Newsgroup: it.comp.sicurezza.varie
Titolo: Router e firewall? Perche' non si possono *fare*?

PEr vari motivi, che non sono significativi, mi hanno parlato di un router,
con all'interno un firewall, che dovrebbe connettersi alla ISDN e consentire
l'accesso ad internet alla rete locale.
Mi hanno detto "li vende la Telecom" (a me si e' accesa la luce rossa in
testa: "allarme: prezzi esagerati!") a circa unmilioneemmezzo.
Okkei, da questo punto di vista (sicurezza), ammesso (e ripeto AMMESSO CHE
SIA POSSIBILE) di assemblare un piccolo 486, TA ISDN, Linux, prg firewall e
scheda di rete, ammesso che costi meno (suppongo di si, se tutto il software
payware non costa troppo), ha lo stesso livello di sicurezza di un router,
oppure no?
Forse ho le idee confuse in materia... qualcuno me le puo' chiarire?
Grazie.
Fabrizio

oppure no?
1) c'e' chi lo ha fatto e funziona molto bene 
2) se sei gia' capace ti costa solo 
una mezza giornata di tempo, se invece non
lo hai mai fatto ma conosci bene linux, diciamo
qualche giornata in piu' per studiarti i vari howto
3) se costa meno dipende solo dal punto 2, non c'e' 
software da acquistare
4) e' il miglior firewall che tu possa avere, dato che
lo hai fatto con le tue mani e sai esattamente cosa fa
e come lo fa: inoltre su linux hai molti strumenti
per monitorare il tuo firewall e tenere la situazione
sotto controllo. In pratica hai un prodotto professionale
a costi ridicoli. Se pero' non vuoi sapere nulla degli
aspetti tecnici e ti fidi (?!) di telecom, allora puoi
preferire una scatola nera configurata da altri....
--cisba

oppure no?
Se ben configurato, si'. Inoltre consente trucchi che il router non da'
- per esempio: uno Squid sul 486 puo' accelerare molto la connessione e
con un POP3 e un postfix si riesce a gestire la posta elettronica senza
significativi aggravi di costo.
Quanto al software payware... QUALE payware? 8-)
Leonardo
".signature": bad command or file name

Quanto al software payware... QUALE payware? 8-)
Ipotizzavo l'esistenza di qualcosa soggetto a licenza d'uso per esercizi
commerciali... oppure della necessita' di un LeoSerni per configurare in
maniera "palluta" tutto l'accrocchio... ;-)
Dato che non so (ancora) di latino, cioe' di Linux, sto pensando se e' il
caso di cercare una persona fidata per installare il tutto... uff, la
diffusione di interDet sta iniziando a far sentire gli effetti anche nei
locali pubblici: c'e' richiesta di un internet point... tutto sta nel vedere
di non farsi spennare con le richieste tipo "4 milioni a postazione, piu'
questo, piu' quello, piu'...".   ;-)
Fabrizio

 Forse ho le idee confuse in materia... qualcuno me le puo' chiarire?
allora, per esperienza personale, ti dico le soluzioni che io propongo in
questi casi:
- 1.100.000 + IVA (+ l'installazione 200K ca) (se hai +di 4 client ti serve
pure l'ip avanzato, ma spesso lo si omaggia...)- reti piccole
un router cisco, mod. 760 (1): 1 porta lan 10 Mb/s 1 accesso BRI (porta ISDN
per capirci...)
metti all'interno della tua lan tutte le macchine che vuoi, gli dai il 760
come default gateway, i dns del tuo provider e sei on line.
dall'esterno non sei raggiungibile. (a meno che tu non lo voglia, ma
richiede conf personalizzata del router.)
č veloce, affidabile, sicuro (fa nat quindi da fuori si vede solo il router)
economico (e' cisco...). anche con ip dinamico va benissimo. se vuoi statico
ne basta uno solo x lui....)
- 3.500.000 + IVA (+l'installazione 500K ca) (serve ip avanzato di sicuro..)
reti medie
un router cisco 1700 con 1 porta lan 10/100, 1 BRI, 1 Serial (se metti una
cdn)
questo (a differenza dell'altro) monta lo IOS della cisco (e' il SO del
router) quindi ha tutte le funzioni che vuoi. e' inoltre possibile montare
il Firewalling della cisco, altro sw aggiuntivo)
va con ip dinamico, 1 ip statico e i client in classe privata, 1 ip statico
per lui, x per i client a cui vuoi dare ip statico pubblico
puo' fare nat o meno
etc etc
- macchina linux con masquerading e firewalling: il costo dipende dal pc....
installazione... dipende se la fai tu o chiami qlcn.
per conto mio tu potresti mettere un 760 e lavartene le mani o romperti le
palle per una settimana e configurarti la linux box a piacere.... vedi tu.
la seconda, se ben configurata, e' una soluzione piu' economica, sicura,
flessibile, riutilizzabile etc etc
io personalmente mi fido a dare i 760 ai miei clienti e mai avuto prb fino
ad ora. le linux box finora, da clienti, messe solo x fare routing tra reti
diverse (token ed ethernet, oppure tra subnet) o come piccolo firewall x la
cdn (sto mettendo ora i primi 2).... e devo dire che mi sta dando un sacco
di soddisfazioni.
--
--------------------------------------------------------------------
  /mode spot on 
http://cadaveria.hypermart.net
 /mode spot off
--------------------------------------------------------------------
                          Erase WINDOWS to reply
--------------------------------------------------------------------
 
