Freesco, NND, CDN, EOS

Witam. Zadanie jest proste. Potrzebuje ostro zabezpieczyć komputer w mojej sieci lokalnej. Potrzebuje na nim wyciac wszystko, tak by nie widziano go w otoczeniu sieciowym,, by nie odpowiadał na pingi, ale miał dostęp do serwera (na serwerze jest serwer drukowania) no i oczywiście do internetu.

wpadłem na pomysł że tworze drugi interfejs na karcie sieciowej (nie moge wrzucić drugiej karty sieciowej do serwera bo to laptop) eth0:1, przypisuje mu inną podsieć.

Teraz pytanie do Was. Co trzeba zrobic dalej by zabezpieczyć tego kompa. Co wyciać na firewallu, jak ustawić routing? Jakie są ewentualne luki w takim zabezpieczeniu i czy wogóle jest to dobra koncepcja.

Z góry dzieki za pomoc!

_________________
How the mind does shout for rest!

nie latwiej zainstalowac na nim firewalla? (na tym kompie ktorego chcesz oslonic).

dokładnie. Zainstaluj na nim firewalla (np. Outpost) określ politykę bezpieczeństwa i tyle.

_________________
Pozdrawiam