Newsgroup: it.comp.sicurezza.varie
Titolo: firewall da acquistare

Devo proteggere una lan di 15 postazioni e 2 fileserver collegata ad
internet mediante router adsl (win2k e winxp client con win2k server )
Ho pensato ad un firewall hardware, non molto costoso e che occupa
poco spazio e che non richiede particolari operazioni di setup ( come ZyXEL
ZyWall 50 oppure un Digicom Firegate 70 ) che mi permettese in futuro di
gestire anche la pubblicazione di un server di posta e/o ftp.
Ho pensato al firewall hardware perchè sono più economici per come lo dovrò
sfruttare ( internet e posta per il momento ), ho sentito che comunque sono
sicuri entrambi.
Il software del firewall hardware è aggiornabile o devo buttare la macchina
per l'aggiornamento?
Stò sbagliando nella mia scelta?
Grazie 1000.
lorenzo

 sicuri entrambi.
Beh, sul "più economici" potrei non essere molto d'accordo, direi ... prima
di
acquistare lo ZyXel (evita il digicom, semmai prendi un netgear o un d-link)
vedi se riesci a "recuperare" una vecchia macchina, per il tuo "carico"
basta
anche un P166 (se è più veloce è meglio) mettici tre schede di rete (la
terza
ti servirà in futuro per la DMZ) e poi installa IPCop (
www.ipcop.org
) a
questo
punto fai qualche prova e poi, se non ti piace, sarai sempre in tempo e non
avrai comunque speso dei soldi - considera in ogni caso che sia il setup
sia la gestione di IPCop sono completamente basati su interfacce "user
friendly" per cui non dovresti incontrare problemi
Ciao
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

 internet mediante router adsl (win2k e winxp client con win2k server )
Io sto avendo una ottima esperienza con un Symantec VPN/200; il suo software
è aggiornabile.
Ciao.

 ha scritto nel messaggio
news:beglq0$4uhnm$1...@ID-180886.news.dfncis.de...

sono completamente ignorante nel settore: cos'è una DMZ?
Purtroppo non ho PC da recuperare quindi la strada del il firewall software
non posso intraprenderla.
ZyXel è troppo complesso o cos'altro?

 anche un P166 (se è più veloce è meglio) mettici tre schede di rete (la
il problema e' che parli ad una azienda: il loro problema, come dici, 
non e' il carico di lavoro, ma l'affidabilita' e la gestione.
premesso che non mi sembra che il poster sappia configurare ne un 
firewall hw ne sw. imparera', non e' questo (fingiamo) il problema.
tuttavia usare un p166 con dei vecchi dischi con delle ventole usurate e 
chi piu' ne ha piu' ne metta metta a rischio l'affidabilita' della sua 
rete: se il pc si rompe (molto piu' probabile su un "vecchio p166") lui 
e' completamente e senza scampo isolato da internet. la sola prospettiva 
mi fa svenire.
smettiamola di dire "usa il pc che hai in cantina", ti serve un 
firewall? piglia uno schifo di pc nuovo senza dvd, scheda audio, scheda 
ultra grafica e dischi da 9 tera: prendi un pc assemblato da 500 euro o 
un pc nuovo ibm da un migliaio di euri (io preferisco il secondo) e 
quando il p166 ti avrebbe tenuto fermo una giornta e mezzo li hai gia' 
amortizzati.
inutile dire che di solito per fare il firewall servirebbe un server 
(macchina pensata per stare accessa 24x7 con doppio alimentatore e 
mirroting) ma se proprio vogliamo risparmiare facciamolo con intelligenza.
in questa prospettiva un firewall hw e' molto piu' econoimico, ma 
prenderei un pix 501/506 piuttosto. anche se l'ideale in questo caso 
sarebbe un 515R.
un mayhem che a "casa mia" ho un vecchio p100 ... ma non vivo su quella 
connessione
-- 
  Diplomazia: dire bravo cagnetto fino a che non trovi il bastone.
  Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
  SPP  wpage: 
http://www.spippolatori.com
  Key on 
pgp.mit.edu
 ID C7393613

 sarebbe un 515R.
Beh ... vista la "fascia" di firewalls hw proposti (zyxel, digicom) non mi
sembrava il caso di andare su un PIX :-) ed è anche per quello che ho
proposto la soluzione basata su PC, oltretutto, se la rete aziendale è
"del tipo" che penso io, avere un firewall s/w con logging del traffico
(leggi ICQ, E-Donkey ecc ecc) è molto utile :-)


 cos'altro?
No .. no, ZyXel va bene, proponevo IPCop solo come alternativa
"a basso costo" (vedi la risposta a "mayhem") detto questo, una
DMZ (DeMilitarized Zone) è una particolare "area" di rete che è
protetta dal firewall ed isolata dalla rete interna, in pratica avendo
un firewall con tre schede di rete avremo una config del tipo
Internet
|
firewall--- DMZ
|
LAN
la DMZ permette di "pubblicare" servers su internet (es. mail, web,
ftp o quant'altro) senza mettere a rischio la LAN nel caso in cui tali
servers vengano "compromessi" dato che in questo caso i servers
in DMZ non saranno in grado di raggiungere la LAN (mentre la LAN
è in grado di raggiungere tali servers)
Come ultima nota, in alternativa allo ZyXel potresti considerare
http://www.smc-europe.com/english/products/broad.html
che pur essendo nella stessa fascia di prezzo offrono qualcosa
in più ... il che non fa male ... e sono garantiti a vita
Ciao

