Newsgroup: it.comp.sicurezza.varie
Titolo: criteri ed esempi di scelta firewall

Salve, sono un inesperto studente di ingegneria informatica che si trova
a dover fare uno studio di fattibilità per il corso di sistemi
informativi, senza aver potuto prima frequentare il corsi di reti di
calcolatori; ebbene, con lo studio di fattibilità devo ristrutturare una
rete x avere sicurezza interna ed esterna. Inutile dire che non so da
che parte iniziare.
Devo scegliere un firewall per proteggere la rete da attacchi esterni,
ma non so dove guardare... la mia rete ha circa 50 postazioni windows,
che dovranno accedere ad internet tramite un unico server (pensavo di
farlo linux ma è tutto da valutare) che sarà protetto da firewall.
Chiedo a qualche anima volenterosa se mi può fare qualche esempio
concreto di diverse tipologie di firewall che si possono adottare e
perché (magari parlando di esperienze personali...).
Ogni contributo è ben accetto, anche riguardo altri aspetti della rete
al di là del firewall.
Grazie e scusate il disturbo
Francesco Casonato - 
il.c...@libero.it
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 molto.
Oltre al consiglio di usare BSD (ottima idea) potresti (in alternativa)
usare
una distro Linux "già pronta" che faccia da gateway & firewall, ad esempio
IPCop (
http://www.ipcop.org
) è molto semplice da installare e configurare
e per una rete di 50 macchine non richiede h/w particolare oltretutto
integra
squid e snort che sono sicuramente utili ...
In linea di massima (e solo per iniziare) direi:
Imposta una policy di sicurezza "globale" e fai in modo
che tutti gli utenti la osservino, questo è _fondamentale_
dato che senza una policy chiara (e rispettata) nessun
firewall o altro potrà garantirti una reale sicurezza (un modo
per garantire il rispetto della policy è quello di crocifiggere
alla porta di ingresso coloro che la violano ;-D)
Installa IPCop in modo da avere oltre al firewall anche un
IDS (snort) che ti farà comodo per tenere sott'occhio la rete
se possibile installa anche un'altro IDS sulla rete ed utilizza
IDSCenter per configurarlo ed ottenere le info necessarie
sul traffico della rete .. e per evitare "brutte sorprese"
Configura la rete su IP statici (se possibile) o cmq utilizza
un subset DHCP limitato ed assicurati che IPCop permetta
il traffico solo agli IP effettivamente assegnati ed ammessi
evita di garantire accesso ad internet ai sistemi che non ne
hanno bisogno (es. un fileserver per la LAN)
Attiva le ACL di Squid (integrato in IPCop) in modo che tutti
gli utenti debbano autenticarsi per poter accedere ad internet
inoltre prendi l'abitudine di controllare attentamente i vari logs
generati dal firewall, dall'IDS e dal proxy
Imposta le rules di firewalling partendo da "tutto chiuso" ed apri
(permetti traffico) gradualmente e soltanto per quello che serve
realmente, inoltre potresti aggiungere ad IPCop un filtro sul tipo
di DansGuardian o simile per limitare/filtrare l'accesso internet
Assicurati che non ci sia possibilità di connettere modem alle
macchine in rete... un modem connesso ad uno dei client windows
ed utilizzato per una connex internet .. bypassa il firewall e crea una
voragine nella sicurezza dell'intera rete (stessa cosa per eventuali
access point wireless) ... quindi ... occhio !
Installa antivirus su tutte le macchine ed assicurati di mantenere il
pgm ed i pattern-files aggiornati, inoltre, se la rete dispone di un
mailserver, assicurati che tutto il traffico mail venga filtrato da un
pgm antivirus (oltre che possibilmente anche da un filtro antispam
tipo ASSP o SpamAssassin)
Quanto sopra solo per iniziare ovviamente, poi beh .... leggi/studia e
fatti la "base di esperienza" (leggi "il culo") necessaria per proseguire
:-)
Ciao
PS:
il firewall più sicuro in assoluto è questo 
http://tinyurl.com/36k6p
 :-D !!

obywan scusami puoi aiutare?
non riesco ad installarla nel senso lo scaricata ma è . iso ora?

 la ho scaricata ma è . iso ora?
Ora prendi un bel pgm di masterizzazione CD
(es. nero) e masterizzi l'immagine ISO sul CD
a quel punto inserendo il CD nel sistema sul
quale desideri installare IPCop ed avviando
il sistema da CD dovrebbe partire l'installazione
Uh .. e se non hai un pgm per masterizzare CD
prenditi questo 
http://www.cdburnerxp.se/
 (free)
Ciao

 (es. nero) e masterizzi l'immagine ISO sul CD
Precisazione: l'immagine ISO va masterizzata proprio come immagine e non 
come file. Con Nero, menu File / Scrivi immagine.
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://support.microsoft.com/newsgroups/default.aspx
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter

iao non come cd iso normale dimmi come fare ma poi lo riconosce?


    Non sarei daccordo sull'usare un PC w/Linux (or else...) come firewall
ancor meno se la rete diventa di dimensioni consistenti.
    Vero che è la soluzione (quasi) obbligata se non si hanno fondi a
disposizione, però penso che per gestire 50 macchine (6 Kilowatt/ore di
corrente...) i fondi si trovano "o per si o per forza"...! :)
    Esporre il PC sulla rete pubblica vuol dire esporre un s.o. che, per
quanto sicuro, ha sempre i suoi sani bug di sicurezza. E, non da meno, la
manutenzione del PC è superiore a quella di un box nell'armadio. Un PC
infatti ha un MTBF sicuramente più basso di un firewall soprattutto se
assemblato (anche un assemblato di qualità, ndr).
    Il firewall hardware è la soluzione migliore e rispetta l'idea "put the
box there and forget it!" (letteralmente, metti la scatola lì e scordatela).
Per completezza aggiungo che anche i firewall hardware hanno i loro bug
(naturalmente!).
    Anche questo discorso lo ricordo bene durante una discussione con Thorin
ed anche lì fu... fuoco e fiamme! hehehe!
    guest

Il firewall hardware č la soluzione migliore e rispetta l'idea "put the
box there and forget it!" (letteralmente, metti la scatola lě e scordatela).
Per completezza aggiungo che anche i firewall hardware hanno i loro bug
(naturalmente!).
 e come si fa un firewall hardware?


The firewall above is the only 100% guaranteed secure solution
eheh, rotfl!


Secondo te in un firewall HW cosa ci trovi dentro?
Un fw ben fatto e' un fw ben fatto, punto.
Inoltre con un pc *nix ci fai quel pippolo che vuoi, hai la stessa
versatilita' con uno scatolotto preconfezionato?
Se poi vuoi una cosa che configuri con due click e' un altro discorso...

