Newsgroup: it.comp.sicurezza.varie
Titolo: Reti diverse, stessi apparati

Ciao a tutti,
non so se questo è il gruppo giusto... ma non saprei dove scrivere :D
 
Quello che voglio chiedere è una domanda di networking...
 
Sono appena tornato da una trasferta dove è partita una discussione con 
un altro consulente e sinceramente vorrei il vostro parere.
 
Il cliente non aveva una DMZ e aveva tutti i server sulla rete interna 
io gli ho detto che sarebbe bene che creasse una DMZ. L'altro consulente 
era daccordo ma ha anche aggiunto "sarebbe meglio avere due ESXi diversi 
uno per il front-end e uno per il backend perché altrimenti non ha senso 
separare le due cose se poi i cavi di rete entrano nella stessa macchina 
( il server ESXi ). Per me non c'è niente di male a creare due reti 
all'interno del server ESXi...
 
La cosa puo' essere riprosta anche in situazioni analoge a quello che ho 
visto da altri clienti ovvero un unico switch che fa tutto suddiviso al 
suo interno con diverse VLAN...  secondo il suo ragionamento ci vorrebbe 
uno switch fisico per ogni rete ad esempio:
- uno switch per la rete dove ci sono collegati i firewall e i router 
internet ( 4 macchine in tutto ? )
- uno switch per il front-end
- uno switch per il backend
- uno switch per la lan
 
Secondo me è pura paranoia... voi cosa pensate?
 
Grazie.

 Secondo me è pura paranoia... voi cosa pensate?
 
Esxi è free... mettere due hypervisors non è una spesa folle; se poi 
riesci a segmentare la DMZ con un firewall multiporta, dovresti avere 
già un buon livello di protezione. E se ti occorre uno switch in DMZ, 
mettici anche una macchinetta non-managed, che costa poco ma il suo 
lavoro lo fa.
 
Ciao
Luca
 
 

 lavoro lo fa.
 
concordo, anche se prima di metter giù uno switch "scrauso" sarebbe il
caso di valutare *cosa* andrà a finire in DMZ (e quanta banda
si ha a disposizione) altrimenti si rischia di ingolfare il tutto a
causa di uno switch che non regge :)
 

 Esxi è free... mettere due hypervisors non è una spesa folle;
 
ESXi è free vero, ma l'hardware no. Tra l'altro secondo me se uno ha 2 
server meglio creare un cluster di ESXi che condividono un pool di 
risorse piutosto che dividirli staticamente in front-end e backend. 
OVviamente la licenza così costa di più.


 
Beh questo non credo che sia un problema... il cliente in questione ha 
un accesso internet a 10 Mbps simmetrici ( con 2 Mbps di backup )... 
direi che qualunque switch da supermercato può reggere.

 costa di più.
 
Se crei un cluster, il Cliente avrà anche un beneficio operativo di 
molto superiore e pertanto la spesa ha un senso.
 
Ciao
Luca
 
 

 Dalla cronaca stavo installando dal cliente un Firewall Fortinet.
 
Ottimo, siamo a parilivello con NetASQ
 

 porcata.
 
Questa è la tua opinione :-)
A me tutto sommato sembra che i servizi ora siano molto più stabili 
della 8, per non parlare delle nuove funzioni IPS/IDS.
 
Ciao
Luca
 
 

 della 8, per non parlare delle nuove funzioni IPS/IDS.
 
Prova a guardare Fortigate, ottimi prodotti e ottime caratteristiche.

 Prova a guardare Fortigate, ottimi prodotti e ottime caratteristiche.
 
Ci guarderò, anche se al momento non abbiamo motivo di cambiare vendor.
 
Ciao
Luca
 
 


 
Cosa consigli?

 Cosa consigli?
 
Io dopo aver usato entrambi, preferisco Fortinet.