Newsgroup: it.comp.sicurezza.varie
Titolo: Doppio F.W. (Hardware e Software) ?

Salve,
per migliorare la sicurezza della mia lan e w-lan domestica e per
alleggerire ogni pc pensavo di togliere da ognuno di essi il f.w. software
ed installarne uno hardware tipo linitx 
http://linitx.com/index.php?cPath=4
Premetto che non sono molto ferrato in materia di f.w. hardware, in ufficio
ho uno zywall 10 che son riuscito a configurare ovviamente senza
implementare nulla di complicato vedi policy vpn etc.
La soluzione di cui sopra mi è stata consigliata mesi addietro se non erro
in questo n.g. e vorrei sapere allo stato attuale che ne pensate.
Causa problemi di spazio sarebbe l'ideale avere uno "scatolo" (senza usare
il classico vecchio pc come consigliato nei n.g. di Linux con possibilità di
crash del disco etc.) con le prestazioni, maneggevolezza etc. di un
programma che giri su pc come credo sia questa soluzione (...).
In una lan bancaria ho notato la presenza anche di un f.w. software se non
erro Tiny che ad ogni accesso ad internet chiede la password quindi una
sorta di mix tra hardware e software !
Io intanto cerco su google e nei vecchi post, quello che cerco qua è giusto
un consiglio per andare nella via giusta senza provarne 3000 anche perchè
avendo la "dritta" poi siam capaci tutti di leggere dei manuali ! :) eheh !
Saluti e scusate magari per la banalità delle domande !
GbMax

 sorta di mix tra hardware e software !
'anche' presuppone che oltre ad un fw software ve ne sia anche uno hd... 
o no ?
markus
p.s.: tiny sembra un buon fw software ma non č free e per quanto ne so 
richiede una notevole dimestichezza per essere configurato correttamente.

 richiede una notevole dimestichezza per essere configurato correttamente.
Anche vuol dire esattamente che già hanno dei f.w. hardware molto
probabilmente roba Cisco; è comodo avere cmq un software che ti avverta
dell'accesso ad internet dei programmi, per esempio anche il winamp o lo
stesso diskeeper quando li eseguo vogliono accedere ad interent e se blocco
tali accessi funzionano ugualmente ! Cosa invieranno mai in rete ?
Se avessi solo un f.w. hardware e aprissi determinate porte non avrei più
modo di controllare e di venire avvertito quando un programma vuole accedere
ad internet !
Ho notato che in questa banca a chi volesse accedere ad Internet appare la
schermata del Tiny dove inserire la propria password quindi suppongo vi sia
un Tiny server dove autenticarsi giusto ? Ipoteticamente senza attivare un
server radius per la parte wireless della mia lan sarebbe quest'ultimo un
notevole aumento di sicurezza oppure riuscirebbero a "sniffare" anche questa
pass e quindi rimarrebbe il Radius il top della sicurezza in questo
frangente ?
Saluti !
GbMax

 ... 
in questo caso molto meglio BlackIce Defender; rispetto ad altri è molto 
più un vero e proprio ids che un fw... senza nulla togliere a tiny

 ...
p.s.: esiste anche una versione di snort per windows... ;-)

 p.s.: esiste anche una versione di snort per windows... ;-)
Grazie per tutte le info ! Come vedi questo f.w. ?
http://linitx.com/index.php?cPath=4
Che ne pensi visto che non avrei voglia di tenere un pc anche se vecchio
acceso con problemi di crash del disco etc. mi costerebbe molto di +
implementare una soluzione tipo raid 1 su un pc che usare quella soluzione
di cui sopra !
Saluti !
GbMax

 GbMax
markus