Newsgroup: it.comp.sicurezza.varie
Titolo: Fortigate

Buondi' a todos,
sono a chiedervi se oltre lo "scatolotto" in oggetto conoscete altri
apparati simili con Antivirus-Firewall-VPN tutto integrato e un costo
simile. Sto cercando una alternativa valida visto che questi mi hanno un
po' deluso. Grazie.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 
perche' ti hanno deluso?
peppe

 perche' ti hanno deluso?
Con antivirus aggiornato passano virilli come Win32.NetSky, IFrame@expl!
Un antivirus che mi lascia passare qualche virus lo trovo inutile, inoltre
considerando che il costo dell'aggiornamento all'elenco dei virus e' pure
costoso non vedo perche' devo pagarlo ...
Altra chicca e' l'aggiornamento al fw; alcuni modelli sono stati
"praticamente" abbandonati a se stessi, altri invece possono essere
aggiornati solo a condizione che uno stipuli l'abbonamento all'antivirus e
menate di questo tipo ...
Spesso questi stupendi scatolotti si "imballano" e l'unico modo per farli
tornare a funzionare e fare un hw o sw shutdown ...
Per un uso professionale li trovo quindi un po' ballerini per i miei gusti
..
Ho provato anche di peggio, ad es. uno Zywall; era peggio a livello di sw
e di possibilita' di configurazione oltre che stabilita' e non aveva
nepure l'antivirus integrato.
Qualcuno ha provato i Safe@office della CheckPoint? Come vanno
quest'ultimi? Sono piu' affidabili dei Fortinet?


 ha scritto nel messaggio 
news:df4j2s$sib$1...@news.newsland.it...


 WatchGuard ?
Mai visti ne provati ...
Quindi finora le alternative a Fortinet - Fortigate sono:
WatchGuard - Firebox
CheckPoint - Safe@office
Zyxel - Zywall
Io finora ho confrontato solo uno Zywall al Fortigate, chi ha esperienza
di altri prodotti ed ha potuto confrontarli?
Sarebbe molto utile una bella recensione di questo tipo di apparati con
magari una bella comparazione non partigiana ... ;-)


 ha scritto nel messaggio 
news:df6acs$cec$1...@news.newsland.it...


 un po' deluso. Grazie.
concordo sui fortigate.. :-)
domanda: cosa c'č dietro al fw?
Saluti
-- 
Stefano Zamboni - 
zam...@freemail.it
Legge di Tussman:
Niente č inevitabile come un errore il cui momento č giunto.

 domanda: cosa c'è dietro al fw?
Cosa intendi? Scusami ma non capisco la domanda ... 


 Cosa intendi? Scusami ma non capisco la domanda ...
mi spiego meglio:
se dietro al fw, in lan, hai una macchina linux o bsd, puoi mettere come
firewall m0n0wall su soekris o WRAP (google is your friend): questo ti
permette di avere fw e vpn (pptp. ipsec e openvpn), spostando l'antivirus
sul server interno per mail (clamav e amavis ad es.) e per http (squid +
squidguard + opportuni plugin)
Questo ti permette di avere i servizi separati e configurabili certamente +
ad hoc per le tue necessità, con fix di sicurezza rapide e con costi molto
contenuti, sempre che tu/voi abbia/te le competenze per implementare il
tutto, altrimenti il gioco non vale la candela, ovvio :-)
inoltre mi permetto di dire che a mio parere un antivirus su http non serve
e che comunque l'av. sui client deve esserci
just my 2 euro cents
Saluti
-- 
Stefano Zamboni - 
zam...@freemail.it
Leggi di Manubay per i programmatori:
1) Se la modifica di un programmatore a un programma esistente funziona,
probabilmente non era quello che voleva il cliente.
2) Il cliente non sa quello che vuole, ma sa quello che non vuole.

 just my 2 euro cents
Il Fortigate fa pure da antivirus sulla posta ed e' soprattutto questa ad
essere infestata ... molti virus vengono beccati ma una piccola parte
passano ... l'http si puo' bloccare con opportune policy, posso quindi far
navigare solo alcune macchine a mia discrezione ma almeno la posta la
vorrei pulita se possibile ...
Sono completamente daccordo che sui client che navigano DEVE esserci l'AV
anche perche' basta una semplice pagina in https che ti manda un bel
virillo e sei bello che cotto ... :-)))
