Propuesta de Servidor Firewall
El servidor Firewall, como su nombre lo indica, es una pared de fuego que nos protege tanto interna como exteriormente, ya sea de aplicaciones maliciosas (virus, troyanos, spyware, etc), de personas malintencionadas, accesos no autorizados, etc. Aplicando las reglas adecuadas con las cuales podemos controlar el trafico que circula entre la red interna y el internet. Esto convierte nuestro servidor en nuestra primera linea de defensa para proteger nuestra seguridad y privacidad de la informacion.
Situacion actual
Nuestro servidor se encuentra en una, desde mi punto de vista, configuracion basica, podemos ir mucho mas alla y aumentar las capacidades del mismo.
Queremos una navegación más rápida para los usuarios o incrementar la seguridad? En nuestro caso, ambas son importantes, así que explico las herramientas necesarias para cumplir los objetivos.
Servidor Proxy (Squid) para una navegación más rápida
Es una herramienta que nos permite almacenar las paginas que es consultada con mayor frecuencia en internet por un periodo de tiempo y esto nos permite aumentar la velocidad de acceso y al mismo tiempo libera la carga de los enlaces de internet mejorando el rendimiento.
Situacion actual Servidor Proxy (Squid)
Actualmente se encuentra en funcionamiento pero no aprovechando las capacidades que proporciona la herramienta. Se encuentra implementado los grupos de navegacion para controlar las paginas a las que se accesa pero no se controla la velocidad de navegacion.
Mejoras Servidor Proxy (Squid)
Establecer limites de ancho de banda en base a:
Grupos de Paginas: Prioridad a las paginas de banco, dealerdaily, toyotafinanciamiento, etc. Por sobre todas las demas páginas, para mantener un acceso siempre confiable a las paginas mas importantes de la empresa.
Grupos de Usuarios: Crear grupos de Gerentes, Asesores de Ventas, Asesores de Servicio, etc. Esto nos permitira asignar la velocidad de internet definido para cada grupo y una lista de paginas a las que puede accesar cada grupo limitado.
Grupos de Extensiones: Esto nos permitira controlar la velocidad de descarga en base a los tipos de archivos que los usuarios descarguen obteniendo con ello que no se alente la navegacion de los demas usuarios
Servidor Proxy con Dansguardian para incrementar la seguridad
En la actualidad el protegerse al momento de navegar en internet es indispensable, ya que abundan programas maliciosos que intentan apoderarse de nuestros datos personales, como son contraseñas de correo, información critica de bancos, inclusive pueden redirigirnos a una pagina falsa de algun banco. Por ello la importancia de proteger aun mas la seguridad al momento de navegar en internet y no solo limitarnos con el antivirus.
El Dansguardian nos permite aumentar considerablemente la seguridad en la navegacion de internet ya que nos permite filtrar el contenido de las paginas con material inapropiado.
Filtro en base al contenido de las paginas, si detecta que dicha pagina tiene contenido que pueda comprometer el equipo bloquea el acceso, como ejecucion de codigo malicioso.
Filtro por extension de archivos. Esto nos permite bloquear cuando un usuario intenta descargar un archivo de un tipo que no es conveniente. Solo permitir la descarga de archivos que realmente se utilizan, como son .xls .doc .pdf .ppt, etc.
Filtro en base a lista de paginas: Esta herramienta obtiene un listado, constantemente actualizado, de paginas maliciosas que han sido catalogadas como peligrosas creadas por estafadores.
Filtro en base a palabras y frases prohibidas: Esta lista nos prohibe el acceso a paginas con palabras del tipo inapropiado para la empresa.
En resumen, el Proxy (squid) nos permite compartir, agrupar y distribuir el internet, el Dansguardian nos permite aumentar la seguridad en la navegacion.