Newsgroup: it.comp.sicurezza.varie
Titolo: GNAT BOX Firewall, chi lo conosce?

Mi hanno proposto questo firewall che ha una licenza illimitata a 990$ ed ha
bisogno di un PC senza HD in quanto e' tutto contenuto in un Floppy Disk.
Non ho trovato nessuna prova comparativa con altri Firewall tipo ConSeal,
NetGuard etc
Ne ho bisogno per il Gateway con tre schede di rete (ADSL +  DMZ + LAN)
Come si posiziona in rapporto ai concorrenti? Che livello di protezione
raggiunge?
Grazie in anticipo
-- 
Posted from 
smtp1.libero.it
 [193.70.192.51] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 raggiunge?
GnatBox e' una soluzione Router/Firewall basata su Linux. Per quanto 
riguarda ADSL NON dovrebbe ancora supportare PPPoE pertanto verifica 
il protocollo della tua connessione.
Per ulteriori info consulta le faq e i forum al seguente indirizzo :
- 
http://www.gnatbox.com
Comunque puoi scaricare una versione lite funzionante con alcune 
limitazioni sul numero dei client al seguente indirizzo :
- 
http://www.gnatbox.com/Pages/gblight.html
 
--
 =============================================================
| MACS | Togli NOSPAM per rispondere | Remove NOSPAM to reply | 
 =============================================================

Hai ragione. Non supporta ADSL, e poi è limitato a sole due porte Ethernet,
mentre a me ne servono 3.
E' strano pero' che riescano a far stare tutto in un floppy! Incredibile.
Grazie per la risposta
Gianfranco

raggiunge?
Molto buono, ma a quel punto perche' prendere GnatBox? Mettici un PC
con Linux e configuralo ammodo. GNAT-BOX e' Linux piu' ipchains piu'
regole per il firewall piu' tool per configurarlo. Una volta dedotte
le regole e configurato un Linux qualunque...
...puoi farlo funzionare anche con QUATTRO ethernets e due seriali a
fare da Fax Server o ISDN fallback :-)
Leonardo
".signature": bad command or file name

 fare da Fax Server o ISDN fallback :-)
D'accordissimo su questo punto, ma la soluzione tramite GnatBox 
consente ad un utente poco esperto di Linux di configurare e 
utilizzare alcune funzionalita' di un router/firewall Linux. Scegliendo 
la soluzione d'installazione file anche su disco fisso e' possibile 
impostare anche un web server per il controllo remoto del programma.
Per restare nel thread esistono comunque altri router/firewall Linux  
come mini-release che stanno anche su un disco floppy configurato 
apposta.
La scelta della release dipende anche dal tipo di connessione ad 
Internet che si vuole poi condividere. Intanto vi indico alcune release.
Tutte presentano una versione free e una commerciale, comunque le 
versioni free sono pienamente funzionanti.
- 
http://www.linuxrouter.org
 progetto essenziale di router/firewall su 
  Floppy basato su Linux -> FREE
- 
http://www.coyotelinux.com
 progetto gia' piu' avanzato, supporta varie 
  connessioni internet compreso ADSL attraverso PPPoE [tipo quello di 
  Tin.it] -> prevede una versione STABILE e una SVILUPPO [BETA]. La 
  versione free e quella commerciale hanno le stesse caratteristiche 
  operative. La ver. commerciale offre in piu' la possibilita' di 
  creare il dischetto speciale anche sotto Windows, mentre quella free 
  solo sotto ambiente Linux.
- 
http://www.gnatbox.com
 decisamente il piu' completo, anche se per ora 
  NON e' previsto il supporto ADSL tramite PPPoE [per espressa scelta 
  dello staff dei programmatori]. La versione Light [FREE] e' gia' 
  molto completa, anche se manca di qualche servizio, e offre la 
  possibilita' di creare il dischetto anche da Windows.
- 
http://www.freesco.org
 anche questo molto interessante. Consente di 
  creare in aggiunta al floppy un server web su disco fisso. In tal 
  modo collegandosi all'indirizzo IP del computer utilizzato come 
  router e' possibile accedere al menu di configurazione semplicemente 
  via browser.Consente anche di impostare velocemente un buon 
  print server.
Una NOTA sulla connessione ad Internet. A parte Coyote, le altre mini 
release di sopra NON supportano PPPoE. Tuttavia andando all'indirizzo 
http://www.suse.de/~bk/PPPoE-project.html
 e' possibile individuare una 
serie di programmi che operano una redirezione del PPPoE sul PPPd di 
Linux.


Grazie per la risposta veramente completa !!!
Credo che la soluzione piu' veloce (per ADSL)  sia CoyoteLinux.
Non capisco perche' i programmatori di GnatBox rifiutino la soluzione ADSL.
Gianfranco

 - 
http://www.freesco.org
 anche questo molto interessante. Consente di 
Provato di persona;ottimo,semplice da allestire,free e permette di
crearsi il floppy da macchine windows con rawrite.
-- 
Saluti
Leonardo

A me sembra un *BSD, non Linux...
Scandalizzero' i puristi, ma... fa differenza? :-)
Leonardo
damn(it)->hell; // ("Programming with curses", exmpl 1)

 Scandalizzero' i puristi, ma... fa differenza? :-)
Parecchia, non vedo link ai sorgenti sul loro sito.
-- 
ciao
hobs

 Parecchia, non vedo link ai sorgenti sul loro sito.
presupponendo che per me fa differenza:
www.freebsd.org
ciao,
marco

 
www.freebsd.org
Non ti seguo. Quel che voglio dire e' che, dato che ci sono evidentemente 
features che non sono contemplate dal kernel di Linux, *se* e' Linux based, 
voglio vedere i sorgenti di quelle patch. (E anche la GPL stampata nel 
manuale, dato che non c'e'. Se e' *BSD based il problema non si pone :)
-- 
ciao
hobs

 manuale, dato che non c'e'. Se e' *BSD based il problema non si pone :)
ok, ho interpretato male quello che hai scritto.
ciao,
marco

 
a proposito, quali features?
ciao,
marco

Marco Lanzotti wrote:

Per esempio, la "full featured IPsec" (?), la stateful che e' completamente 
diversa da iptables, il meccanismo di segnalazione via SNMP traps degli 
eventi del filtro (che, e' vero, si potrebbe implementare in user-space).
Leggendo il manuale me ne erano venute in mente parecchie.
-- 
ciao
hobs

inspection...
Ooppss.
Leonardo 'gnurant