 (naturalmente!).
Specifica meglio cosa intendi per firewall hardware... Appliance?
E' una soluzione piuttosto costosa (pensando ai Nokia o a "Safe@Office" di
Check Point o a "Proventia M" di ISS).
Poi, in ogni caso, le policy vanno aggiornate e monitorato il LOG.
Sicuramente soluzioni "low cost" si realizzano con Linux (Iptables) che
supporta il servizio SSH, consentendoti di effettuare modifiche anche da
remoto, cifrando tutte le comunicazioni.
--
[D.]
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 eheh, rotfl!
Si appunto .. uno spende soldoni per un firewall XYZ
che promette "sfracelli" e poi lo installa su di una rete
sulla quale il 90% degli utenti usa access points wifi
senza protezione, modem senza firewalls e cose del
genere ... <g> come ho scritto nel post "mettere in
sicurezza" una rete significa iniziare da una "policy"
di sicurezza corretta (ed applicata) e dall'uso della
testa (la policy serve anche x quelli che la testa la
usano poco <g>) altrimenti non c'è firewall che tenga
Ciao

 box there and forget it!" (letteralmente, metti la scatola lì e
scordatela).
Hm .. si ... scordatela, sicuro; un buon amministratore di sistema
fa proprio questo .. mette un "coso" da qualche parte e poi se lo
scorda .. tanto non ci "entrerà" mai nessuno .. vero :-P ??
Implementare qualcosa di sicuro significa esattamente l'opposto
che "put the box ..."; significa implementare una struttura di sicurezza
_E_ di monitoraggio e mantenere un monitoraggio regolare/attento
altrimenti non serve assolutamente a nulla, la sicurezza non è e non
è mai stata uno "stato", la sicurezza è qualcosa in continua evoluzione
e proprio per questo lo "scordatelo" in questo ambito è un ossimoro
Ciao

> ... e rispetta l'idea "put the box there and forget it!" 
Uno dei principi cardine della sicurezza informatica, eh?

 garantita da keepalived/vrrp.
Piu' che comprensibili alimentatori doppi e ridondanza, ma perche'
raid1 e backup sul firewall?
Ciao
Marco

 raid1 e backup sul firewall?
Perchè i logs _servono_ ... perchè la config è preziosa, perchè il f/w
è un "nodo" importante e non deve "stare fermo", perchè .... ;-)

 Uno dei principi cardine della sicurezza informatica, eh?
Si appunto (vedi la mia risposta) .. un classico no :-) ?
Metti qualcosa da qualche parte, configuralo e scordalo..
il massimo della sicurezza (e non solo in informatica) :-6
mi viene il dubbio che "il poster originale" <g> abbia avuto
a che fare con la sicurezza dei sistemi a Chernobyl ...

 scordatela). Per completezza aggiungo che anche i firewall hardware
Parli dell'imballaggio, vero?!?
VERO?!?
-- 
wash the blood from your hands
bury your secrets in the sand
and forget


beh, lo costruiscono in fabbrica..............!
non so se hai a disposizione un tua fabbrica però potresti sempre rilevarne
qualcuna a buon prezzo... hehehe!
:)
guest


in  che senso?
:)
guest

 dimmi come fare ma poi lo riconosce?
Beh, il file ",iso" di IPCop in effetti è l'immagine
in formato "ISO" del CD di installazione (che è
avviabile) ti basta selezionare  "disk image or
saved project" e poi alla richiesta impostare il
file origine al file ISO di IPCop, assicurati inoltre
di masterizzare ad 8x in modo da evitare problemi
di compatibilità con i lettori più "datati"
Una volta masterizzato il CD, accendi la macchina
sulla quale vuoi installare IPCop, accedi al BIOS
e modifica le impostazioni per permettere il boot da
CD, quindi, salva le impostazioni, inserisci il CD e
riavvia, se tutto è ok dovrebbe partire l'installazione
del pacchetto ... solo che .. viste le difficoltà che hai
a capire come masterizzare un ISO secondo me ti
conviene PRIMA scaricarti i manuali di IPCop dal
sito e leggerli MOLTO attentamente
Ciao


Perchè è un PC ed il rischio che ti si rompa un pezzo è sempre più alto
rispetto ad un fw hw.
guest

 Se poi vuoi una cosa che configuri con due click e' un altro discorso...
il fw hw una volta configurato lo metti nell'armadio e te ne dimentichi
(aggiornamenti firmware a parte).
il pc... beh, lo sai meglio di me cos'è (spero per te...!)
guest


ehm... magari mi sono espresso male con il "scordatelo", era nel senso che
ti sei evitato tutte le rogne di avere un pc con problemi annessi e
connessi. Manutenere un pc è diverso da manutenere un fw hw, tutto qui.
questo era il centro del mio post originale, ma purtroppo vedo che alcuni
(non te!)  devono dimostrare di essere i più bravi... sic!
guest


LOL
cazzarola ho buttato la scatola!!!!!!
D: ma se si rompe me lo cambiano ???
R: e mica č un pc...
D: ahh,,, meno male....

 Uno dei principi cardine della sicurezza informatica, eh?
hehehe, i responsabili della sicurezza, questi sconosciuti....
guest


dal Manuale di 6782 pagine "Addestrate il Vostro Personale alla Sicurezza
Informatica" che alla pagina 1 recita:
    "il pulsante di accensione del pc serve... ...(cut)... sentirete dei
lievi rumori provenire dalla carcassa del computer (hahaha) che ne indicano
il corretto funzionamento..."
......ed ancora per concludere gli 8 anni di corso....... a pagina 6780 con
:
    "ora che siete formati alla sicurezza dovete pretendere dal vostro
amministratore una password di almeno 24 caratteri
mixed-case-sensitive-unicode del tipo P45fGU87qyQFg7810. Questo,
naturalmente, per il vostro benessere mentale..."
hehehe!
guest

 vedi che non capisci una mazza di hw...
mah.. se l'unica differenza che ti consente di metterlo dentro l'armadio e
scordartelo è la diversità dell'hardware, allora non vedo che differenza
ci sia nell'installare in altro hw...
Ho qui un case rack 1U con cpu fanless, 128 MB di ram e 64 MB di flash (ma
non è che oggi come oggi portarlo a 512 costi proprio una enormità, se
proprio uno vuole...)
Sopra c'è linux.
E quindi?


 dedicata al firewalling, non un Cisco PIX.
non ne faccio tanto un discorso di marca o di fascia di prezzo, mi
interessava un confronto di altro tipo. Ho lavorato un decennio
sull'hardware, conosco i problemi che hanno -statisticamente- i pc, anche
quelli di marca, e parlo di hardware. Se penso ad un fw-in-a-box -si, anche
un cisco pix per quanto ne esiste di meglio- so che non ho i problemi che mi
dà un pc. Chiusa parentesi su hardware (e no, l'hardware o meglio
l'architettura di un fw hw  *non* è uguale a quella di un pc -rispondo a
qualcuno che pensava il contrario).
E poi l'aspetto software vs. firmware. Anche qui, a mio modesto parere, non
regge un confronto tra l'innumerevole quantità di bachi che escono
trimestralmente per un linux e quelli del firmware del fw. Fatemi una
statistica su 5 anni. Che rapporto abbiamo ?
Questo era il discorso...
guest


hai dimenticato la domanda iniziale.
guest

 (non te!)  devono dimostrare di essere i piů bravi... sic!
Per motivi di decenza mi rifiuto di rispondere ulteriormente
(sarebbe come spiegare un colore a uno che č cieco dalla
nascita) ... cmq ti ringrazio del dialogo, a risentirci (forse)

> Perchè è un PC ed il rischio che ti si rompa un pezzo
<snip>
si ... un pezzo di ca**o !


:Provate a guardare gli ingredienti del famoso Labello che si usa per
:le labbra screpolate: Butirrospermum Parkii (sperma di maiale).





