Firewall en red

Los firewalls como medida general se deberian configurar en el
dispositivo mas externo de la red o entre el dispositivo mas externo y
la red interna.

Podria configurarse en el router por ejemplo (suelen permitirlo casi
todos) o poner un Firewall por hardware (Cisco PIX, Watchguard, etc)
entre el router y tu red interna o si sales a traves de un servidor,
configurarlo en dicho servidor.

Efectivamente se puede configurar el firewall en todas las estaciones
de trabajo pero no es lo mas adecuado ni recomendable.

Espero haberme explicado.


On Sat, 15 Oct 2005 20:49:41 +0200, "Alberto"
wrote:

¿En una red local es necesario tener el firewall de los equipos activado o
basta con que lo tenga sólo el servidor a través del que se sale a internet?
Gracias

-
EDUARDO PEREZ MELENDEZ
Cisco Certified Networking Professional (CCNP)
Cisco ID: CSCO10694397

Hola Eduardo, creo que en este caso no estas acertado. Recomendar NO usar
firewall de host en las maquinas de la red interna, es un error desde el
punto de vista de la seguridad.
La seguridad no consiste unicamente en poner un firewall entre internet y la
red interna y me olvido...

Desde mi pinto de vista, instalar un firewall de host en todas las maquinas
de la red interna (y digo todas: estaciones de trabajo, DCs, Servidores Web,
bases de datos, ficheros, etc) es un requisito imprescindible dentro de un
plan de seguridad en profuncidad.

Un saludo.
Ivan
MS MVP ISA Server


"Eduardo Pérez [CCNP]" escribió en el mensaje
news:

Los firewalls como medida general se deberian configurar en el
dispositivo mas externo de la red o entre el dispositivo mas externo y
la red interna.

Podria configurarse en el router por ejemplo (suelen permitirlo casi
todos) o poner un Firewall por hardware (Cisco PIX, Watchguard, etc)
entre el router y tu red interna o si sales a traves de un servidor,
configurarlo en dicho servidor.

Efectivamente se puede configurar el firewall en todas las estaciones
de trabajo pero no es lo mas adecuado ni recomendable.

Espero haberme explicado.


On Sat, 15 Oct 2005 20:49:41 +0200, "Alberto"
wrote:

¿En una red local es necesario tener el firewall de los equipos activado o
basta con que lo tenga sólo el servidor a través del que se sale a
internet?
Gracias

-
EDUARDO PEREZ MELENDEZ
Cisco Certified Networking Professional (CCNP)
Cisco ID: CSCO10694397