habilitar solo el puerto de correo y que actualice el antivirus sin conexion a intern

[awercdt]

ola buenas
tengo un problema
tengo una red de 32 ordenadores y quiero que estos ordenadores solo puedan utilizar el correo y que actualice el antivirus sin conexion a internet al no tener el puerto 80 habilitado
y no quiero tener k estar descargando cada cierto tiempo las actualizaciones de la pagina del antivirus quiero que se actualice solo
espero una respuesta inmediata me urge muxo
muxas gracias

[moeb]

Cortafuegos o cortafuegos mas proxy.

Si solo usas cortafuegos, permite la salida hacia el puerto 25 a todas partes, y hacia el puerto 80 SOLO a las IPs de las máquinas en Internet con las actualizaciones de tu antivirus.

Con un proxy a mayores, permetirás en el cortafuegos el acceso al puerto 25 a todas partes igual, pero NO permitirás accesos al puerto 80 a la red interna... En el proxy configuras como permitidas SOLO las URLs que permitirás alcanzar (las de update del antivirus) y configuras tu antivirus para salir a través de proxy.

Cualquier de los métodos es muy sencillo, en realidad...