Newsgroup: it.comp.os.linux.iniziare
Titolo: Aiuto valutazione proposta.

Ciao a tutti,
vi scrivo per avere un vostro parere in merito a una proposta ricevuta
da un fornitore "fantomatico esperto di sicurezza" per la
realizzazione di firewall per l'ente a cui do supporto.
L'obbiettivo č il solito: creare una infrastruttura di rete con DMZ
protetta da firewall.
Come soluzione, mi hanno proposto una macchina Linux con installato:
1. Packet Filter Stateful Inspector del Kernel GNU/Linux;
2. Squid
3. un prodotto ulteriore da usare come web filtering (forse
Danguardian ..)
Mi chiedevo (al di la del prodotto al punto 3) se l'utilizzo di quanto
al punto 1 e 2 possa garantire la realizzazione di firewall a tutti
gli effetti con le stesse caratteristiche e modalitą di un prodotto
firewall "vero e proprio" come ad esempio CheckPoint.
Ogni parere, teoria e info varie in merito, mi saranno di grande
aiuto.
Grazie 1000 a tutti.
Ciao
Francesco

 firewall "vero e proprio" come ad esempio CheckPoint.
se ci pensi bene in fondo un firewall hd non è altro che un dispositivo
simil-pc sul quale è installato un s.o. - di solito linux - con impostate
determinate regole di filtraggio del traffico... ovviamente configurabile a
seconda delle esigenze aziendali e/o personali...

 
[cut]
Ciao.
Noi in azienda abbiamo un sistema che gira da circa 2 anni senza 
problemi e fa da:
-firewall;
-squid;
-server di posta;
-server proxy;
-report su e-mail e traffico (tutto quello che vuoi, siti più visitati, 
n° di e-mail....);
-server DHCP (se vuoi);
-gira su un vecchio PII con 2GB di HD, ha 2 schede di rete di recupero 
da 10 Mbps,
-webmail server sia in intranet che da internet (l'unica scomodità è che 
devi ricordarti l'IP pubblico, ma si può ovviare anche a questo);
-può anche ospitare i vostri siti, tutti quelli che volete, basta avere 
disco a sufficienza;
-scansione antivirus programmata o a comando di macchine win (con 
McAfee), non ha bisogno di monitor, mouse e tastiera (le attacchi quando 
devi proprio fare manutenzione straordinaria poi stacchi tutto);
poi lo puoi configurare per fare quello che ti pare, per me è una figata 
unica.
Costa un canone semestrale o annuale, devi solo metterte la macchina tu 
oppure te la danno loro, puoi affittarlo anche soltanto se non sbaglio. 
Noi abbiamo riciclato il vecchio server, adesso sempre dagli stessi 
abbiamo anche il server col pinguino, abbiamo dismesso la licenza di win 
2000 server (l'abbiamo riciclata, mi hanno detto che si può fare).
Se vuoi scrivimi ti dico chi sono, dipende poi da dove sei tu....
ciao
P.S.: non lo vendo io, non sarei capace di fare una cosa del genere e 
che voglio incrementare la diffusione dei pinguini!
riciao
--
Pierpaolo
Inviato da 
www.mynewsgate.net

 esempio CheckPoint.
Un ''prodotto firewall vero e proprio'', cioe' un firewall
hardware, altro non e' che un computer che fa girare un
software di packet filtering. Il confronto quindi si riduce:
1. alle caratteristiche hardware (essenzialmente velocita' CPU)
delle due alternative (qualsiasi PC vince alla grande);
2. alle caratteristiche di sicurezza dei due software: da una
parte il software proprietario, a sorgente chiuso, dall'altra
netfilter/iptables, a sorgente aperto (non ci vuole una scienza
per capire che l'architetto che diffonde il progetto del caveau
di una banca su internet e' assolutamente certo che non ci
siano ''buchi'', mentre quello che lo custodisce gelosamente
all'interno del caveau stesso e' cosciente della presenza,
almeno probabile, di falle).
- -- 
Dario Basile
- ----------------------------------------------------------------
Favete linguis nisi liccandum est. 
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (GNU/Linux)
iD8DBQFAaXCO7mRkrRsDl/8RArd+AKDWosaxa/RcvjGdXtOabqcdJRg8qACg0Ebb
M+/gmxHOJ4bj/NuK/eiPs+E=
=OWA2
-----END PGP SIGNATURE-----

 n° di e-mail....);
[cut]
Mi piacerebbe conoscere i tuoi fornitori, ma non riesco a capire quale
sia il tuo rif. e-mail. Potresti inviarmelo ?
Grazie 1000.
Ciao
Francesco.
PS
Grazie 1000 a tutti quelli che mi hanno aiutato.

beh si vede che questo esperto della di sicurezza
ha messo troppa carne al fuoco :)
sai come gira bene come fw e proxy ?
già, le report su email te le fanno loro, o te le devi vedere nel 
momento in cui fai il login? :)
quanto ti hanno chiesto ?
cmq calcola che quello che ti propongono lo puoi realizzare
con distro linux a disposizione di tutti
tipo ipcop - trustix - buffalo linux 1.1.4 (basata su slackware)-suse 
9(ti posso dire che su un k6-2 500 con 256 mb di ram mi funziona server 
dns - apache/ampache - dhcp - e ci lascio ancora attivo l'xserver, non 
lo dovrei fare ma per una intranet va bene)
ipcop la puoi scaricare facilmente.
buffalo linux è a disposizione su alcune riviste di questo mese in edicola.
il pc lo metti tu, a che ti serve fittarne uno? a meno che la cifra per 
il fitto non superi i 10-20 euro al mese con supporto tecnico 24/7
bye
