[FUGSPBR] Controle de Banda
Luiz Gustavo
luizgustavo em myrealbox.com
Dom Jan 11 22:33:47 BRST 2004
"TEC Meganet" <tec em mega.net.br> writes:
> ainda não entendi qual o motivo de barrar o kazaa, especialmente num
> ambiente de venda de acesso, mas se for para o ambiente corporativo
> fazemos aqui o seguinte:
> no firewall bloquemos qualquer acesso tcp e udp para fora da rede e o
> ICMP tb está barrado fechamos tb qualquer acesso de fora para dentro
> da rede
Fechar ICMP nao eh um bom negocio.
> na máquina firewall roda um squid e um socks5
Na medida do possivel nao rode nenhum daemon dessa natureza em um
firewall.
> permitimos que de dentro da rede acessam o squid com navegador
> permitimos que acessam o socks para uso de ICQ ou messenger
> e o acesso geral aos sites limitamos com squid-guard para quase
> excluir o aesso ao porno ou outros
> e assim acabam 98% dos problemas
E garanto a vc que esse tipo de setup esta bem acima da media que se
encontra por ai.
Eu so recomendaria que os meus usuarios nao fizessem uso de IM para
mensagens pessoais, pois nunca se sabe o dia de amanha.
--
gustavo
_______________________________________________________________
Sair da Lista: http://lists.fugspbr.org/listinfo.cgi
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
Mais detalhes sobre a lista de discussão freebsd