Организация защиты локальной сети

Здравствуйте. Прошу вашего совета по поводу наиболее правильной реализации данной задачи:
есть локальная сеть которую надо защитить от доступа извне, т.е. из интернета. Чтобы нельзя было получить доступ к файлам на компах внутри этой сети. есть 2 фаервола dfl-800; маршрутизатор и коммутатор d-link
Что вы можете посоветовать, уважаемые форумчане, по настройкам, софту?
Заранее благодарю.

Sick написал:

внутри этой сети. есть 2 фаервола dfl-800; маршрутизатор и коммутатор d-link
Что вы можете посоветовать, уважаемые форумчане, по настройкам, софту?

ИМХО достаточно не открывать никаких портов наружу. Вот и всё. Политика очень простая - запретить всё. При этом интернет будет работать - ведь исходящие соединения по умолчанию разрешены.

Доступ к файлам будет, например кто-нибудь может принять/передать файл по ICQ или по скайпу. Кроме того, можно класть/скачивать файлы на файлообменники. Это тоже надо запретить? А что оставить? Дело в том, что WWW это тоже закачка файлов, если запретить закачку не будет и www.

Спасибо за ответ.
А если мы скачаем что-то плохое с интернета и это что-то получит желанный доступ к нашему файлу, можете посоветовать какой-нибудь софт по предотвращению атак внутри сети (ловушки, антитрояны,...)

Sick написал:

А если мы скачаем что-то плохое с интернета и это что-то получит желанный доступ к нашему файлу, можете посоветовать какой-нибудь софт по предотвращению атак внутри сети (ловушки, антитрояны,...)

лучше всего грамотно организовать разграничение прав. Например у меня браузер работает от специального юзера, потому я принципиально не могу запустить что-либо даже со своими правами (только ручками, явно). Естественно если вы работаете под рутом - то можете забыть про безопасность.


бойтесь руткитов. вовремя обновляйтесь. ставьте ПО ТОЛЬКО из офицального репозитария.
вот программы для проверки: http://rkhunter.sourceforge.net/
http://www.chkrootkit.org/

drBatty написал:

Например у меня браузер работает от специального юзера, потому я принципиально не могу запустить что-либо даже со своими правами (только ручками, явно).

Интересный подход, не могли бы вы описать чуть подробнее, как это реализовано. Я примерно представляю, но хотелось бы получить информацию из первых рук.