Direi questi esclusi. Si parlava di "la' devi fare manutenzione
al sw, di qua no".
Perche' no? Non credo che magicamente un software sia immune da
bug.
Soprattutto, dubito che si POSSA supporre che lo sia. Quindi ci
deve essere un tizio ufficialmente assegnato alla manutenzione,
in un caso come nell'altro.


 il pc... beh, lo sai meglio di me cos'è (spero per te...!)
Ho un fw su un p100 con disco scsi in funzione da 3 anni, in effetti
ogni tanto mi da qualche fastidio, sai... il rumore di un disco scsi a
volte e' fastidioso...


Ehm, vedo un errore di fondo :-)
LOL non era voluta, ma adesso che la rileggo in effetti non ci sta cosi'
male eh :P

mi dite come fare la masterizzazione?so la sequenza per avviare su pc ma non
so come masterizzarlo

 Quale parte della parola "sicurezza" non hai capito? (cit.)
"sic" :-) ??
Ciao

 (che hw avete usato? Eden Via, Soekris o cosa?)
Hmm.. 'sta roba ci è stata fatta su hw industriale PC104 da un nostro
fornitore ( ci gira un transparent proxy con content filtering )
Onestamente la cosa è costosa, ma quando è partito il progetto ancora
niente microATX...
Dovendolo rifare e aggiornare, saremmo orientati sulle Eden Via...
Se percorri questa strada, ti sarei grato se mi dai qualche info sui
costi che avete sostenuto e sulle difficoltà implementative (if any).
'ao..


 failure di un disco e' meglio evitarlo, non credi?
Credo.
Credo anche che un raid(n) su un firewall sia un overkill, ma questa
e' molto probabilmente ignoranza mia: credo che i dischi siano la cosa
meno importante. 
Configurazioni e log vanno via seriale su un' altra macchina: e'
scritto su tutti i "Security for dummies" (e questa, che sembra una
ottima predica, e' una pessima razzolata); 
altro motivo serio per usare i dischi non lo vedo; 
certo che se la Dell vende quelle macchine con quella configurazione,
forse costa meno lasciarli che toglierli.
Ciao
Marco

 costi che avete sostenuto e sulle difficoltà implementative (if any).
Uhm .. hai dato un'occhiata a questo ...
http://www.lex.com.tw/index1.htm
ed ovviamente anche a questo ...
http://linitx.com/
:-) ?
Detto questo abbiamo (l'azienda) diversi "box" basati
su MoBo VIA (fanless) e con flashcard ("solid-state") in
giro e finora non ci sono stati grossi problemi di MTBF o
altro ovvio che il tutto va "carrozzato" ad hoc e dipende
dal carico da sostenere, ma personalmente mo sono fatto
una buona opinione riguardo il materiale di "lex"
Ciao

 configurazione, forse costa meno lasciarli che toglierli.
Dell .. argh .. no ok, magari sono io ad essere prevenuto ma
non ho una grossissima reputazione della ditta ... cmq, beh
se il "bundle" di vendita prevede raid č sicuramente meglio
tenerli (ed avere il supporto del produttore) che rimpiazzarli
con qualche altra cosa (controller/dischi)
Ciao

 altro motivo serio per usare i dischi non lo vedo; 
Dipende da che firewall e' e da cosa ci fai. Se tu non vedi dei seri
motivi per usarli e' perche' a te non servono.
Ah... apri dei nokia: troverai picci con dei bei dischi hot swap, in
mirroring. Probabilmente non hanno letto "Security for dummies"? :-)
Fabio

 raid non fa male ... ovvio che anche usare una flash potrebbe essere ok
Perche' le flash non saltano? Scusa, prendo solo spunto da questo post,
ma sinceramente io vedo le flash una soluzione a problemi di rumore, di
temperatura, di dimensioni e d'assorbimento elettrico [1]. Dal punto di
vista della affidabilita', rispetto a dei buoni dischi, vedo solo degli
svantaggi (con MTBF di 500.000 ore e come usare dischi di classe soho).
Fabio
[1] la resistenza alle accelerazioni non mi sembra rilevante.

 svantaggi (con MTBF di 500.000 ore e come usare dischi di classe soho).
Azz .. possibile che con tutti i post su questo thread
le "martellate nei maroni" le becchi proprio io ... :-D
No ok .. a parte scherzi.. si, le flash saltano, non dico
di no, solo che tra l'uso di dischi non ridondati (raid)
e magari neanche troppo "server level" e l'uso di una
flash ... preferisco la flash, del resto č quello che scrivi
anche tu sopra; detto questo, considera che avere (es.)
piů copie del s/w firewall su varie flash permette in caso
di problemi di "rimettere in moto" il firewall in pochi sec.
quanto sopra (ovvio) se non si opta per una config raid
con hotswap .. nel qual caso si eviterebbe anche il fermo
Non dico che quanto sopra sia affidabile al 100% (nč per
quanto riguarda raid, nč per il discorso raid-no -> flash)
visto che "murphy" č sempre in agguato, perň ...
Ciao

 [1] la resistenza alle accelerazioni non mi sembra rilevante.
beh.. se devi fare il firewall di un 747...


 mirroring. Probabilmente non hanno letto "Security for dummies"? :-)
Buona :)
Ciao
Marco

 esenti da possibilita' di rottura?
No, ma meno componenti=meno rotture. Oltretutto un PC assorbe una 
quantitą spaventosa di energia se rapportata al consumo del firewall,
poi deve essere convenientemente raffreddato... Beh... Meglio 
pensarci un po' sopra prima, non credi?
-- 
IBM: I've Become Magnanimous
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net


io di solito faccio 2/3000 prove e poi scopro come si fa...
è un ottimo metodo che usò anche Galileo Galilei...
hehehe


he'...... un .......sano....... commento.......!
scusami...... ma non riesci a dire di meglio?!?!?
:)guest


il tizio: il firewall è hardware
marco: checchè ne dica il tizio il firewall è uno strumento software
il tizio: mah!
marco: ???
il tizio: ehm... la parola hardware, "in this context is used to make a
difference from a pc with a firewall software on it....".-...OPS! scusami,
volevo sottolineare che la parola "hardware" (per chi non leggesse l'inglese
del mio firmware) che ho usato era per differenziarlo da un pc+software di
firewalling... tz
gnam_gnam_guest_va_a_magnà...
ps.
mi pare che il discorso abbia preso una piega alquanto interessante
(v.ObiWan)

 >> ROTFL!
io e te siamo proprio diversi......... LOL
:guest)

 scusami...... ma non riesci a dire di meglio?!?!?
Usavo concetti semplici ma efficaci, perchè vengono afferrati anche 
dalle menti più deboli di solito. E, nonostante la tua riprovazione, 
sono spesso la causa della scelta di un POCO ingombrante firewall 
hardware al posto di un PC completo.
-- 
Finish your mail packet!  Children are offline in India.


 un problema
Lollissimo... Poi la pagherai tu vero la bolletta? Comincia ad 
espandere il tuo cervello e prova a fare il calcolo non su UN SOLO 
misero firewall...
-- 
IBM: Interesting But Mediocre



è come usare un 747 per andare in ufficio... preferisco una buona berlina...
il confronto, dal mio punto di vista, è usare un dispositivo
"general-purpose" oppure un dispositivo dedicato...
"La seconda che hai detto...", suggerisce Quelo, ma come sempre, è soltanto
un'opinione. Fin troppo impegnato già da 1000 pc almeno il firewall lo
preferisco senza mouse...
guest


