Atualmente estou procurando uma solução de segurança (se possível totalmente gratuita) para uma rede de computadores de uma escola particular muito pequena nos EUA.
A Infraestrutura: Atualmente a escola possui um Servidor rodando Windows Server 2003 Versão Small Business com 25 lentos (7 anos - informações básicas: a maioria com Pentium 4 de 1,6 GHZ, 512 MB Ram, Windows XP Professional e Internet Explorer ou Firefox como navegador padrão). Além disso, os professores possuem cadernos com especificações quase iguais, que também utilizam em casa e os alunos os utilizam para apresentações.
Atualmente eles não possuem nenhum software de segurança, exceto o AVG Free Antivirus (versões antigas...) e todos os usuários (exceto uma conta de administrador) têm direitos de acesso muito limitados nas estações de trabalho.
Um dos alunos nomeou os programas Panda Cloud Antivirus e McAfee Site Advisor (pessoalmente acho que são ótimos programas gratuitos) - O que você acha desses programas e o que mais pode ser usado (de baixo orçamento ou gratuito...) para fazer o rede completa muito mais segura? (Além disso, eles não usam um servidor proxy e nenhuma lista negra de hosts ruins para bloquear o acesso a, por exemplo, sites pornográficos ou outras coisas).
Pesquisei um pouco e não encontrei nenhuma solução boa e completa que não custasse muito para esta escola....
Obrigado por cada comentário!
Responder1
eu usariaFundamentos de segurança da Microsoft(é gratuito em sistemas individuais e bastante leve) edesembaraçarpara uma configuração de segurança em todo o site - é um servidor gateway. Se for uma rede com fio, você poderá executar o Untangle em uma VM sem nenhuma alteração na configuração atual.
Entre os dois, você deve ter a maior parte das coisas cobertas. Untangle tem um filtro web, gateway AV... e um monte de outras coisas, e deve rodar no seu hardware. O MSE não possui um EULA muito restritivo e funcionará desde que você tenha uma cópia legítima do Windows.
Responder2
Definitivamente considere usarOpenDNSpara filtragem e segurança de conteúdo da web. Possuem níveis predefinidos de segurança e filtragem da web para tornar seu trabalho ainda mais fácil. As configurações avançadas permitem exibir mensagens personalizadas aos usuários quando um recurso é bloqueado, visualizar estatísticas e logs de acesso, entre vários outros recursos úteis.
OpenDNS é o fornecedor líder de serviços gratuitos de segurança e infraestrutura que tornam a Internet mais segura por meio de filtragem integrada de conteúdo da Web, anti-phishing e DNS. Os serviços OpenDNS permitem que consumidores e administradores de rede protejam suas redes contra ameaças online, reduzam custos e apliquem políticas de uso da Internet. O OpenDNS é usado hoje por milhões de usuários e organizações em todo o mundo. O OpenDNS torna as redes em residências, escolas e empresas mais seguras, rápidas, inteligentes e confiáveis por meio de filtragem de conteúdo da Web e serviços de navegação.
Responder3
Tenho excelentes experiências com a FaronicsCongelamento profundonos computadores da escola. A Faronics oferece tarifas especiais para instalações educacionais, IIRC os custos por máquina são algo em torno de US$ 15. As verificações de antivírus e malware não são apenas demoradas, muitas vezes elas falham e o administrador do sistema terá que gastar muito tempo resolvendo problemas. Com o DeepFreeze esses aborrecimentos são coisa do passado, basta reiniciar o computador e ele será em seu estado original. Simplesmente funciona.
O Faronics Deep Freeze ajuda a eliminar danos e tempo de inatividade nas estações de trabalho, tornando as configurações do computador indestrutíveis. Depois que o Deep Freeze é instalado em uma estação de trabalho, quaisquer alterações feitas no computador — independentemente de serem acidentais ou maliciosas — nunca são permanentes. O Deep Freeze fornece imunidade imediata contra muitos dos problemas que afetam os computadores atualmente: desvios inevitáveis de configuração, configuração incorreta acidental do sistema, atividade de software mal-intencionado e degradação incidental do sistema.
O Deep Freeze garante que os computadores sejam absolutamente à prova de balas, mesmo quando os usuários têm acesso total ao software e às configurações do sistema. Os usuários podem desfrutar de uma experiência de computação pura e irrestrita, enquanto a equipe de TI fica livre de solicitações tediosas de suporte técnico, manutenção constante do sistema e desvios contínuos de configuração.
Como as máquinas clientes estão executando o XP, você também pode usar o MicrosoftEstado Estável do Windows, um produto semelhante que é gratuito.
Claro, é sempre útil ter uma imagem de HDD 'limpa' para cada máquina, pronta para ser aplicada a qualquer momento, se a situação for difícil,Backup de tarefas do EASEUSé um programa gratuito que posso recomendar aqui.
Quanto à salvaguarda da rede, recomendoVyattaque não possui requisitos de sistema muito elevados e pode ser instalado em um computador bastante antigo:
OEdição da comunidade Vyatta(VC) é um software de código aberto premiado, baseado em Linux, que fornece roteamento, firewall, VPN, prevenção de invasões e serviços de balanceamento de carga WAN, entre outros, para sua rede. Ao executar o Vyatta em um sistema de hardware x86 padrão, você criará um poderoso dispositivo de rede que pode rodar em torno de sistemas proprietários.