|
Hola.
Vamos a ver, la respuesta que te voy a dar puede servirte o serte completamente
inutil porque no has especificado ni sistemas operativos, maquinas y recursos de
los que se pueden disponer
Hay multiples soluciones para lo que tu estas pidiendo.
Una de ellas seria por ejemplo, poner una máquina como puerta de enlace para
toda la red( o varias máquinas dependiendo del tamaño de la red ) la cual te haria
de servidor NAT y de Firewall ( opcionalmente se puede agregar un proxy para el
uso de SOCKS 4 y 5 ); Como sabras, cada servicio de red utiliza unos puertos
que suelen ser bastante especificos ( por ejemplo, el HTTP usa el puerto 80,
FTP usa el 21, POP3 el 110 , etc etc), por lo cual, aplicandole unas reglas de
seguridad adecuadas se puede conseguir lo que tu pides.
Asigna a cada grupo de maquinas un rango de IP's conocidos y aplica reglas de acceso
a ese rango de IP's; de esta forma impides o permites el acceso a los recursos.
Para limitar la lista de webs a una maquina, lo mejor es instalar un proxy y bloquear el acceso web
a traves de NAT; una vez que solo hay acceso desde el proxy, puedes revisar que tipos de direcciones
se permiten acceder o no desde el proxy.
Un avance de esta solución que te permitiria una configuración mas flexible pero que implica el uso de
más maquinas seria el crear un servidor para cada grupo de máquinas las cuales irian
conectadas a su vez un servidor central que interconectaria los grupos de subredes y
daria el acceso a internet.
De esta forma, podrias aplicar unas politicas de seguridad TCP/IP generales en el
servidor central y luego ajustarlas a tus necesidades en cada servidor de grupo, asi
es mas facil establecer las politicas de acceso para cada grupo.
Te adjunto un diagrama de la conexión de la red.
http://gusman.no-ip.com
INTERNET->router->servidor central a hub->3 servidores para grupos->cada server a un hub->los demás equipos de cada grupo unidos a su corresponidente hub.
La interconexión de todas las máquinas podria ser alizada en un solo switch, pero tendrias el inconveniente
de que cambiando la IP de una máquina se podria suplantar la identidad de otra
Espero que esta respuesta te haya sido de ayuda.
Un saludo
El Dr. Gusman. para shoke
|
