Newsgroup: it.comp.os.linux.iniziare
Titolo: Firewall_Hard_o_Soft?

Salve ragazzi,
volevo gentilmente chiedervi un parere...
secondo voi, a prescindere dai risvolti economici, è meglio utilizzare (per
efficacia, flessibilità, costi di alimentazione, etc..) un router firewall
hardware (tipo 'US Robotisc' o il 'Digicom Michelangelo Office Pro')
o software mettendo su vecchio pc ad esempio Linux 'Smoothwall' ?
Vi ringrazio.
L.
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 hardware (tipo 'US Robotisc' o il 'Digicom Michelangelo Office Pro')
I firewall hardware sono dei PC con il minimo di hardware ed una qualche
versione di Linux, piu' un'interfaccia sopra per controllarli, per altro
il problema e' che se qualche cosa funziona poco bene non puoi farci
niente. Con quello software hai il controllo completo della configurazione.
Davide
-- 
| I will never trust someone called GATES that sells WINDOWS.     --
| Federico Rom?n 
| 
| 

 o software mettendo su vecchio pc ad esempio Linux 'Smoothwall' ?
Per la flessibilita' meglio la soluzione software, per i costi di
alimentazione quella hardware.
A te la scelta.
-- 
Quid rides? Mutato nomine de te fabula narratur.
(Orazio) 

 versione di Linux,
Dillo alla Cisco..
-- 
il Vide - ICQ# 5301833
IAMM - it.arti.musica.metal 
http://www.heavy-metal.it
"There is no stronger drug than reality"

 Dillo alla Cisco..
Glielo dico pure alla Cisco. Hai il numero di telefono?
Davide
-- 
| Oh My God! They Killed init! You Bastards!     -- From a Slashdot.org 
| post 
| 
| 

 Glielo dico pure alla Cisco. Hai il numero di telefono?
Vai vai, e digli "tutti i vostri router/firewall che vendete a migliaia e 
migliaia di euro sono solo dei PC ridotti all'osso con sopra Linux", e vedi 
cosa ti rispondono..


 Dillo alla Cisco..
Non ci girerà linux ma è comunque un PC :-)
-- 
wash the blood from your hands
bury your secrets in the sand
and forget

 Non ci girerà linux ma è comunque un PC :-)
A casa mia "PC" è Personal Computer, se per te l'hardware e il firmware di 
un firewall "standalone" è un Personal Computer, allora hai ragione :P


 :P
Ho a casa un vecchio pix 440: al di là del case formato tank, dentro c'è
una normale mobo (con tanto di ps2 per tastiera e mouse), un processore
ppro, ram pc66 e una scheda isa con il disco a stato solido su cui sta il
pixOS (allora era un 4.x).
Ha anche un floppy (che all'epoca veniva usato per l'installazione
dell'os) e un controller IDE inutilizzato ma funzionante e, ovviamente,
tre schede di rete (non ricordo il modello).
Questo intendo con "è comunque un PC"...
E' da un pezzo che mi riprometto di sblindarlo e farci girare
qualcos'altro (linux, appunto), ma ammetto che non ho ancora trovato il
tempo...
Nel frattempo l'ingegnerizzazione dell'hardware ha portato a cose più
"spinte" in termini di compattezza, ma l'architettura, afaik, è rimasta
x86...
Hola...


 x86...
Ok ok, da questo punto di vista hai perfettamente ragione..il punto č: cosa 
ci deve fare con quel firewall? Se serve proteggere una piccola LAN in 
ufficio, io opterei per il FW "fisico". Se i computer sono 2, e uno dei due 
lo utilizza, allora meglio la soluzione software su quel PC che usa.
In casi di reti piů estese, beh, dipende, si possono usare entrambi.


 entrambi.
Agree, ma correggerei ulteriormente il tiro sulla piccola rete, spostando
la domanda da "cosa ci devi fare" a "quali sono le competenze di chi lo
configura"?
Perchč, alla fine, il pix č un gran bell'oggetto, ma non č che dato in
mano allo sprovveduto di passaggio contribuisca con la sola presenza in
maniera positiva alla sicurezza della rete... ai malfunzionamenti si, perň
:-D
Per cui, alla fin fine, se non ci sono le competenze per quanto mi
riguarda la riposta č: quello che, a paritŕ di costo, trovi piů facile da
usare...


 si, perň 
Ho capito, ma configurare un iptables da remoto in SSH non credo sia molto 
piů facile, no? Anzi, nel caso del firewall "hardware" č piů facile trovare 
qualcuno che ti possa aiutare..non so come funzioni ma credo che un minimo 
di aiuto "chiavi in mano" ci sia per quel genere di prodotti. (non lo so, 
sia chiaro, non avendone mai acquistati. Parlo per supposizioni :P )


 prodotti. (non lo so,
No... ;-)
Nel senso, si, se vuoi contatti un qualsiasi Cisco Partner che alla modica
cifra di 100 EUR/ora + IVA te lo configura come vuoi :-D
Ammetto che su prodotti di altri vendor non ho esperienza...



Per mia esperienza la principale differenza da tener ben presente tra un 
firewall software o hardware, soprattutto nel caso di piccole reti, è 
che la macchina con il firewall deve essere sempre accesa, cosa che in 
piccole configurazioni spesso non succede.
ciao Max

 piccole configurazioni spesso non succede.
WakeOnLan, questo sconosciuto...
Davide
-- 
| Why would people waste their time developing viruses for Microsoft
| products when Microsoft does such a good job itself of adding in bugs 
| which crash your system?      -- From a Slashdot.org post 
| 

più facile, no?
apt-get install shorewall
http://www.shorewall.net/
Ci ho messo dieci minuti.
-- 
manuel 'fmf' ferrero

 Ci ho messo dieci minuti.
Probabilmente in 10 minuti riusciresti a cavare qualcosa di buono e 
funzionante anche da un Pix, o che altro firewall HW


 o software mettendo su vecchio pc ad esempio Linux 'Smoothwall' ?
Porto la mia esperienza con firewall Cisco PIX 520 ( circa 25.000.000 di
lire quando è stato acquistato ).
A parte il fatto che la sintassi dei comandi a mio parere è criptica, con
tale firewall un client citrix per collegarsi a
${notasocietàdiassicurazioni} dava su IE5 un bel quadratino bianco al
posto della videata uindovs, circa 2 mesi fa l'ho sostituito con un pc con
linux e per magia il client ha iniziato a funzionare.
Per quel poco che capisco le configurazioni dei due apparecchi sono
identiche, ip compresi.
Morale: è meglio spendere 25.000.000 per qualcosa che non fa quello che
deve e/o funziona male o spendere 500 euri per un PC nuovo con 3 schede di
rete ed installarci linux ?
Ai posteri l'ardua sentenza
Ciao,
Davide

funzionante anche da un Pix, o che altro firewall HW
Sono le ore di lavoro prima che servono a guadagnare i soldi per un
pix che fanno la differenza...
-- 
manuel 'fmf' ferrero

 pix che fanno la differenza...
Cito :P
"secondo voi, a prescindere dai risvolti economici, (...) "


 rete ed installarci linux ?
Oddio, non amo i pix, anche se ci lavoro, ma non mi arrischierei mai a
dire che un pix "non funziona"... :-D


 dire che un pix "non funziona"... :-D
Lungi da me dirlo, il "mio" pix 520 ha 3 anni di onorato servizio e non ha
mai dato problemi, a parte quello del mio post.
La morale era solo provocatoria ;-) (ebbene sì, sono di parte, e anche
abbastanza tirchio da reputare quasi 13.000 euri moooooolti soldi)
Ciao,
Davide