Basti pensare ad un... datacenter al centro del deserto vergine della
Somalia ... ad un datacenter di Milano ed a uno in provincia di Crotone
sulla costa ionica calabrese...
mr.Milano: sai, abbiamo attestato 12780 dispositivi sul nostro nuovo Sistema
K-X-P-1170 (Panasonic?) per gestire 6 milioni di clienti...
mr.Somalia: ma la gorrente quando dorna...??!? sono due seddimane che
banca...
mr.Calabria: m'è cadutu u salami supra a tastiera... $%&$!%$&
...meditando tra me ed me penso...ma ci sarà pure un punto d'incontro...
guest_verso_l'allargamento_degli_orizzonti____@

 firewall lo preferisco senza mouse...
Onestamente, dopo una settimana di 'sta disquisizione inutile su una
idiozia come questa, fatico a capire se ci sei, ci fai, o se
semplicemente sei un troll...
Un firewall deve essere sicuro. Punto.
Qualsiasi altra considerazione è lasciata alle capacità di chi la deve
amministrare, e chi mi commenta "Fin troppo impegnato già da 1000 pc
almeno il firewall lo preferisco senza mouse" mi dà in tutta onestà
l'impressione di qualcuno che in quanto a capacità scarseggia, e pure
parecchio.
Le cose sono 2:
1) ci sono internamente alla azienda le capacità e le risorse in grado
di gestire autonomamente i vantaggi che avere un dispositivo general
purpose in quel ruolo, che sono date dal fatto di poter far fare alla
macchina quello che si vuole ( integrazione con NIDS, transparent
proxying, content inspection, application layer filtering, ruleset
dinamico )
2) le capacità non ci sono, o non c'è fiducia nelle stesse o tali
features non si ritengono indispensabili a tal punto da dedicarci tempo
e pertanto non si ritiene utile il vantaggio dato dall'apparato general
purpose.
Ogni realtà sceglie poi quello che ritiene più adatto.
Il riferimento al 747 è e rimane una boiata...
Non vedo che altro ci sia da dire, per menarla una settimana...
-- 
the Skull says:
+---------------------------------------------------------------------+
 We are Pentium of Borg. Division is futile. You will be approximated.

 Il riferimento al 747 è e rimane una boiata...
Lol, è evidente che non hai bazzicato nell'ambiente allora... Lo 
spazio è vitale spesso...
-- 
IBM: Itty Bitty Mouse


 piu' lento e capacità assai ineferiori (sarebbe da valutare il MTBF 
ineferiori?
Cosa ti avevo suggerito in un altro NG? LOL...
-- 
Every valuable idea offends someone. 


 reale comparato poi).
Con IPCop, quando si crea l'immagine per la flash (128MB), il cron viene 
modificato in modo da scrivere i log una volta ogni ora, il che eleva 
l'usabilita' della flash oltre 15 anni (il suo lifespan); senza contare 
la possibilita', caldamente raccomandabile per un firewall, di tenere i 
log su un'altra macchina. Inoltre assorbe poca potenza e non scalda.
Per l'accesso lento non vedo il minimo problema: una volta avviato, il 
kernel risiede in RAM e il traffico pure. A patto ovviamente di non 
usare il proxy, ma si stava parlando di firewall ;-)
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://support.microsoft.com/newsgroups/default.aspx
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter

 usare il proxy, ma si stava parlando di firewall ;-)
Concordo al 100%, oltretutto ho diversi IPCop "in giro" configurati
proprio su board LEX e con FlashCard, l'unica cosa che in effetti
può "dar fastidio" alla flash sono le scritture relative ai logs - che
però nel caso di IPCop configurato per flash vengono ridotte in
modo da evitare il wear-out - ad ogni modo, modificando la config
per loggare in syslog su un'altro sistema il problema viene risolto
alla radice (si perde in questo caso la possibilità di utilizzare il
pannello di IPCop per visualizzare i logs.. ma non è un problema
enorme secondo me, anzi ...) detto questo, alcune dei firewalls di
cui sopra sono ormai in funzione da parecchio tempo e non hanno
mai dato problemi di qualsivoglia genere; giusto per completezza
l'hardware è quello che si può trovare qui 
http://www.lex.com.tw/index1.htm
ossia MoBo basata su chipset VIA e completamente fanless il che
sommato alla config flashdisk permette di ottenere un box senza
alcuna parte in movimento, con bassissimo assorbimento e con
una affidabilità decentemente alta .. senza considerare che ho in
prova (non ancora messo in produzione) un firewall basato su due
schede LEX inserite in un contenitore 1U e configurate in modo che
se la scheda attiva "salta" l'altra viene bootstrappata automaticamente
e continua a fornire servizi di rete come se niente fosse, questo tipo
di config, accoppiato con alimentatori ridondanti ed altro permette di
ottenere un'ottima affidabilità a costi decenti
Ciao

 Lo spazio è vitale spesso...
Esatto.
Infatti quello che può farti una macchina general purpose ridondata (tot.
2 unità rack) lo fai altrimenti con 6 appliance dedicati diversi, con una
occupazione di spazio triplo e tutte le tematiche di integrazione che si
porta dietro il fatto di avere quasi certamente produttori diversi.
PS: proferire si scrive con una effe...


 chiesto una cazzata ma il dubbio mi attanaglia :) ).
Uhm .. ufficialmente non mi risulta che IPCop supporti DOC, ma credo
che non dovrebbero esserci grossi problemi ad adattarlo, considera
che IPCop "gira" senza problemi su flashdisk (anzi ha uno script che
permette di compilarlo proprio per l'uso da flash) e visto che DOC
viene "visto" come un disco probabilmente lo stesso build utilizzato
per flash dovrebbe andare anche su DOC .. magari prova a scaricare
un'immagine flash "precotta" da qui 
http://linitx.com/support/download.php
e ad installarla sul DOC .. se va .. va :-)
Fammi/Facci (NG) sapere !!

 porta dietro il fatto di avere quasi certamente produttori diversi.
Uhm .. parlando di spazio .. che ne dici di 
http://tinyurl.com/2ngjm
 :-) ?
Una soluzione del genere ti permette una ridondanza estrema e senza
occupare troppo _prezioso_ spazio rack .. ovvio che ci sono pro e contro
ma visto che si discuteva di spazio .. cmq concordo sul fatto che in molti
casi sia meglio utilizzare soluzioni uniformi, sia perchè una cosa del
genere
permette di "fare magazzino" con parti di ricambio sia perchè semplifica di
molto l'assistenza .. avendo un solo interlocutore in caso di problemi,
ovvio
che se uno deve mettere in piedi il firewall per una LAN di 10 macchine un
problema del genere non si pone, ma vista la piega presa dalla discussione
penso si stia parlando di realtà con dimensioni "leggermente superiori" :-)
Ciao

 Uhm .. parlando di spazio .. che ne dici di 
http://tinyurl.com/2ngjm
 :-)
Abbiamo una cosa del genere da un cliente grosso, unito a una NAS. Ci gira
sopra un cluster a uso postfix...
Va discretamente, anche se ha fatto un po' bestemmiare l'implementazione
NFS del pinguino (peccato FBSD non supportasse l'hw...)
Non li amo, ma a volte (tornanto al thread...) ci si è costretti...


ho trovato la minidisatrubuzione ipcop sul linux magazine ma volevo sapere
se la installo devo creare una partizione o la crea da sola?

