>Alow! Alow! Alow!
>
>Troquei algumas mensagens em outro grupo de discussão sobre o tema "Segurança em rede (speedy)".
>
>Algumas opiniões:
>
>1) Original: O IP PÚBLICO fica direto na máquina e a máquina tem 2 placas de rede (uma para o speedy, outra para a rede).
>
>2) o IP PÚBLICO (speedy) é colocado no MODEM onde também é definido um IP PRIVADO (rede). Então o MODEM é ligado diretamente ao HUB/SWITCH e todas as máquinas da rede devem ser configuradas com o gateway do MODEM (IP PRIVADO).
>
>3) Igual ao ORIGINAL, porém utiliza-se uma máquina adicional como um servidor de internet (LINUX) com duas placas de rede. Neste caso são instalados vários programas (todos free) para controle de acesso, firewall, etc.
>
>Minhas perguntas:
>
>a) Qual das 3 opiniões é a mais segura?
>b) Se for a opção 3, vale o investimento ou a opção 2 funciona do mesmo jeito?
>
>[]'s

Rodolfo, já trabalhei com os 3 exemplos citados e realmente a opção 3 é a mais segura, na minha opinião, onde eu trabalho hoje utilizamos um servidor linux com firewall, link de rádio 128, entre outros.
Mas até onde eu sei vc pode tratar a segurança do ex. 3 nos ex. 1 e 2 creio que vc perderá performace.

Não sou um especialista neste assunto mas já li bastante sobre isso.

Espero ter ajudado.