Newsgroup: it.comp.sicurezza.varie
Titolo: Sicurezza Router via Software

Ciao a tutti,
dovrei realizzare, per conto di un
amico, una mini rete domestica, che
accede all'esterno tramite router
(ADSL via ethernet modem).
Ora, viste le ristrettezze economiche
del budget, avevo pensato di non
acquistare il router ma di usare
un vecchio 486 e installarvi sopra
un sotfware come Freesco o CoyoteLinux.
Vi chiedo se avete preferenze tra
questi due programmi (o se preferite,
un altro).
Questi software possono implementare
un firewall? Offrono un buon livello
di sicurezza o e' meglio orientarsi
su altro?
Grazie ancora
Gianfranco

 un sotfware come Freesco o CoyoteLinux.
Aggiungo alla lista dei firewall anche smoothwall
(
http://www.smoothwall.org/
).
Quei due non li conosco, ma questo lo sto usando da diversi mesi e fin ora
ne sono soddisfatto, sia per la semplicità di installazione che di
manutenzione.
Ciao
Matteo

 sopra un sotfware come Freesco o CoyoteLinux. 
ottima idea se hai problemi economici, ma io valuterei meglio 
smoothwall
-- 
X-Planet Web Community	| 
www.x-planet.org
News Server			| 
news.x-privat.org
Ftp  Server			| 
ftp.x-freedom.org

 smoothwall
??? smoothwall č anche gpl 

 ??? smoothwall è anche gpl 
Se parli della versione 1.0, che e' GPL (la 2.0 non so), si, e' buona,
ma un po' limitata dal kernel (2.2.x) e dal software vecchiotto.. anche
se sempre patchato.
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
              pngstego 0.3.2 has been released! 
/* Ci sono 10 categorie di persone al mondo: quelle che capiscono */
/* il sistema binario e quelle che non lo capiscono.              */

se sempre patchato.
La 2.0 GPL č in beta, ma uscirą

 La 2.0 GPL è in beta, ma uscirà
si, ma non sono certo che sia gratuita. Controlla eventualmente.


 ha scritto nel messaggio
news:b41uhs$1r17k8$1...@ID-110271.news.dfncis.de...
[...]
Un ringraziamento a tutti.
Ho scaricato il sw e mi accingo ad
installarlo (ehm, meglio il fine settimana!)
Gradirei anche un parere sulla sicurezza
di smoothwall... in ambito domestico credo
non ci siano grossi problemi, ma cosa ne
pensate di un utilizzo aziendale?
Grazie ancora per il prezioso aiuto.
Gianfranco

 pensate di un utilizzo aziendale?
Smoothwall e' un buon prodotto, anche per un uso aziendale. Secondo me
soffre di un particolare problema: il software e' vecchio. Per questo
motivo non si hanno sempre tutti gli strumenti che si vorrebbero a
disposizione. Il fatto che il kernel sia 2.2 e' da una parte limitante
(no iptables), dall'altra consente di installarlo anche su macchine un
po' piu' vecchiotte (e' un po' piu' leggero del 2.4, ma non tantissimo).
Per il resto, se non si forniscono servizi all'esterno, ma si vuole solo
connettivita' per la LAN, senza troppi controlli, si puo' lavorare
benissimo senza neanche ritoccarlo.
Richiede pero' assistenza, in quanto non si aggiorna da solo; in piu',
chi e' abituato a linux ed in particolare a debian per la pulizia
dell'installazione e degli aggiornamenti, rimarra' un pochetto deluso (i
pacchetti sono installati senza una chiara policy, si trovano files di
configurazione sia in /etc che in /usr/qualcosa, e talvolta per cambiare
un solo parametro bisogna cercare, cercare, cercare...)
E' una distribuzione un po' disordinata, ma se uno si limita ad
aggiornare e riavviare (si, lo so, e' brutto dirlo, anche dopo il post
dell'uptime del server di MdI) non ci sono particolari problemi.
Prima o poi uscira' anche la GPL 2.0 (a tutt'oggi beta4). Ovviamente
tutto quanto sopra e' riferito alla 1.0 GPL


 sopra un sotfware come Freesco o CoyoteLinux.
solo un 486? sicuro? rischia di diventare il collo di bottiglia
-- 
  < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
      Don't stand, REACT!      version 0.1.0. C, C++ and ASM developers
                               and beta testers are welcome!

fare da gateway IPSEC per link a "bassa banda"
... beh, prima voleva comprare un router, poi decide di usare una
scatola da scarpe.. 
non credo che la differenza di prezzo tra un 486 ed un p166 o giů di 
lě vada oltre i due pacchetti di sigarette.. tanto vale perlomeno 
prendere un pention con un 32Mb di ram..
dopotutto fumare non č salutare.. ( .. lo diceva qualcuno a zelig )

 
Per me è stato sufficiente, quando avevo fastweb ho salvato da una
ingloriosa rottamazione un IBM PS2, un 486 con ben 8 MB di ram, per 
usarlo come firewall. Ho dovuto litigarci un po' per installare la 
slackware (7 o 8, non ricordo) per problemi di memoria (inizialmente
forse erano solo 6MB poi portati a 8) e per compilare un kernel ci 
andava qualche oretta ma come firewall non ho mai notato rallentamenti: 
sia i browser che wget mi davano dei transfer rate vicini ai 10Mb.
-- 
La perfezione si raggiunge non quando non c'é più niente da aggiungere, 
ma quando non c'é più nulla da togliere.
Antoine de St. Exupéry

 solo un 486? sicuro? rischia di diventare il collo di bottiglia
Ciao :)
e' l'unico 'old' che mi ritrovo
in casa... 486/66 con 16MB, due schede
di rete ISA NE2000 compatibili;
Dovrebbe bastare, l'ADSL e' quella di
TIN (!)
Saluti
--
GianfraH
"Aiutate il traffico, investite un vigile"
"> Cioni for President, del Nicaragua...<"
(togli il CASCO per rispondermi)

 Su una ADSL?
mi narrarono di un server HTTP (solo contenuto statico, ovviamente) che 
girava, nascosto, sotto la scrivania di un certo sysadmin, parassitando 
la connessione Internet del suo datore di lavoro. Era un 486, e dovette 
essere sostituito con un Pentium, perchè era molto più lento della rete 
che lo serviva. Ovviamente la connessione era un po' più di un'ADSL, ma 
il sito ospitato era a basso traffico (non più di tre o quattro persone 
al mondo sapevano della sua esistenza)


 
GPL significa GPL