Newsgroup: it.comp.sicurezza.varie
Titolo: ma ipcop è un firewall o no?

Su Pc magazine (Aprile 2004) pag 199 leggo che ipcop è sopratutto un proxi e
non un vero firewall.
E pensare che noi nella nostra azienda l'abbiamo addirittura pagato  (come
firewall) 400 ?.
Grazie  a tutti  per l'attenzione
PeriClele

 non un vero firewall.
Se per "firewall" intendono dispositivo hardware (che comunque un 
qualche firmware ce l'avra') possono anche aver ragione. Stando cosi' le 
cose, sta a loro dimostrare che esistano solo firewall hardware.
Da quando e' comparsa la legge sull'obbligatorieta' del firewall, sono 
molti i fabbricanti di dispositivi hardware che condannano spietatamente 
qualsiasi soluzione software, e non e' certamente per prerogative 
tecniche; occorre analizzare preventivamente quale sia lo scopo del 
firewall, prima di sentenziare una cosa del genere :-)
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://mvp.support.microsoft.com
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter

 proxi e non un vero firewall.
Mi piacerebbe sapere che significa "è più un proxy che un vero
firewall"...
Secure Computing Sidewinder cosa è?
Non è un firewall?
Uno skull che a un sacco di gente che scrive su riviste gli assegnerebbe
una pagina di calci in culo...
-- 
the Skull says:
+---------------------------------------------------------------------+
 We are Pentium of Borg. Division is futile. You will be approximated.

> proxi e non un vero firewall.
Aggiungo che il proxy di IPCop (squid) e' un *add-on* di serie, una 
facility, ovvero e' stato inserito nel progetto *dopo* il lavoro sul 
firewall; il proxy di IPCop e' disabilitabile, cosi' come tutto cio' che 
potrebbe essere oggetto di attacchi (es. SSHv2). L'articolista quindi 
dimostra di non aver esaminato a fondo il progetto.
Inoltre, dalla 1.4.0 IPCop e' costruito attorno a LFS (Linux From 
Scratch), e cioe' si tratta di un sistema operativo scritto 
esclusivamente per questo tipo di lavoro. La 1.4.0 e' in beta2, cioe' 
non ancora rilasciata, per cui facciamo finta che non ci sia.
Mi piacerebbe sapere cosa dice l'articolista a proposito di SmoothWall, 
dal quale e' derivato IPCop, e che presenta le medesime caratteristiche 
di base. Per caso, dato che SmoothWall e' un prodotto con features 
commercializzate e non free, diventa per caso un "vero" firewall grazie 
al costo? ;-)


 dal quale e' derivato IPCop, e che presenta le medesime caratteristiche
La rivista tratta a pag 201 Smothwall  Corporate Server 3.0 (a 315 euro) e a
pag 202 del fratellino Smothwall Espress (a gratis)
Vengono descritti in modo positivo (viene a loro affibiato il bollino PC
magazine recommended) però nei contro viene comunque evidenziata una
protezione limitata o funzioni base limitate)
grazie
 PeriCle

 assegnerebbe una pagina di calci in culo...
..finchè non viene sangue da naso.. ;-)
più che altro inviterei l'aROFTLcolista a provare a bucare uno SmoothWall o
un IpCop.. :-)
mah..
/me che va a dormire, che è meglio ;-)
-- 
Stefano Zamboni - 
zam...@freemail.it
Legge di Biondi:
Se il tuo progetto non funziona, controlla la parte che non ti pareva
importante.

 protezione limitata o funzioni base limitate)
La mia era una provocazione, ma ho evidentemente indovinato.
SmoothWall, che si paga (se vuoi gli alias IP, le VPN eccetera), 
funziona meglio di IPCop che e' GPL.
Che poi entrambi abbiano il proxy e che la struttura originaria sia la 
medesima, e' un dettaglio.
Che sia per questo che non compro riviste specializzate? ;-)


 Che sia per questo che non compro riviste specializzate? ;-)
Oh, ma io le riviste specializzate le compro.. solo che non considererei
PC magazine una rivista specializzata... Almeno non a sufficienza da
dare valutazioni sensate sulla validità di una soluzione per
firewalling, perchè il livello delle osservazioni che possono mettere
sul campo è lo stesso che potrei ottenere domandando lumi ad un
qualsiasi commerciale (non me ne vogliano questi ultimi...). Ovvero,
nel migliore dei casi, "superficiale"...


 Luca
Hai qualche riferimento da cui cominciare a chiarirmi la questione
dell'obbligatorietà del firewall e in generale gli obblighi normativi di un
amministratore di rete??
Grazie
dotfox

 protezione limitata o funzioni base limitate)
Toh ... il "bollino" ... questi sono gli _stessi_ che nel confronto
tra programmi "anti-spam" per client hanno assegnato il primo
posto a Norton ($$$) dato che spamihilator (free) non permetteva
"l'aggiornamento online del database" ... ora, considerando che
spamihilator usa filtraggio bayesiano e che il database viene
"costruito" in automatico in base alle preferenze dell'utente, il
primo dubbio che viene in mente è che il redattore della prova
dei vari antispam non abbia capito una mazza .. il secondo dubbio
è che "qualcuno" abbia pagato per ottenere il piazzamento ;-)
Bah .. forse è per questo che non compro mai quella rivista :-D !
Ciao

 bayesiano e che il database viene "costruito" in automatico in base alle
Ma LOL :-D
-- 
wash the blood from your hands
bury your secrets in the sand
and forget

>molti i fabbricanti di dispositivi hardware che condannano spietatamente 
Non ho i riferimenti sottomano (debbono passarmeli a breve), ma si 
tratta di un provvedimento che avrebbe scadenza 31/3, ma che sicuramente 
sara' prorogato a fine giugno, e riguarda le aziende che utilizzano una 
connessione ad internet.


 utilizzano una connessione ad internet.
Ti riferisci al disciplinare tecnico in materia di misure minime di
sicurezza (allegato B) della legge 196/2003 (il c.d. testo unico sulla
privacy).
Non parla esplicitamente di "firewall", ma di programmi atti a
proteggere contro il rischio di intrusione (una categoria molto piu'
ampia).
Riguarda tutte le aziende, non solo quelle che utilizzano una
connessione internet (esempio banale, rete wireless)

 Bah .. forse è per questo che non compro mai quella rivista :-D !
sono abbonato a pc magazine, incuriosito dalla tua affermazione ho
cercato l'articolo, ma almeno negli ultimi tre anni non hanno provato
programmi anti-spam... sicuro che sia pc magazine?