 dalle faqs di  
http://m-sys.com
<snippettone a cremagliera, putipů & tricchetracche>
Si .. senza considerare che se leggi i doc di IPCop scoprirai
che compilando IPCop per l'uso da flash il meccanismo usato
per il logging viene modificato in modo da garantire una durata
(vita) minima della flash di 15 anni ... il che non mi sembra male :-)
Ciao

 esista sempre e comunque il problema del wear-out (casomai ti ho 
Da quello che so, l'installazione di IPCop e' possibile a patto di avere 
spazio su disco pari alla dimensione della RAM + 80MB.
(infatti ho acquistato un costoso SSD da 128MB e dovrei far girare IPCop 
con 32MB di RAM, altrimenti protesta ...:-()


 con 32MB di RAM, altrimenti protesta ...:-()
Ah ecco, sei rimasto fregato pure tu dalla cosa :-)
Non è veroooooooooooooooooo :-) !!
Mi spiego, se generi l'immagine flash 128 su una macchina
e poi installi IPCop su una flash 256, in effetti verranno usati
solo 128M della flash e una volta scritto IPCop sulla flash non
ci saranno problemi se la RAM non ha le dimensioni calcolate
come sopra ... provare x credere :-) ovvio che la cosa va fatta
"cum grano salis" ossia .. mettici una quantità di RAM decente
sennò s'incastra tutto :-)


Boot da CD, parte IPCop, partiziona e
formatta il disco, quindi procede al setup
di tutto il resto
Quindi occhio xche ti "spazzola" il disco !!
PS: cos'è una "minidisatrubuzione" :-) ?!?

 discorsi fatti nell'altro post, trovo l'affidabilità del supporto di
risparmio energetico .. uno scatolotto VIA con flash non è che consumi
quanto uno scaldabagno IBM con un tower RAID e quant'altro, da quel
punto di vista (assorbimento) direi che non esistono problemi
Ciao

 Non è veroooooooooooooooooo :-) !!
Si e no. Parlavo di "installazione", ovvero vedendo il SSD come un HDD a 
tutti gli effetti e partendo da CD.
Chiaro che se invece genero l'immagine flash ci sta.
Per poi avere l'immagine da 256MB, beh, vi mkflash ...:-)


 beh.. se devi fare il firewall di un 747...
Come non detto... :-) (anche una barca, un camper, un wearable internet
access point cucito nella giacca...)
Fabio
[1]  parliamo un po' degli alimentatori? :-)

 per day. 
Mi sembrava di aver letto che questo valore dipenda anche dal controller
utilizzato: in pratica quello sopra dovrebbe essere un limite inferiore,
che puo' essere alzato con l'uso di opportuni controller che scrivono in
modo oculato tenendo conto delle caratteristiche peculisari delle flash.
Fabio

 bene ma poi lasci i log dove sono, testimonia il mio pessimo razzolare;
I seri professionisti tengono i manuali in una mano e il portafoglio nell'
altra. In mezzo, sulle spalle, c'e' la testa :-) che deve decidere secondo
i casi quel che e' meglio, anche in funzione del contesto in cui dev'esser
implementato il firewall. E in ogni caso, loggare in locale non vuole dire
non poter loggare anche in remoto allo stesso tempo, se si ha l'esigenza.
Fabio
[1] non necessariamente, ovviamente: si puo' anche decidere di mantenere i
    servizi di inoltro attivi anche senza logging remoto attivo, a seconda
    delle esigenze e delle priorita'.

 [cut]
Be', ma hai messo delle condizioni... non hai detto che "flash e' meglio."
                                                                        |
                                                             punto -----^
La flash "e' meglio" compatibilmente con le caratteristiche sue e dell'uso
a cui viene destinata.
Fabio un po' rompiballe, ultimamente

 access point cucito nella giacca...)
Uh ..
http://tw.giga-byte.com/Communication/Products/Products_Wireless.htm
Ciaoooo :-)

 usano asic per alcune operazioni.
<snip>
Scusa il taglio "drastico" .. cmq di solito il discorso
di usare Asic è più che altro relativo al throughput
complessivo e non ad altro

 Fabio un po' rompiballe, ultimamente
Naa .. fossero tutte così le rotture ci metterei la firma :-)
Ciao
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
Support and discussions forum
http://ntcanuck.com/net/board
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

 altra distro anche su smart card (porta sino a 1Gb) opterei sempre per
<snip>
Beh .. questa 
http://tinyurl.com/2cnmn
 è la mia preferita e sinceramente
se non l'hai ancora provata .. facci un giro, se ti piace shorewall penso
che Leaf/Bering ti piacerà ... sempre che tu non pretenda di farci girare
sopra anche .. che so .. un mailserver, un LPD o quant'altro :-)
Ciao

 cosa ho voluto realmente contestare, ma pazienza)
Ovviamente. Pronta la solita arrampicata sugli specchi, com'č un 
classico tra i lamerozzi tuoi pari. Su, spiega cosa non hai capito 
della frase "meno componenti=meno rotture." ?
-- 
Futuristic: It only runs on the next-generation supercomputer.


 PS: proferire si scrive con una effe...
http://www.garzantilinguistica.it/digita/parola.html?parola=profferire
-- 
Host System Not Responding, Probably Down.  Do you want to wait?  (Y/N)


 come un HDD a  tutti gli effetti e partendo da CD.
Argh !! Non installare IPCop su flash in quel modo, quel tipo
di installazione ti "spara" sulla flash la versione "standard"
di IPCop non quella generata con mkflash .. e la versione
standard ti fa fuori la flash a colpi di scrittura di logs (della
serie .. sega sega sega sega <g>) !!
Au contraire, la versione creata con mkflash riduce il numero
di scritture dei log in modo da evitare il "wear-out" della flash
(come ho già scritto la documentazione riporta un tempo vita
della flash di 15 anni per IPCop compilato con mkflash) per
cui, se non vuoi buttare via la flash ti conviene utilizzare una
versione compilata attraverso mkflash (poi usi "dd" per
sparare l'immagine sulla flash destinazione); questo a sua
volta "bypassa" la limitazione di memoria e ti permette di
usare IPCop anche se non hai la quantità di RAM "calcolata"
oltretutto, installando sulla flash da CD il problema si presenta
poichè il setup "vede" la dimensione totale della flash (ad es.
256M) mentre utilizzando l'immagine avrai 128M "fissi" (sempre
se non editi a manovella lo script)


 di grandi prestazioni ed elevatissimo MTBF, richieste di condizionamento
<snip>
In questo caso il discorso cambia e di molto anche perchè tutto dipende
dal tipo di "gestione" che si desidera, in alcuni casi c'è chi preferisce
usare firewalls tipo (es.) PIX e comprare un pacchetto di assistenza del
tipo 24x24x365 direttamente dal fornitore senza sobbarcarsi l'assistenza
"in casa", in altri casi c'è chi preferisce soluzioni "custom" avendo "in
casa"
abbastanza personale "skillato" da permette il supporto diretto.. ma qui
stiamo sconfinando nell'ambito delle politiche aziendali...
Ciao

 non è che il computer continui a funzionare .. a meno di non avere un
No, no, aspetta, provo a farti uno schemino :-)
Il detto: cio' che non c'e' non si rompe, da cui si evince la legge
dell'elettronico sfigato, che recita: meno componenti hai, meno
probabilita' hai che si rompa qualcosa, non vale nel caso in cui i due
sistemi non sono uno il sottoinsieme dell'altro.
Se hai due sistemi che non condividono gli stessi componenti, il lato
numerico non conta piu', cio' che conta e' il tempo di vita medio dei
componenti usati.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 gli obbiettivi di rischio accettabili.
Certo, ma parlando di "grosso CED" non credo che gli obbiettivi di
rischio siano così "bassi", pensa (es.) ai servizi di una banca o di
un ospedale e poi vedi che "livello di rischio" si accetta in tal caso :-)
Ciao

 
http://www.garzantilinguistica.it/digita/parola.html?parola=profferire
'n se finisce mai de 'mparà...
-- 
the Skull says:
+---------------------------------------------------------------------+
 We are Pentium of Borg. Division is futile. You will be approximated.

