Newsgroup: it.comp.sicurezza.varie
Titolo: Consiglio Firewall Aziendale

Rete con 30 PC che devono uscire in internet.
Che firewall mi consigliate ?
Per eventuale content filtering che prodotto mi consigliate ?
Urgente, grazie.
P.S. S.O. sui client win NT, sul server W2000, sucita tramite router.

 Che firewall mi consigliate ?
http://dns.lightning.ch/solutions/speedsurf.html


wrote:

Conosci WatchGuard ? 
www.watchguard.com
Ciao!

 ha scritto nel messaggio
news:9gd3ougp4c9m5i0hs...@4ax.com...


Guarda 
www.fireone.it
.

 ha scritto nel messaggio
news:als0qu$gak6$1...@ID-100148.news.dfncis.de...



un po'...giocattoloso....

Grazie infinite
Con Watchguard mi trovo benissimo perche' e' veramente semplice da
gestire ma nello stesso tempo decisamente  potente.
Ho scelto watchguard dopo aver visto checkpoint e netscreen. 
La scelta e' finita su watchguard per due motivi fondamentali:
rapporto prezzo/prestazioni e semplicita' di implementazione e
gestione.
Chepoint NG + Nokia sara' anche bello ma e' una mazzata di prezzo e
Netscreen l'ho trovato complesso, costoso e con dei log redicoli.
Non so cosa ti abbiano offerto di WatchGuard, io ho il FireboxIII 700
e la cosa che mi ha impressionato di piu' e' stato il fatto di avere
integrati sia i proxy applicativi che una sezione di reportistica che
non ho trovato da nessun'altro firewall di questa fascia. Ti permette
di realizzare report grafici anche a livello di singolo utente.
Con i proxy applicativi, ad esempio, puo' intervenire bloccando attach
mail sospette o limitando la navigazione internet su siti non
'consentiti' agli utenti della tua rete in particolari orari.
Insiem hai un abbonamento 'security live' che ti manda via email
costantemente notizie su problemi di security generali e come
intervenire sul Firebox ed hai un servizio via Web dove ti rispondono
in tempo reale a tutte le domande che poni.
Insomma...ne sono contentissimo e tra l' atro le prestazioni (siamo in
25) le trovo decisamente elevate ed in piu'...e' unlimited e non devo
comperare licenze per IP :-))
Insomma...i suoi 3.100 Euri li vale assolutamente tutti.
A seguire, ti attacco l'analisi che avevo fatto per il mio boss che
alla fine...ha dovuto staccare l'assegno :-))
Saluti!!
-----------------------------------------------------------------------------------------
Il Firebox III 700 è l'entry level della famiglia Firebox III. E'una
linux box totalmente allo stato solido con hard disk in flash ram, che
integra il software proprietario Live Security di Watchguard il quale
e' un firewall con filtering in tecnologia stateful inspection e proxy
applicativi per i protocolli più utilizzati in internet (Ftp, http,
Smntp, H.323..). Il Firebox III ha utenti illimitati e nessuna licenza
per IP collegato. Fisicamente è dotato di tre interfacce di rete:
Esterna, Trusted e Opzionale (Dmz). Non è possibile aggiungerne altre.
Il dispositivo e' dotato di gateway VPN Ipsec e PPTP. Per l' IPsec e'
disponibile la gestione dinamica delle chiavi con IKE e la criptazione
3DES e DES. Vengono supportati contemporaneamente sia i tunnel tra due
apparati 'fissi' detti Brach Office VPN che tra un un firebox III ed
un utente PC via modem detti Remote user VPN. In quest'ultimo caso
viene utilizzato gratuitamente il PPTP, se si volesse utilizzare IPsec
è necessario acquistare una licenza del firebox III del costo di circa
50 $ ad utente. Dal sito watchguard è possibile scaricare
gratuitamente il driver Ipsec per i pc remoti via modem.
Il Firebox può autenticare ed essere gateway di autenticazione verso
Radius, Domini NT e SecurID. Supporta l' High Availability tramite
software da acquistare a parte.
La gestione del firewall viene compiuta tramite una stazione di
management Windows (98, NT, 2000) sulla quale è caricato il software
di gestione e il demone per la raccolta del log (Event Processor). Il
software può gestire e configurare qualunque Firebox III accessibile
via internet e non solo quello direttamente connesso.
L'installazione è molto semplice ed il software di gestione è stato
creato per rendere molto intuitive le operazioni di configurazione e
di gestione del firewall stesso. 
Il software integra le funzioni di analisi dei log, gestione delle
policies, monitor delle prestazioni e di utilizzo della banda, sniffer
grafico dello stato delle connessioni ed una sezione di reporting in
grado di generare automaticamente report in formato HTML e Webtrend
dei dati estratti dal log e dal database degli eventi. I report
possono essere personalizzati in modo molto sofisticato per adattarli
al singolo utente e resi visibili, ad esempio, tramite un sito web.
La creazione delle policy avviene tramite il software Policy Manager
con interfaccia totalmente grafica. Di default sono già pronti un set
di 50 policy 'packet filter' ed una decina di proxy server. E'
possibile crearsi policy personalizzate su porte non standard.
Integrato e gratutito il content filtering 'Webblocker' per la
disciplina della navigazione internet su siti con argomenti
consentiti.
La stazione di management raccoglie anche i log del firewall con
funzioni automatiche di rolling degli stessi ed archiviazione.
-----------------------------------------------------------------------------------------

 ha scritto nel messaggio
news:3sp3ous5moh17qk9c...@4ax.com...



Mha...il canone hw mi pare abbastanza caro....comunque se vuoi un
contatto con il dealer che ci ha seguito mandami una email, sempre
meglio avere piu' di una offerta.....
Ciao!

 Per eventuale content filtering che prodotto mi consigliate ? Urgente,
io ti consiglio di appoggiarti ad un Cisco PIX (se non hai dmz basta un
501 da 50 utenti) oppure, se sai mantenerlo, o hai chi lo fa per te, una
bella macchina linux|openbsd con personale preferenza per la seconda.
un mayhem soddisfatto da entrambi
-- 
Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
SPP  wpage: 
http://www.spippolatori.com
Hacklab VR: 
http://www.m2net.it.eu.org
Remove ME to reply