Newsgroup: it.comp.sicurezza.varie
Titolo: domandone: quale firewall ?

Abbiamo una lan con 50 pc di cui 20 utilizzano internet, un mail
server smtp su Domino e una connessione hdsl; Il router è fornito e
gestito da Telecom. Quale consigli mi dareste per l'acquisto di un
firewall? 
grazie

lorenzo wrote:

Proxy server per Internet che sta su una DMZ assieme al server SMTP.
Machina Linux cha fa da firewall, possibilmente una Debian senza servizi
(no amministrazione remota ma solo con console) e compilatore con cron per
aggiornare i pacchetti. 
E' inutile che spendi denaro per scotolette dedicate (Firewall Hardware)
se mal configurate (spesso accade per via della scarsa documentazione) non
servono a nulla.
Aloha.
 
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 servono a nulla.
Quante cazzate mi tocca sentire, franco.
Compra un CISCO PIX e non se ne parla più



ti server un server da mettere in dmz per ricevere le mail da internet e
non esporre il tuo vero e prezioso mail server ai cattivoni.
a livello budget comperare un serverino e metterci linux o openbsd (io
preferisco il secondo) o un pix 515 (a te servono 3 schede di rete) non
e' cosi' diverso.
sono diverse le cose che ci potrai fare ed il tipo di servizi che potrai
ottenere. antrambi hanno dei pro, entrambi hanno dei contro.
tutto il resto (fw-1 incluso) lo lascerei perdere.
inoltre mi appoggerei ad una azienda che tratti normalmente questo tipo
di problematiche, non cercherei di fare le cose da solo.
un mayhem che si chiede come si dice ipsec in tedesco ....
-- 
I dilettanti hanno costruito l'arca, i professionisti il Titanic
Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
SPP  wpage: 
http://www.spippolatori.com
Hacklab VR: 
http://www.m2net.it.eu.org

 Compra un CISCO PIX e non se ne parla più
per comprarlo son d'accorso, ma chi lo configura?
Byez.
-- 
Emanuele Balla aka Skull
-----------------------------------------------------------------------
Besides, I think [Slackware] sounds better than 'Microsoft', don't you?
(By Patrick Volkerding)

 un mayhem che si chiede come si dice ipsec in tedesco ....
ipseken...? ;-)

 ha scritto nel messaggio
news:apodgk$3tr$1...@news.newsland.it...
| lorenzo wrote:
|
| > Abbiamo una lan con 50 pc di cui 20 utilizzano internet, un mail
| > server smtp su Domino e una connessione hdsl; Il router è fornito e
| > gestito da Telecom. Quale consigli mi dareste per l'acquisto di un
| > firewall?
| > grazie
|
|
| Proxy server per Internet che sta su una DMZ assieme al server SMTP.
|
| Machina Linux cha fa da firewall, possibilmente una Debian senza servizi
| (no amministrazione remota ma solo con console)
tantovale allora un openbsd 3.0 con pf, che fa anche da stateful ispection

 per comprarlo son d'accorso, ma chi lo configura?
un consulente esterno, estremamente competente in materia.
ed una seconda societa' lo verifica in seguito.
un mayhem ed a ciascuno il suo 


tantovale allora un openbsd 3.0 con pf, che fa anche da stateful ispection
                                                         ^^^^^^^^^^^^^^^^^^
Una considerazione, forse un po` polemica:
Quanto va di moda sta cosa del "stateful ispection"? Ogni tanto succede
che una qualche funzione/funzionalita` (journaling fs any?) diventa di
moda (ho grossi timori per LVS) e sembra che se non hai la tal funzione
non capisci nulla e il tuo software fa schifo, a prescindere.
A me sembra una cosa tristissima. Riempe la bocca: eh! non e` stateful
ispection!
Mi piacerebbe sapere l'opinione almeno dei soliti noti.
Tannoiser che squid l'ha sempre usato, quando _serviva_
-- 
Maurizio - Tannoiser - Lemmo
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it

 non capisci nulla e il tuo software fa schifo, a prescindere.
e me stateful piace moltissimo.
vuol dire che non devo dire che tutti i pacchetti non syn che tornano su
porte > 1024 vanno bene, mi basta dire solo a che porte destinazione e'
permesso connettersi e fa tutto da solo, verificando flag, isn, ack, cazzi
e mazzi. lo ritengo molto piu' sicuro, molto piu' confortevole.
io oramai uso solo pf o pix. uso anche squid, in trasparent mode, per
http, https, ftp. ma icmp, dns, smtp e pop3 almeno li preferisco
stateful. e poi quello del pix e' stateful fino all'application layer.
(se hai vrfy attivo sul tuo sendmail, pix impedisce al client di darlo,
ad es.)
un mayhem che odia le mode, ma ama le cose che funzionano meglio


 Tannoiser che squid l'ha sempre usato, quando _serviva_
Fabio che fa fatica a pensare ad una qualsiasi rete aziendale senza
un proxy applicativo per uscire.

Ah, scusa... come non detto.
Fabio, non ci provare: tu _sei_ uno dei soliti noti ;)
[*]
Non entro nel merito della qualita`. Il punto e` che non credo alle
soluzioni "panacea". Cosi` come e` sbagliato dire "voglio un sistema
operativo: usa linux!" perche` ogni cosa va` contestualizzata, trovo da
"cazzari" l'affermazione "vorrei un firewall: deve essere stateful".
IMHO, deve essere configurato bene, bisogna comprendere i vari break
possibili, ecc. credo che l'essere "stateful" e` una delle "buone" cose
che alcuni (quasi tutti oramai) i firewall fanno, ma deve essere una
freccia all'arco del sistemista, non un sostituto.
-- 
Recursion: n., see Recursion.


 va aumentando.
il problema (?) e' che la sicurezza inizia ad essere una cosa a cui la
gente si preoccupa, non fosse altro che per mettere un antivirus, non
aggiornarlo per anni e sentirsi tranquilla, o per fare vedere alla
direzione che sono stati adottati gli ultimi ritrovati tecnologici. e'
indubbio che oggi ci sia un tam-tam maggiore rispetto agli anni scorsi.
alla fine e' un bene. quando io 3-4 anni fa dicevo a chi aveva una cdn
che serviva un firewall mi davano del paranoico. oggi ci sono azienda che
telefonano per chiedere "sua sponte" un tale marchingegno.
il fatto e' di per se positivo, ora bisogna solo fare un pochino piu' di
vera informazione. e' stato fatto per molte cose, succedera' anche per i
firewall. pur tuttavia c'e chi ancora non fa backup, ma anche chi gioca
ancora alle 3 carte in autogrill. cosa ci vuoi fare?
un mayhem che prepara le valige


 ha scritto nel messaggio
news:3dbfa89a...@news.interbusiness.it...


 mhm...poco? :) LOL!
Non hai resistito, vero?
-- 
Saluti,
Leonardo

 va aumentando.
Penso la seconda, ma direi che sia fisiologicamente correlato
all'aumento di popolarita' di una problematica (la sicurezza,
nella fattispece).
Fabio