 strettamente incluso in quello dei componenti di B.
ROTFL! Manco ci hai capito in quel che hai scritto... Bella, la frase
ad effetto, un po' di paroloni, l'aria saccente et voilà, il furbone 
crede di aver svicolato elegantemente... LOL. Immagino che se 
mettessimo i risultati nel bufalometro del Serni faremmo tombola!
(
http://www.wazzoo.it/bufalometro.htm
)
Manco l'hai mai preso in mano, tu, un circuito elettronico altrimenti
non avresti sparato tutte queste stronzate. E' oltremodo lampante e 
palese che il livello qualitativo tra un firewall hardware ed un pc è
pressochè lo stesso, stessa metodologia di costruzione, stessa 
componentistica (a meno di avere a che fare con ciofeche scadenti), 
stessa ingegnerizzazione, stessa generazione di componentistica. Sono
prodotti che provengono dalla stessa evoluzione. L'unica differenza è
che uno è costruito SOLO per fare una cosa (bene) l'altro per farne 
10.000 (spesso male). E qui cadono le pere (o i fresconi che credono 
di essere ingegneri)... Partiamo dall'alimentatore... Cerca di 
capire... Un aggeggio che deve sputare fuori in switching almeno un 
paio di centinaia di Watts per alimentare il resto che lo segue non è
certamente sottoposto allo stesso stress di uno che ne deve 
sviluppare poche unità... Se poi pensiamo che gli alimentatori da PC 
sono spesso tirati per il collo, ovvero costretti a funzionare sulla 
soglia dei loro valori massimi... Ahi Ahi... Ne ho cambiati a decine 
di questi alimentatori. Certo, basta prendere un signor alimentatore,
ma allora cominciamo a raddoppiare il costo di questo elemento. Poi 
abbiamo una scheda madre che deve NECESSARIAMENTE ospitare un 
processore che sviluppa anch'esso calore... Un chipset, una RAM, 
etc.. etc... Il tutto ridondante e sovradimensionato rispetto al 
lavoro che è chiamato a svolgere. Non parliamo poi dell'HD... Un 
componente quasi esclusivamente MECCANICO e del quale una cosa sola è
sicura: il suo ciclo vitale. Prima o poi schiatta, eccome. Allora, 
esimio, se sia il firewall che il PC sono costruiti secondo gli 
stessi metodi e la stessa tecnologia (il che non è vero. Spesso i PC 
sono costruiti peggio, con particolare riguardo al risparmio) non si 
può non convenire che la formula meno componenti=meno rotture è 
valida senza possibilità di errori. Lo sfoggio di locuzioni preziose 
e di eruditismo è solo un esercizio utile alla lingua... La tua.
-- 
God made machine language; all the rest is the work of man.


 tirate*. Quindi differenziare gli ambiti applicativi è fondamentale.
Una server farm non mette dei PC al posto di firewall veri  e 
propri...
-- 
IBM: Industry's Biggest Mistake


 Ho detto che puoi andare.
Ciao, fresconcello... Quando hai finito con le stronzate tira la 
corda però... Altrimenti rimane la puzza.
-- 
To understand a program you must become both the machine and the program.


la metą dopo poco meno di 17.000 ? 
   Lol :)
-- 
S.L.

 specifico problema e non anche sulle condizioni al contorno :)
LOL .. esatto, stavo per rispondere ad un'altro post all'incirca nello
stesso modo; stiamo facendo tanti bei ragionamenti "molto tecnici"
ma anche molto ... campati in aria, una cosa è il come "si dovrebbe"
l'altra è il come si fa in pratica, anche perchè spesso e volentieri le
realtà affrontate non combaciano con quello che recitano "i sacri
testi" e qui entra in gioco l'esperienza ed una visione realistica delle
cose :-)
Ciao

 sistemi non sono uno il sottoinsieme dell'altro.
Spe .. scusa ... tanto per capirci ci "ho dato di acidi & saldatore" per
un bel pezzo, so esattamente a cosa ti riferisci sopra, tra l'altro invece
che "legge dell'elettronico sfigato" forse sarebbe meglio includere il
tutto nelle leggi di Murphy ... ora, se partiamo dal concetto che quello
che non c'è non si rompe arriviamo all'idea di limitare i componenti..
ok, allora facciamo un bel CHIPpone da 2 tonnellate che sostituisce
completamente un'armadio rack pieno.. solo che per il montaggio di
tale CHIPpone è necessario rivolgersi alla Coop.Facchini con relativo
intervento di autogru... ora è possibile che
I facchini entrino in sciopero...
L'autogru si guasti durante il tragitto..
Le cavallette..
Il terremoto..
L'inondazione...
vabbè, mi fermo qui, il discorso è .. se vogliamo parlare "in teoria" beh
allora potremmo star qui a disquisire di filosofia all'infinito, ma se
invece
vogliamo parlare di "mondo reale" le cose cambiano - e molto - anche
perchè non sempre (anzi raramente) la teoria pura si applica a situazioni
reali ed in questo caso l'unica cosa che resta è l'esperienza alla quale ci
si affida per cercare di mettere insieme la migliore soluzione sfruttando al
massimo le risorse disponibili
Ciao

 costi che avete sostenuto e sulle difficoltà implementative (if any).
Io ne so "qualcosina".
Difficolta' implementative: ovviamente dipende dalle specifiche (deve
girare tutto in ram? come aggiorni il "firmware"? dove tieni i log? li
tieni? eccetera)
Costi: quelli dell'hw (euro 400 ca.) piu' quelli di sviluppo (puoi
permetterti di formare uno sviluppatore digiuno in materia? Urgenza?
Quanto ti costa il ritardo nella chiusura del progetto? eccetera)
f/up to poster

 massimo le risorse disponibili
Se restiamo nel mondo reale, infatti, dobbiamo basarci, per una
valutazione del rischio guasti, sul calcolo di MTBF dei componenti
principali non ridondabili.
Tutto il resto e' /sesso degli angeli/.
E il fatto che la realta' non abbia studiato, e di questi calcoli
se ne strabatta, a volte, non inficia la teoria.
Anche nel mio piccolo, ho avuto dei begli esempi:
Per metter su un sistemino affidabile, visto che andava a piazzarsi
a quattrocento KM da casa, ho pensato: per una volta, dato che il
budget non e' stretto, facciamno le cose per bene, e invece del solito
assemblato dal nostro stregone di fiducia, prendiamo un bel bestiolino
made in Armonk, tutto nero, con tanto di garanzia, specifiche oltre il
normale, qualche pezzo ridondante, e stiamo piu' tranquilli.
Risultato pratico: una volta piazzato, il bestiolino ha cotto un disco
nella prima giornata di vita.
Sostituito il quale, ha cotto il secondo nella seconda giornata di vita.
Sostituito il quale, ha cotto la piastra madre nella prima settimana di
vita.
Sostituita la quale, ho sostituito il bestiolino con un assemblato dallo
stregone di fiducia, che e' acceso da due anni continuamente, salvo
sostituzione di cabina elettrica e rifacimento totale impianto
elettrico.
Che ci vuoi fare, al confronto, fantozzi ha un cuBo cosi'.


