Ver Mensaje Individual
  #2 (permalink)  
Antiguo 25/03/2011, 06:55
moeb
 
Fecha de Ingreso: febrero-2011
Mensajes: 581
Antigüedad: 13 años, 10 meses
Puntos: 81
Respuesta: habilitar solo el puerto de correo y que actualice el antivirus sin conexi

Cortafuegos o cortafuegos mas proxy.

Si solo usas cortafuegos, permite la salida hacia el puerto 25 a todas partes, y hacia el puerto 80 SOLO a las IPs de las máquinas en Internet con las actualizaciones de tu antivirus.

Con un proxy a mayores, permetirás en el cortafuegos el acceso al puerto 25 a todas partes igual, pero NO permitirás accesos al puerto 80 a la red interna... En el proxy configuras como permitidas SOLO las URLs que permitirás alcanzar (las de update del antivirus) y configuras tu antivirus para salir a través de proxy.

Cualquier de los métodos es muy sencillo, en realidad...