 ha scritto nel messaggio
news:begtms$4v50q$1...@ID-180886.news.dfncis.de...
|
[cut]...
...[cut]
|
| * ObiWan
|
| DNS "fail-safe" for Windows 2000 and 9X clients.
| 
http://ntcanuck.com
|
| 408 XP/2000 tweaks and tips
| 
http://ntcanuck.com/tq/Tip_Quarry.htm
|
Grazie per i suggerimenti, ma il baget di spesa è di 600euro max.
Per l'uso che l'azienda fa di internet questo è quanto si può spendere.
I firewall che ho "visto" sono in questa fascia ( e non ne ho mai installato
uno, per questo mi sono rivolto a questo NG ).
La mia ricerca attualmente è concentrata ad un dispositivo che mi permetta
di utilizzare l'adsl per posta e per internet ( aggiornamento antivirus,
download messaggi exchenge server, scrivere a qualche NG, navigazione ) e
riducendo al massimo possibile il rischio di intrusione.
Quanto sopra considerato, se acquisto un pc non ho la possibilità di
acquistare il software e via dicendo. Purtroppo questa è la mia situazione.
oppure a tornare al vecchio caro 56K (nooooo! pls)
Consigli?

 acquistare il software e via dicendo.
Non esiste mica solo il software a pago...
HappyCactus che il miglior pesce^Wfirewall e' open
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
- Per Berlusconi un'affascinante sfida quella dell'Europa   -
- Gli si apre tutto un altro mondo da insultare (ellekappa) -

 Consigli?
Come ti hanno gia' suggerito PC+IPCOP... IPCOP, che altro non e' che una
distro linux ridotta all'osso (per essere utilizzata da "chiunque") per
essere utilizzata come fw, e' opensorcio... con 600euri se sei fortunato ci
compri anche 2 PC (naturalmente non dei PIV 3Ghz!!!)...
--------------------------------
Inviato via 
http://usenet.libero.it

> Grazie per i suggerimenti, ma il baget di spesa č di 600euro max.
<snip>
Ok, compra un PC "compatibile" tagliato all'osso
scheda video mod. "tarocco" ecc ecc ma installaci
tre (siore e siori ... dicesi tre) schede di rete che
siano quantomeno decenti, non hai bisogno nč
di monitor, nč di tastiera o mouse, ti serviranno
soltanto durante l'installazione .. e uh .. dimenticavo
un lettore cd (anche un 0.0005x va) a quel punto ti
scarichi la traccia ISO di IPCop e masterizzi un bel
CD (autoboot), lo inserisci nel "compatibile", segui
le istruzioni a video ... e sei su internet con un firewall
*piů* che decente (se ti dai la pena di leggere sul
sito il manuale e le FAQ te ne accorgerai) ed avendo
speso (forse) meno di quello che era preventivato
senza contare che "un domani" se l'azienda dovesse
decidere di "ampliare il parco macchine" quel PC
potrebbe essere "riciclato" e sostituito da un'altro
Ciao
-- 


 ha scritto nel messaggio
| > news:beglq0$4uhnm$1...@ID-180886.news.dfncis.de...
| [..]
| > sono completamente ignorante nel settore: cos'? una DMZ?
| > Purtroppo non ho PC da recuperare quindi la strada del il firewall
software
| > non posso intraprenderla.
| > ZyXel ? troppo complesso o cos'altro?
| 
http://www.threeland.com/dmz1.htm
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
simpatico... :-))
[cut]
| Dmitry a Md:
| Da oggi hai trovato pane e formaggio per i tuoi denti, sappi che oltre
| ai due di cui sopra ora ci sono io.
http://www.dentisti.it/
    :-))))

Vi ringrazio tutti per tutti i preziosi consigli che mi avete dato, ne farň
tesoro.
grazie ancora.
lorenzo

 simpatico... :-))
Non è uno scherzo il termine DMZ
applicato all'informatica deriva da
quello ... parlo sul serio !!

 ha scritto nel messaggio
news:beh41a$4tc1a$1...@ID-180886.news.dfncis.de...
| > | 
http://www.threeland.com/dmz1.htm
| > ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
| > simpatico... :-))
|
| Non č uno scherzo il termine DMZ
| applicato all'informatica deriva da
| quello ... parlo sul serio !!
|
Ma si avevo capito che era cosě, solo una battuta interpretata e scritta (da
me) in modo errato  chiedo venia per questo
( 
 

 scarichi la traccia ISO di IPCop e masterizzi un bel
Il mio firewall con Ipcop non ce l'ha nemmeno il lettore cd:
installo via http usando il simple server di analogx
sul mio PC ;)
Ciao
Duck

 sul mio PC ;)
Uh ok... ma cercavo di mantenere le cose *semplici* !!

 venia per questo (
Tranquillo :-) stavo solo precisando, nessun problema !

 ha scritto nel messaggio
news:begnhu$4tf8e$1...@ID-109207.news.dfncis.de...


 LAN
Oppure
Internet
|
Firewall
|
DMZ
|
Firewall
|
LAN
Ciao

 ha scritto nel messaggio
news:bemiq5$6oqb1$1...@ID-180886.news.uni-berlin.de...