http://ameriti.freeservers.com/mayhem
 - ICQ UIN: 49823662


http://www.sharethenet.com
Ah!
Mayhem (che comunque ringrazio per la risposta...) mi ha parlato della
soluzione commerciale, ma mi sembrava strano che nessuno abbia ancora
pensato ad una soluzione alternativa ed economica... e soprattutto semplice,
per gente che non sa di latino.
Devo ancora andare a guardare (facciamo oggi, quando scarico la posta), ma
spero che sia quello che cerco... oltretutto il prezzo sembra cosi'
ragionevole da far venir voglia di utilizzarlo per usi small office... vado
a vedere, sarebbe l'Uovo di Colombo per soluzioni che permettano ragionevole
sicurezza senza dover diventare pazzi con Linux (perche', purtroppo, il
tempo e' denaro e non ce n'e' mai abbastanza di entrambi...). :-)
Per restare in tema, ho scoperto di avere in un angolo che piglia polvere,
un Cisco 2501 che e' stato identificato come router... risale ai tempi folli
delle CDN a 4800 bps Itapac per il servizio di messaggeria che abbiamo (1),
quando mi sforacchiavano il muro ogni mese per mettermi una nuova borchia,
senza togliermi la vecchia... :-(
Qualcuno sa esattamente a cosa serve un Cisco 2501? C'e' un adesivo rosso
sui due jack che avvisa che e' "for data only: do not connect telephone
lines!", dal che deduco che, se e' un router, e' per linee dedicate...
oppure ce l'ho in casa, puo' essere collegato ad una ISDN e lo lascio a
pigliar polvere?
Fabrizio
Nota 1: il servizio, che puo' sembrare obsoleto ai superevoluti utenti "X",
e' una solida messaggeria a standard Videotel, con 16 terminali ed UNA SOLA
linea telefonica (un tempo era una CDN)... in questo locale (e non solo in
questo) ha fatto furore e lo fa ancora, con vendite impressionanti, grazie
al fatto che la gente puo' comunicare con un'interfaccia semplice e pratica.
Quando mi vengono a parlare di Internet nei locali, io sogghigno un po': di
quanto addestramento ha bisogno una persona per "divertirsi" con internet,
IRC et similia? Con Metropolis bastano due minuti esatti (naturalmente la
gente rimane attaccata per ore... a pagamento!).

 Qualcuno sa esattamente a cosa serve un Cisco 2501?
Il 2501 e' ancora un router economico della Cisco. Diciamo entry point o
poco piu'
Essendo modulare ci metti le schede che ti interessano per interfacciarlo
quindi a priori non si puo' dire.
Sicuramente visto che lo attaccavi al telefono ha un'interfaccia CDN (forse
lenta per le attuali 64K) e poi almeno un'altra per "l'interno" che oggi
sarebbe sicuro un attacco Ethernet, ma visto che dal tuo msg sembrava una
cosa un po' datata potrebbe persino essere una semplice seriale.

 cosa un po' datata potrebbe persino essere una semplice seriale.
Il cisco 2501 NON e' modulare. E' una macchina a configurazione fissa
con due seriali sincrone/asincrone a media velocita' (per i tempi, vanno
entrambe fino a 2Mbit, ma la cpu del router non e' un razzo), una
ethernet (in formato AUI) e i due jack di cui si parlava che sono il
connettore seriale della console (CON) e una seriale asincrona a bassa
velocita' (38k) supplementare (AUX).
Saluti
lele

 Il cisco 2501 NON e' modulare.
Osti' ed allora xche' cavolo mi hanno massacrato le pelotas per le
configurazioni?
Ho assunto che fosse per i vari moduli errando. Sono anche andato a vederne
uno grrr niente porta WAN c'e' un modem esterno. Potevo risparmiarmi
l'uscita... beh almeno gli abbiamo risposto ;)

velocita' (38k) supplementare (AUX).
E' per questo che c'e' un adesivo rosso sopra i due RJ11 che dice che non va
collegata alle linee telefoniche? :-)
Se posso approfittare ancora della vostra pazienza... credo che un tempo
andasse collegata ad una CDN a velocita' oggi considerata bassa... io mi
chiedo se si possa riciclare in qualche modo (ISDN?)... e se si, come, dato
che mi sembra un delitto lasciarla li' a pigliar polvere (sono andati nel
nulla i tentativi di risalire al proprietario, ovviamente...).
Fabrizio