Безопасности данных в локальной сети

@TrustNo1 · Регистрация: 08.09.2013

Author24 — интернет-сервис помощи студентам

В конторе 5 компов и 1 сервер. На сервере висит сайт для клиентов. Еще имеется 3 ноута для девочек и 2 пк на которых храниться вся информация для работы включая документы, которые не должны попасть в сеть.
Картинка для наглядности:

На роутере настроил перенаправление сетевого трафика на сервер (DMZ), пишут что эта опция не дает возможность подключиться к другим компа нашей локальной сети извне.

Вопрос так ли это? Как защитить остальные 5 компов от внешних содениений? Грубо говоря хакерских атак.

Если это не защищает остальные компы, то посоветуйте какие-то программы для защиты файлов или вообще от внешних подключений для остальных компов, и ноутов (они подключаются только по вифи).
Спасибо

Комментарий модератора

Прикрепляйте файлы и изображения к сообщениям.
https://www.cyberforum.ru/abou... post594251

@insect_87 · 10.01.2014, 00:37

пробуй статич перенаправление

@TrustNo1 · 10.01.2014, 01:29 **[ТС]**

Сообщение от insect_87

пробуй статич перенаправление

Уточните, пожалуйста, что подразумеваете под "статич перенаправлением"? =)

@insect_87 · 10.01.2014, 01:34

статическое перенаправление портов (port forwarding)
http://ru.wikipedia.org/wiki/Проброс_портов

@TrustNo1 · 10.01.2014, 01:50 **[ТС]**

Сообщение от insect_87

статическое перенаправление портов (port forwarding)
http://ru.wikipedia.org/wiki/Проброс_портов

Спасибо за разьяснения
Поставил перенаправление на роутере портов на сервер. Надеюсь это поможет

А насчет программной защиты на самих компах можете что-нибудь посоветовать?
Я установил аутпост фаерволы на компах, но сомневаюсь что это сильно поможет =)

@insect_87 · 10.01.2014, 15:18

Сообщение от TrustNo1

аутпост фаерволы

нормальная штука, ну и антивирус

@Persk · 10.01.2014, 16:30

Сообщение от TrustNo1

но сомневаюсь что это сильно поможет

Можно Kaspersky Endpoint Security или от доктор веб пощупать, но эти проги платные + не стоит сбрасывать со счетов самих пользователей (социальная инженерия или банальная комп. безграмотность пользователей)

@TrustNo1 · 10.01.2014, 17:14 **[ТС]**

Сообщение от Persk

Можно Kaspersky Endpoint Security или от доктор веб пощупать, но эти проги платные + не стоит сбрасывать со счетов самих пользователей (социальная инженерия или банальная комп. безграмотность пользователей)

Девочек понемногу обучаю технике безопасности =)
Но первое что надо сделать это обезопасить от возможных злодеев из вне. На компах стоят кошельки вебмани, документы, счета и прочие плюшки, которые не должны попасть в чужие руки, иначе башка с плеч =)
Еще я отключил возможность подключаться у роутеру удаленно, написал разрешенные мак адреса.

Еще вопрос возник. При таком раскладе как сейчас, сложно будет узнать что в сети с сервером есть еще компы?
Нашел в сети програмульку - лансафети, судя по описанию она скрывает компа по локалке. А на доступ через интернет сработает?

@insect_87 Модератор 11429 / 6998 / 1903 Регистрация: 25.12.2012 Сообщений: 29,398
	10.01.2014, 00:37	2
	пробуй статич перенаправление 0

@TrustNo1 78 / 78 / 35 Регистрация: 08.09.2013 Сообщений: 397
	10.01.2014, 01:29 [ТС]	3
	Сообщение от insect_87 пробуй статич перенаправление Уточните, пожалуйста, что подразумеваете под "статич перенаправлением"? =) 0

@insect_87 Модератор 11429 / 6998 / 1903 Регистрация: 25.12.2012 Сообщений: 29,398
	10.01.2014, 01:34	4
	статическое перенаправление портов (port forwarding) http://ru.wikipedia.org/wiki/Проброс_портов 0

@TrustNo1 78 / 78 / 35 Регистрация: 08.09.2013 Сообщений: 397
	10.01.2014, 01:50 [ТС]	5
	Сообщение от insect_87 статическое перенаправление портов (port forwarding) http://ru.wikipedia.org/wiki/Проброс_портов Спасибо за разьяснения Поставил перенаправление на роутере портов на сервер. Надеюсь это поможет А насчет программной защиты на самих компах можете что-нибудь посоветовать? Я установил аутпост фаерволы на компах, но сомневаюсь что это сильно поможет =) 0

@insect_87 Модератор 11429 / 6998 / 1903 Регистрация: 25.12.2012 Сообщений: 29,398
	10.01.2014, 15:18	6
	Сообщение от TrustNo1 аутпост фаерволы нормальная штука, ну и антивирус 0

@Persk Модератор 8740 / 3365 / 244 Регистрация: 25.10.2010 Сообщений: 13,601
	10.01.2014, 16:30	7
	Сообщение от TrustNo1 но сомневаюсь что это сильно поможет Можно Kaspersky Endpoint Security или от доктор веб пощупать, но эти проги платные + не стоит сбрасывать со счетов самих пользователей (социальная инженерия или банальная комп. безграмотность пользователей) 0

@TrustNo1 78 / 78 / 35 Регистрация: 08.09.2013 Сообщений: 397
	10.01.2014, 17:14 [ТС]	8
	Сообщение от Persk Можно Kaspersky Endpoint Security или от доктор веб пощупать, но эти проги платные + не стоит сбрасывать со счетов самих пользователей (социальная инженерия или банальная комп. безграмотность пользователей) Девочек понемногу обучаю технике безопасности =) Но первое что надо сделать это обезопасить от возможных злодеев из вне. На компах стоят кошельки вебмани, документы, счета и прочие плюшки, которые не должны попасть в чужие руки, иначе башка с плеч =) Еще я отключил возможность подключаться у роутеру удаленно, написал разрешенные мак адреса. Еще вопрос возник. При таком раскладе как сейчас, сложно будет узнать что в сети с сервером есть еще компы? Нашел в сети програмульку - лансафети, судя по описанию она скрывает компа по локалке. А на доступ через интернет сработает? 0