar olha esse link: https://store.opendns.com/setup/device/dlink-dl-604/

Faça uma conta no site deles, adiciona o seu IP e configurar os "Web Content Filtering" que desejar, são várias categorias... http://www.opendns.com/community/domaintagging/categories

Ultima dica é você baixar o atualizador de ip automatico deles, com isso você não se preocupa de ficar entrando no site para mudar o IP caso o modem reinicie

Site oficial: http://www.opendns.com/

[raghiante]

Valeu, Eddi... obrigado

Vou dar uma olhada

[Lord Enigm@]

Para você entender melhor, praticamente o esquema funciona conforme a figura abaixo. O ideal seria uma firewall e um gateway Linux.

Figura 2.1 - Topologia da rede