Bloqueio Geral !!

Amigos, teria a possibilidade de eu instalar um servidor baseado em MK com as seguinte regras

Proxy Cache Full

As primeiras regras bloqueia tudo e todos (ninguem faz nada pra fora da rede)

dae logo abaixo a esta regra eu quero digamos que o ip 192.168.1.10 acesse somente a porta 80, ( obs, esta regra fica depois da primeira que é block geral)

Só que como se trata de rede interna, preciso que os clientes internamente se enxerguem, pois compartilham HD e impressoras e um compartilhamento no samba

dae conforme a necessidade vou liberando acesso a portas e ips que eu quiser.

teria a possibilidade de fazer isso? seria mais ou menos um firewall completo pra uma rede empresarial né ?

gostaria de ajuda com este tópico.

Citação:

Postado originalmente por jacsonbraga

Amigos, teria a possibilidade de eu instalar um servidor baseado em MK com as seguinte regras

Proxy Cache Full

As primeiras regras bloqueia tudo e todos (ninguem faz nada pra fora da rede)

dae logo abaixo a esta regra eu quero digamos que o ip 192.168.1.10 acesse somente a porta 80, ( obs, esta regra fica depois da primeira que é block geral)

Só que como se trata de rede interna, preciso que os clientes internamente se enxerguem, pois compartilham HD e impressoras e um compartilhamento no samba

dae conforme a necessidade vou liberando acesso a portas e ips que eu quiser.

teria a possibilidade de fazer isso? seria mais ou menos um firewall completo pra uma rede empresarial né ?

gostaria de ajuda com este tópico.

Amigo, primeiro:

As regras são lidas de cima para baixo, então você deve aplicar primeiro a liberação e depois o bloqueio geral...

Segundo:

Você vai usar autenticação? Sim? Não?

Você só quer liberar a porta 80? Você vai usar wireless ou wired (cabo)?

O firewall somente para isso é muito simples, na verdade se é apenas o bloqueio, apenas 2 regras em cada cadeia (input e forward).... Responde ae que ajudamos melhor...

Citação:

Postado originalmente por catvbrasil

Amigo, primeiro:

As regras são lidas de cima para baixo, então você deve aplicar primeiro a liberação e depois o bloqueio geral...

Segundo:

Você vai usar autenticação? Sim? Não?

Você só quer liberar a porta 80? Você vai usar wireless ou wired (cabo)?

O firewall somente para isso é muito simples, na verdade se é apenas o bloqueio, apenas 2 regras em cada cadeia (input e forward).... Responde ae que ajudamos melhor...

Pois é amigo, é que na empresa onde trabalho tem um modem roteado, só que os users pintam e bordam da net, a rede ta cheia de virus e tudo que é neguinho acessando net, pornografia e talz, por isso perguntei sobre web proxy e bloqueio de portas, lá uso somente rede cabeada, dae eu ligaria o modem em modo bridge no Mk com 2 placas, queria acabar com a folia deles e dos virus, eu nem faço ideia do que entra e o que sai da empresa, tenho 30 maquinas, e gostaria de fazer o cache full pra o que ficar liberado ficar rapido..

vlw ae pela atenção kra

PS: por isso minha duvida de bloqueio de onde começa, como eu entendi que se eu bloqueio tudo, dae pra baixo libero alguns ips cada um por vez com a regra de liberação da porta