Newsgroup: it.comp.sicurezza.varie
Titolo: devo scegliere tra firewall Hw o Sw, consiglio

Ciao a tutti, spero che qualcuno di voi possa darmi un consiglio per la
scelta del firewall per l'azienda.
Dopo varie ricerche avrei selezionato:
Soluzione Hw.: Conceptronic 100BRS4 
www.Conceptronic.net
Soluzione Software: Smoothwall su PIII866,128ram,hdd20Gb,3sk di rete.
Il tutto per gestire una rete composta da: 1 win2000srv(DHCP,DNS,Servizi
Terminal),20 Client Fissi,5 Notebook.
Saranno soluzioni da far ridere ma sono le uniche che sono sicuro di far
funzionare e gestire.
Se qualcuno avesse altri suggerimenti li accetto volentieri,
tenendo presente (visto i componenti/soluzioni che ho scelto) che ho
limitate conoscenze linux, e non voglio firewall software su os win.
Se qualcuno avesse letto fino a qui lo ringrazio della pazienza che ha avuto
e Avanti con i consigli.
Grazie.
Danilo

 conoscenze linux, e non voglio firewall software su os win.
se sai usare poco linux, quel poco basta per usare openbsd. smoothwall,
openbsd o pix della cisco sono le cose che ti consiglio (smothwall
perche' lo citi tu, io preferisco la vecchia buona slack). 
un mayhem ed il succo di arancia
-- 
 Le cose che temiamo di piu', sono sempre quelle che conosciamo.
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Hacklab VR: 
http://www.m2net.it.eu.org

 > Soluzione Hw.: Conceptronic 100BRS4 
www.Conceptronic.net
Quanto costa?

 perche' lo citi tu, io preferisco la vecchia buona slack). 
Inizialmente ero abbastanza entusiasta di smoothwall, purtroppo la 
versione "stable" e' la 0.9.9SE e IMHO per certe applicazioni e' 
insufficiente, e comunque molti pacchetti sono datati (a partire dal 
kernel, 2.2.x, per finire con snort).
Sto pensando seriamente al pesce o ad una distro generalista (debian, 
ovviamente) con installazione ad-hoc.
Just my 2 eurocent
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 ovviamente) con installazione ad-hoc.
Potreseti provare gibraltar. E' debian based e non necessita di
installazione su hd. Io mi sono trovato bene. 
ciao
-- 
togli _no_spamme per rispondermi

 limitate conoscenze linux, e non voglio firewall software su os win.
Non so quanto costa lo scatolotto conceptronic ma se la differenza
non e' molta l'acquisto di un cisco (IMHO) ti da di piu' sia come
supporto sia come valore degli skill che puoi acquisire.
Openbsd ha un firewall (pf) piu' facile da configurare ma con
un po' di feature in meno (ma qualcuna in piu'). Come dice mayhem
se hai un po' di dimistichezza con linux non dovresti trovarti poi 
cosi' male nel nuovo ambiente.
Personalmente lascerei perdere smoothwall. E un po' datato e manca
di diverse feature che in un firewall moderno possono aiutare. Ci 
sono distribuzioni orientate al firewalling piu' moderne e complete 
ma se conosci un poco linux puoi pensare di fare da te partendo da 
una installazione base base di una distro per usi generici e poi 
personalizzarla. La differenza rispetto alla distro dedicata, in 
teoria, sarebbe solo nel tempo che impiegherai, il cui valore lo
puoi sapere solo tu.
Fabio

 Just my 2 eurocent
e questi sono i miei :-)
PS : stavo pensando di patchare il kernel per il bridge firewalling ..
qualcuno ha esperienze dirette positive/negative ? controindicazioni ?
saluti
-- 
          "chown linux:users /world"
"E se i filosofi a cena mangiassero colle mani ?"

 qualcuno ha esperienze dirette positive/negative ? controindicazioni ?
Finora nessuna. Io uso trustix con un paio di rpm fatti dal sottoscritto,
kernel 2.4.19, patch per netfilter-bridging, tutti gli helper nuovi e
ipsec.
Funziona e non mi ha ancora tradito.
Byez.
-- 
Emanuele Balla aka Skull
-----------------------------------------------------------------------
Besides, I think [Slackware] sounds better than 'Microsoft', don't you?
(By Patrick Volkerding)

 con un'installazione base di debian ,niente
Credo che non appena avro' tempo, lo dedichero' al pesce.


 Ah, 32 Mb Ram. :)
provato anche su un p133 e funzionava egregiamente,pero' la ram era 128 e
il traffico da reggere era piccolino (4 pc nattati e nessun servizio da
pnattare [1]...) non garantisco per reti di
dimensioni maggiori :-)
[1] giuro che non ho trovato un verbo Italiano che rendesse l'idea ...


 Funziona e non mi ha ancora tradito.
mi sa allora che lo provero ... sai mica se hanno intenzione di inserire
la patch nelle prossime release ufficiali del kernel (magari la 2.6/3.0) ? per
curiosita mica altro ...


 ? per curiosita mica altro ...
Mbah... giusto poco fa (un paio di settimane) è stato definito il layout
definitivo del kernel 2.6,con relativo feature freeze, per cui volendo
puoi andare a vedere direttamente lì cosa è incluso e cosa no (ammesso
che arrivi così nello specifico, non so...)
In ogni caso penso che prima di poter essere inserita nel kernel standard
debba venire inserita in netfilter standard, cosa che ancora non è,
quindi dubito, almeno nelle prime release.
Byez...


 il traffico da reggere era piccolino 
Funziona, fidati :) f.d.
HappyCactus download @ 70Kbyte/s


 HappyCactus download @ 70Kbyte/s
Dubito che qualsiasi cosa sopra il 486/100 possa essere il
collo di bottiglia di una connessione xDSL, a meno che non
ci sia di mezzo IPSec o qualche altra comunicazione sicura
di qualche tipo.
Fabio

Riecchime(da casa). Grazie per i suggerimenti, comunque per la cronaca la
soluzione temporanea è SmoothWall, che sembra vada bene, il concepronic
costa 127.50 +iva (non so se a qualcuno interessi). Ho provato con openbsd
ma mi sono incasinato da subito (grazie comunque -mayhem- per il
suggerimento.) Provero a casa con pazienza ma per ora mi sembra al di fuori
della mia portata. Forse partire con una mandrake minima e webmin per
gestire il firewalling non mi sembra un idea da buttare via.
Ciao e Grazie.