 Perche' le flash non saltano?
Beh, si.
Ma visto quanto costa oggi la ram, si carica il filesystem li' dentro, e
via.

> f/up to poster
Argh ... hai messo in f/u l'indirizzo che
uso come reply .. ossia
sub...@spamarchive.org
speriamo che nessuno abbia scritto...
speriamo ... Ciao :-)

 uso come reply .. ossia
veramente il f/up e' su poster.

 che quei 15 anni visti sopra divengano (in teoria) molti di più... che 
Ritornerei, pero', al discorso specifiche: faccio fatica a trovare dei
contesti per firewall in cui sia richiesta "l'affidabilita' che solo i
flash disk possono dare" ed, al contempo, possano tollerare un logging
batch differito, ogni 60 minuti (mi sembra d'aver capito che ipcop per
flash registri cosi'). Non che siano necessariamente due comportamenti
mutuamente esclusivi, ma mi paiono un po in dissonanza.
Fabio

 troppo azzardata per i valori in gioco) un castorino o un piccolo PIX 
Non mi tornano i conti e, soprattutto, non penso si possa trascurare
l'attualizzazione dei costi. Considerando hardware di recupero, come
ipotizzi, assumo costo 0 iniziale per il PC [1] e stimo 600 euro per
un castorino (anche se mi pare un costo un po' ottimistico):
A me viene:
       Anno  Castor  PC    CostiCastor  CostiPC   Diff
       -------------------------------------------------
        0    600,00    0,00   600,00      0,00    600,00
        1     28,16  168,94   628,16    168,94    459,21
        2     25,14  150,84   653,30    319,78    333,51
        3     22,45  134,68   675,74    454,46    221,28
        4     20,04  120,25   695,79    574,72    121,07
        5     17,89  107,37   713,68    682,08     31,60
Con un tasso di sconto del 12%. E si pareggia l'NPV con un tasso del
10%. Sostanzialmente in questo modello le due soluzioni hanno uguale
costo su 5 anni, e sui 3 (valore piu' realistico) il vantaggio della
soluzione "PC di recupero" e' netto.
Questo se si considera di loggare sulla flash. Se vuoi loggare fuori
devi considerare i costi del sistema che esegue syslogd (che possono
essere risparmiati con il PC) e diventano di rilievo economico anche
i costi di manutenzione, che devono essere esplicitati almeno per il
sistema syslogd (in un approccio differenziale). 
Il tutto senza fare considerazioni sull'affidabilita', e' ovvio, sui
costi della ricambistica (ipotizzo piu' alti per i castorin) e sugli
aspetti fiscali (piu' vantaggiosi per i roditori).
Fabio
[1] con PC indico, genericamente, harware non specifico di recupero.

 che altro relativo al throughput complessivo e non ad altro
Direi che e' l'unico motivo valido, a meno di grandi economie di scala
per certi asic che possono influire sui costi di produzione.
Fabio

 li' dentro, e via.
Senza dubbio, ma volevo porre l'attenzione sul fatto che, in
questo caso, devo loggare fuori e quindi l'affidabilita' del
firewall dovrebbe essere valutata considerando il firewall +
il syslogd server, e devo valutare se i sistemi di logging a
disposizione sono accettabili per la mia applicazione.
Fabio

 mutuamente esclusivi, ma mi paiono un po in dissonanza.
Beh, il discorso "60 minuti" si riferisce al job che ogni 60 minuti fa il
dump
dei logs su disco, ovvio che se uno ha la necessità di logs "realtime" in
questo caso basta modificare la config ed aggiungere (es.) logging su
un syslogd esterno considerando poi che di norma lo "scatolo" è sotto
UPS e che in caso di shutdown i logs vengono scritti su "disco" il discorso
"perdere i log" quasi non si pone (ovviamente murphy è sempre là dietro
l'angolo, in agguato ma ...) ad ogni modo, come già scritto, ho alcuni di
questi "scatoli" in giro da diverso tempo e fin'ora non ci sono stati grossi
problemi .. fatto salvo un guasto dovuto ad inondazione..
Ciao


Mbè .. ho scritto "di solito" non a caso, visto che in alcuni casi
gli ASIC vengono utilizzati per implementare soluzioni particolari
(es. crittografia di alto livello ecc..) nel caso di implementazioni
che le richiedano; vedi ad esempio alcuni apparati utilizzati in
campo militare o .. se preferisci .. anche per le comunicazioni tra
i box e l'auto in F1 .. :-) (e ovviamente per altro ancora)
Ciao

 per isolanti termici, che per ogni mattona ci stan 100 firewall PC :)
Ahò, ma imparare a scrivere??? Che volevi dire?
-- 
You have a tendency to feel you are superior to most computers.
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net

 solo per rompere i coglioni.
rotfl... Hai ragione. Se non si sa più dove arrampicarsi è l'unica 
cosa da fare: l'offeso.
-- 
IBM: Idle Brain Malfunction


 invece  vogliamo parlare di "mondo reale" le cose cambiano - e molto - 
Bravo. ;-)
-- 
APATHY ERROR:  Don't bother striking any key.


 Che ci vuoi fare, al confronto, fantozzi ha un cuBo cosi'.
Bravo. Ma di solito l'esperienza la si fa su qualche cosa di più di 1
singolo caso...
-- 
LISP: To call a spade a thpade.


 su una SunFire 15k ci sono piu' o meno componenti che nel tuo pc?
Rotfl... 
Fifth-generation fault-isolated Dynamic System Domains.
Full hardware redundancy. 
Mi sembra che siamo distanti anni luce da un normale PC. Detto questo
hai fatto chiaramente capire a che livello di comprensione sei... 
-- 
Nostalgia:  The good old days multiplied by a bad memory...


 su una SunFire 15k ci sono piu' o meno componenti che nel tuo pc?
Whip: da noi si dice che a certa gente fai prima a metterlo nel culo che
in testa.
Avevi bisogno di un esempio?
HappyCactus che con le prese di posizione spesso si fan pessime figure.

