Newsgroup: it.comp.sicurezza.varie
Titolo: Pro e contro Firewall offerto da Telecom Italia

Mi è stata proposta la linea ADSL con il servizio di Firewall da parte di
Telecom Italia.
Quali sono i pro e i contro del servizio offerto?
Cioè è meglio avere un firewall in sede o utilizzare quello di Telecom
Italia?
Grazie Mille
Maxdidi

 meglio avere un firewall in sede o utilizzare quello di Telecom Italia?
Per quanto mi riguarda se/quando possibile preferisco avere il
controllo diretto/totale sia sul router che sul firewall... ma forse la
preferenza è solo dovuta a (brutte) esperienze precedenti ... :-)

 hai nessun controllo sulla cosa.
Scusami, ma è un ossimoro: il contro abbatte inevitabilmente il pro! :P

 Scusami, ma è un ossimoro: il contro abbatte inevitabilmente il pro! :P
Il fatto è che molte aziende che non abbiano un consulente di fiducia
comprovata sono comunque nelle stesse condizioni, se ci pensi...
Byez...
-- 
Emanuele Balla  aka Skull -  Public Key #661E5CBF on 
www.keyserver.com
+----------------------------------------------------------------------+
"And 1.1.81 is officially BugFree(tm), so if you receive any bug-reports
on it, you know they are just evil lies." (By Linus Torvalds)

 Italia?
il mio consiglio e' sempre di avere il proprio router ed il proprio 
firewall. in primis tu conosci le tue esigenze, la telecom si basa su 
configurazioni "standard" che a volte si rifiuta di modificare (nei 
router e' cosi' e fine). in secondo luogo se il firewall e' tuo puoi 
scegliere il prodotto che piu' preferisci e farlo interagire con altri 
servizi (es. antivirus, proxy piu' o meno trasparenti, etc). sicuramente 
avere il tuo firewall e' la via migliore.
l'unico pro che trovo al firewall telecom, che ho dovuto configurare per 
alcuni clienti, e' che filtra a monte. se tu vieti i ping, i pacchetti 
icmp non attraversano neppure il cavo dalla centrale a te.
il migliore degli scenarii prevederebbe l'utilizzo di entrambi: quello 
telecom previede i dos e fa un po' di antispoofing. il tuo nella tua 
rete lavora sul traffico in profondita' (es. qos, proxy varii, etc etc).
non potendoli implementare entrambi sceglierei quello in casa, anche 
solo per la gestione. certo che ti serve un consulente preparato che lo 
gestisca in modo corretto. ma ti servirebbe anche per quello telecom.
un mayhem che i firewall li vende anche quindi e' di parte ;P
-- 
  Diplomazia: dire bravo cagnetto fino a che non trovi il bastone.
  Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
  SPP  wpage: 
http://www.spippolatori.com
  Key on 
pgp.mit.edu
 ID C7393613

 nel MSG
news:JYdIa.205183$
g92.4...@news2.tin.it
 scrive: 

Secondo me:
PRO:
_ una eventuale rottura del firewall a te non costerà nulla in termini
  economici ma sarà telecom a sostituiro (in quanto tempo non so però)
_ se chi ti installa il firewall è uno in gamba, forse lo configura 
  meglio di te :)
CONTRO:
_ una eventuale rottura del firewall comporterà una tua spesa economica
  però forse i tempi di attesa per un nuovo firewall saranno minori
_ se instali tu il firewall e tu sei uno che ne capisce, forse lo 
  configuri a misura per il tuo sistema
Insomma, il firewall è  mio e me lo gestisco io, tu fai come credi :)
-- 
Dmitry - Ben Tucker philosophy -
** Articolo inviato tramite i servizi gratuiti di 
www.x-privat.org
 **

 pro! :P 
vero, perň se sei un utente senza *pretese* potrebbe non essere cosě.
Questione di scelte credo.


   meglio di te :)
Ogni volta che devi per qualche motivo "aprire" una porta o modificare
la configurazione devi telefonare al supporto tecnico e seguire *tutta* la
trafila e la modifica non è immediata (nel 90% dei casi), inoltre il
servizio
non è gratis, ma sia il servizio di firewalling sia le modifiche alla config
ti
costano, ora .. anche supponendo che uno compri (es.) un fw CISCO non
so se alla lunga conviene "affittare" il servizio, dato che probabilmente un
f/w locale in un'anno o due di servizio lo ammortizzi .. ed anche se dovessi
cambiare provider .. il firewall resterà al suo posto già bello e
configurato !!
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

 bello e configurato !! 
Oddio, se trattasi di CISCO (ma non mi pare che telecom abbia mai dato
del cisco cmq...) dubito che lo ammortizzi in un anno.
Personalmente sono cmq contro l'affitto di questi apparati. trovo 
invece molto comodo e utile il servizio di antivirus e antispam lato
server che ormai hanno tutti gli ISP, questi si, mi piace.


 server che ormai hanno tutti gli ISP, questi si, mi piace.
Concordo, anche se per quanto riguarda antivirus/antispam resto del
parere che anche questi vadano installati in locale, ci sono *ottimi* sw
come ad esempio 
http://assp.sourceforge.net
  che permettono di avere
la protezione spam/virus e di poterla oltretutto "tagliare" secondo le
proprie esigenze (cosa non proprio possibile con un filtro esterno), già
che ci siamo, un'altra cosa che mi piace è .. prendere il comodato d'uso
il "modem ADSL" (vedi Alice o simili) e piazzargli "dietro" un bel firewall
h/w (o floppy) così, se cambi la connessione non perdi il firewall ed allo
stesso tempo ... non paghi il "modem" (che alla fine non servirà più a
nulla ... se passi ad altro tipo di connex)
Ciao


 
http://ntcanuck.com
molto interessante...sto leggendo


 molto interessante...sto leggendo
Ah beh ... allora prova a seguire il link "discussions" :-)
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

 Ah beh ... allora prova a seguire il link "discussions" :-)
infatti..


 generalità di situazioni..
ohh, un telecom-vergine :-)... come ti invidio...
CYA
un banana che ogni volta apre una chiamata a telecom rischia due o tre 
esaurimenti nervosi

 un mayhem che i firewall li vende anche quindi e' di parte ;P
Bentornato...


Vi ringrazio a tutti per le Vostre risposte.
Siete veramente stati molto gentili!!!
Ciao Max

 
Ti dirò, ad un mio cliente con una hdsl avevano messo uno scatolotto
taiwanese di madre ignota e di padre altrettanto ignoto. Fra le altre
cose il tutto non era stato richiesto (hanno un fw su linux) ma infilato
dal commerciale """"furbo"""" di turno
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Il paese da dove veniva non era un paese di geni.
	Loro lo chiamavano computer umano perchè sapeva contare fino a 20.
	Nudo fino a 21

 Questione di scelte credo.
Certo... il problema è che sapere di avere da qualche parte un firewall 
che protegge il tuo server/quello_che_è dà un falso senso di sicurezza.
Se offrono il servizio, sicuramente lo fanno fatto bene... ma vai a 
sapere...

 whiplash "bella MPLS, eh"
A proposito di MPLS...
Ho clienti che hanno palesato la betta intenzione di spostarsi su questa,
ma non ho ancora avuto modo di studiarmela (in tutti i sensi...).
Commenti/inpressioni?


 con linguaggi per chi scrive con i piedi.