Newsgroup: it.comp.sicurezza.varie
Titolo: Risparmio licenze firewall con NAT?

Ciao, nell'ufficio dove lavora mio padre (dove le conoscenze informatiche
sono più scarse delle mie che faccio queste stupide domande) vogliono
sostituire l' isdn con l'adsl.Il problema è che con un'abbonamento Always on
il sistema informatico sarebbe più attaccabile.
Ora comprare i firewall per ogni pc sarebbe troppo esoso. Se io faccio
accedere ad internet i pc tramite un reuter che fa il nat (Tipo lo zyxel
645) è sufficiente o comunque sarebbe meglio prendere i firewall?
Cosa ne pensate, ottengo un grado accettabile di sicurezza?
Ciao e grazie
Nicola

 domande) vogliono sostituire l' isdn con l'adsl.
il nat non basta.
serve un firewall. ma non quelli sw per ogni pc: uno per tutta la rete.
es un pix o una macchina con linux/openbsd.
un mayhem e le 12 scimmie
-- 
 Le cose che temiamo di piu', sono sempre quelle che conosciamo.
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Hacklab VR: 
http://www.m2net.it.eu.org

 645) è sufficiente o comunque sarebbe meglio prendere i firewall?
Se ti interessa proteggere la rete, il firewall è necessario.
Non è necessario installarne uno per pc, una installazione può proteggere 
tutta la rete. Anzi, puoi anche evitarti l'acquisto del router (non del 
modem, ovviamente).
Un pc con linux può fare il caso tuo.

 firewall? Cosa ne pensate, ottengo un grado accettabile di sicurezza?
No, ma ottieni le notizie in tempo reale.
Scherzi a parte, il router in se' non garantisce alcuna difesa, a tal
fine occorre avere un minimo di filtraggio.
Supponendo che voi abbiate esclusivamente bisogno di connettivita'
_verso_ l'esterno, e' necessario impostare i filtri affinche' avvenga il
NAT sul source (e questo e' il primo passo) e affinche' vieti tutte le
connessioni entranti, disabilitando quanto piu' e' possibile (compreso
il source routing). 
Molti router permettono questo tipo di filtraggio, lo zyxel 64x e' un
buon prodotto a basso costo che non ha particolari problemi e permette
il filtraggio in ingresso (che pero' non e' attivo di default, quindi
devi - ma dovresti farlo comunque - studiartelo e configurartelo a
dovere). Non so dirti a che livello di sicurezza si potrebbe
catalogarlo, ad esempio non ho notizie riguardo il source routing.
Un'alternativa e' quella di porre subito dopo il router una macchina
adibita a firewall/proxy, in tal caso qualcuno ti suggerira' un pc
scarsino con linux, il che e' vero, se sai configurarlo e mantenerlo.
discorso analogo va fatto con un qualunque altro tipo di sistema, sia un
Windows con WinRoute o che altro.
Terzo punto, la sicurezza dell'interno della rete, e cio' significa un
minimo di policy per l'uso dei sistemi (installazione software,
visitabilita' di siti, servizi a disposizione, upgrade dei sitemi), una
serie di sistemi di protezione come antivirus ed eventuale NIS (ammesso
che tu ne abbia bisogno, il tutto va visto nell'ottica di cio' che devi
proteggere) e un sistema di disaster recovery (backup & compagnia)
Questo nell'ipotesi in cui tu non fornisca servizi in ingresso, cioe'
che tu non abbia un server web o FTP o che altro. In caso contrario....
la faccenda e' decisamente piu' complessa ed e' necessario che vi sia
qualcuno di una discreta esperienza.
just my 2 eurocents.
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 un mayhem e le 12 scimmie
Anche 13... cosa avete usato per scrivere il volantino del 
*Linux* Day di sabato...? '-((
Francesco

 di sabato...? '-((
dovresti chiederlo a chi lo ha scritto .... 
un mayhem che vuole andare a casa


 un mayhem e le 12 scimmie
capisco che lo fai a coscienza pulita, ma cosi` non rischi magari
di angosciare a morte un poveraccio con 4 postazioni in croce? =)