 Nella fattispecie, la differenza non e' granche' sensibile. <g>
Mbhe .. 'nsomma .. ci vuole più vaselina nel secondo caso :-)

 
Beh, senti, io nasco come elettronico, uso quasi piu' il saldatore, lo
stagno e le basette sperimentali che la tastiera, dai lontani anni 70.
Da una ventina d'anni faccio anche il sistemista, e di macchine di vario
genere me ne e' passata per le mani una bella sfilza, mie, delle ditte
per cui ho lavorato, di clienti.
Sbagliero', ma proprio un pivellino non credo di essere.
E ti posso assicurare che il rapporto numerico tra componenti e guasti
non ha seguito quella legge.
Anche perche' in informatica e' difficile individuare UN componente.
Se vuoi statistiche, mi si rompevano molto meno i pc basati sulle
vecchie MOBO con seriali esterne, scheda video esterna, scheda di rete
esterna, controller dischi su schedina, parallela esterna, in totale sei
schede, rispetto alle mobo moderne all in one, totale due schede
(ti lascio il video su agp, altrimenti e' un componente solo).
Questo va d'accordo con la teoria?
Vuoi che mi vada a ripassare i metodi matematici che si usano per
calcolare il MTBF di un sistema complesso?
Se da cio' dipendesse la mia sopravvivenza, potrei anche farlo.
Per continuare questo thread, non ne vale la pena.
Ho ragione io?
Hai ragione tu?
Sai una cosa? non mi interessa poi tanto saperlo.
Io stanotte dormiro' lo stesso, e dormiro' anche domani, anche
se sbuca qualcuno piu' fresco di me in teoria dei guasti, che
mi dimostra che ho torto, pienamente torto, assolutamente torto,
nient'altro che torto, formule alla mano.
Fine delle trasmissioni.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

mia esperienza...
   Saggia decisione.
   E` una storia tristemente nota, moltissimi hard-disk prodotti da
Fujitsu tra il 2000 e il 2001, equipaggiati con chipset Cirrus, sono
andati a pezzi dopo pochi mesi di utilizzo (tutti MPGxxx o MPFxxx).
Devo averne una decina in cantina, li uso come basi, per sollevare da
terra gli scatoloni.
| 
http://storage.itworld.com/4650/020917fujitsurecall/page_1.html
| 
http://www.computerworld.com/hardwaretopics/storage/story/0,10801,86362,00.html
-- 
S.L.

tengano. 
   Devi dire "a parita` di affidabilita` dei singoli componenti".
Altrimenti uno potrebbe pensare che tu credi che un ponteggio mobile
costruito dal genio militare per il passaggio di carri armati sia meno
resistente di un tavolone di compensato poggiato tra una sponda e
l'altra. :-)
-- 
S.L.

 ok, allora facciamo un bel CHIPpone da 2 tonnellate
E' un solo componente, eppure non funzionerebbe (la probabilita' di
realizzare un wafer privo di difetti e' praticamente nulla).
D'accordo, numero di componenti, ma vogliamo metterci anche la
distribuzione di probabilita' di guasto (la classica curva a vasca da
bagno) ?

 di questi alimentatori. Certo, basta prendere un signor alimentatore,
e questo non depone a favore del pc. hai mai cambiato il gruppo
d'alimentazione ad un firewall. no. perchè è sempre e comunque di qualità
superiore. mentre invece sul pc..............
guest

 Nessuno dei miei firewall ha mouse. <g>
hahahaha,,, guarda meglio nella scatola......
guest

 struttura.
ah, gia'. Microscopiche particelle metalliche che si staccano e vanno a
creare possibili corti circuiti tra le piste...
eh, non c'e' che dire, bella teoria. Ora e' tutto chiaro.
Grazie, puo' andare...
^K

 bagno) ?
Hey .. il discorso era sarcastico .. se non l'hai notato :-)

> (es. crittografia di alto livello ecc..) 
L'avevo considerata come relativa al throughput :-)
Fabio

 castorino.
Dammi un valore di recupero per il castorino e il numero di anni che
puo' esercitare. Il tutto scevro da aspetti viscerali, eh? Lo so che
a quei cosi ci si affeziona :-)
Fabio
[1] be', il tuo mica tanto, in effetti: mi sembra, comunque, piuttosto
    diffuso tra i liberi prof (anche il mi' babbo, se non erro). Ma e'
    comunque legato al fatto che il castorino e' al pelo della soglia.

Azz ... altro newsgroup, stessa discussione + o - :-)
news:pan.2004.03.04....@verizon.net
Ciao !

 Hey .. il discorso era sarcastico .. se non l'hai notato :-)
Infatti: ho colto il tuo spunto sarcastico per portare un argomento
serio e concreto. Tutto li'.

 superiore. mentre invece sul pc..............
Guarda che io dicevo la stessa cosa... Ma hai afferrato il senso del 
messaggio?
-- 
I just found the last bug.


 Fujitsu tra il 2000 e il 2001, equipaggiati con chipset Cirrus, sono
In effetti erano Cirrus...
-- 
IBM: Insidious Byzantine Mentality


 l'altra. :-)
Il 'dogma', se così lo possiamo definire, vale ovviamente per sistemi
che rappresentino più o meno lo stesso grado di complessità e 
qualità... :-)
L'elettronica contenuta in un firewall non ha nulla di tanto diverso 
di quella contenuta in un PC, sono ambedue montaggi che utilizzano 
gli stessi componenti discreti in SMD, alcuni controller e 
microcontroller... Solo che il firewall è enormemente meno complesso 
di un PC, non ha parti meccaniche, non ha alimentazioni 'di potenza' 
(punto a svantaggio del PC), non deve fare i conti con leggeri 
squilibri che si potrebbero creare tra scheda madre e sk periferiche,
etc...
-- 
The Soviet Union does not exist any more in its present format.



oggi c'è confusione in ufficio a causa della fig*..................... non
so che dire..........
:)

 esigo subito uno gratis garantito a vita. :)
... e quanti baci+pompa mi daresti in cambio?
Fabio

 non l'ho provato. Happy tu ?
L'alimentatore a corredo e' un 12Vdc 5A, ma l'assorbimento nominale del
castorino e' (dati di targhetta) 12Vdc 3.5A. Fan un totale di 42W nel
caso peggiore.
L'alimentatore e' uno quasi sicuramente uno switching, puo' avere un
rendimento molto elevato. Non mi stupirei se l'assorbimento
dell'alimentatore in rete fosse attorno ai 50-70 VA. ammesso e non
concesso che io questa sera mi ricordi di guardare, daro' una occhiata
ai dati di targa dell'alimentatore.

 ai dati di targa dell'alimentatore.
Input max 240V/1.5A - Output max 12V/5A
e cmq .. si, trattasi di switching.. non fosse
altro che per motivi di dimensioni :-)
Ciao

 Input max 240V/1.5A - Output max 12V/5A
all'anima del sovradimensionamento.
Ammesso anche un cosphi pari a 0,5 abbiamo un rendimento teorico del
30%. O e' uno stupido lineare (possibile, a sto punto), oppure e' uno
switching del cavolo.
Stasera lo apro

 Stasera lo apro
propenderei per lo switching (anche se non lo ho
aperto), cmq se lo apri .. fammi/facci sapere.. tanto
ormai .. piů OT di cosě :-)

 non l'ho provato. Happy tu ?
Potrebbe essere anche meno. Teniamo 20 per ora, salvo misurazioni.
Fabio

 egregio, penso: dovremmo essere sui 0.96-0,97.
un rifasatore ha idealmente cosphi 1, ma siamo su 0.98/0.99. solo che
non credo abbia senso in questi ambiti (si usano per impianti
industriali *grossi*, con assorbimento di tipo induttivo o capacitivo;
generalmente gli ups hanno assorbimento resistivo in forza del PFC che
debbono montare).

 debbono montare).
Si, scusa, forse c'e' stata un po' di confusione. Citando quei valori 
mi riferivo al mio caso specifico, un impianto industriale con motori
elettrici di media dimensione (sui 30-50 cv), ed abbiamo i rifasatori
per ovvi motivi. Per calcolare la potenza che ho citato ho utilizzato
un generico .9, pero', in modo da non perdere di generalita. Comunque
i nostri guru si fanno un vanto di quel 0.97, che ritengono essere un
risultato di tutto rispetto per la nostra situazione, ma a me mancano
competenze specifiche ed avevo preso per buona la loro parola.
Fabio