Newsgroup: it.comp.os.linux.iniziare
Titolo: Firewall

Io utilizzo normalmente come firewall Linux Turtle Firewall, che ha il
grosso pregio di poter essere gestito molto facilmente sotto WEBMIN. Ha però
degli enormi limiti per quello che riguarda il logging del traffico, e la
possibilità di regolare lo stesso in base agli utenti.
Dal momento che devo costruire un'alternativa ad un progetto basato su
W2K-ISA server, sapreste indicarmi un prodotto analogo sotto linux ? (per
analogo intendo che mi permetta di operare su ogni porta, e che mi permetta
di regolare gli accessi sulla base dell'accoppiata utente/password, magari
legata a Samba).
Grazie, Leo

 utente/password, magari legata a Samba).
 
scusa se sarò un po' brutale ;-)
secondo me il miglior modo è quello
di studiarsi a fondo ipchains o iptables
(dipende dal kernel) e imparare tutte le opzioni.
poi potrai gestire tranquillamente ogni singolo
pacchetto che passa, certo, è un gran sbattimento
ma il risultato....
questo IMHO
-- 
Denis
WebMaster di 
www.casafiorita.it

 ma il risultato....
Il risultato è un costo enorme, ed una complessità di gestione assurda.
Non m'interessa il lato accademico della cosa (ho già fatto prove con
ipchains), ma quello pratico: e dal lato pratico mi serve qualcosa di
rapidamente implementabile, e soprattutto di manutenzionabile da parte di un
"profano".
Ciao, Leo

 Il risultato è un costo enorme, ed una complessità di gestione assurda.
Non esageriamo... basta che ti prendi da internet uno script iptables
fatto da qualcun altro, te lo studiacchi e lo adatti ai tuoi scopi: ci
impiegherai qualche ora la prima volta, ma pochi minuti se devi
modificarlo o copiarlo su un'altra macchina, e hai una flessibilta'
estrema.
Ciao
  Andrea
-- 
Nulla e' piu' definitivo di una cosa provvisoria.

 estrema.
Ripeto, l'ho già fatto, e lo trovo scomodo e rigido.
Già utilizzando Turtle firewall le cose cambiano. Però mi piacerebbe anche
poter utilizzare le regole prodotte associandole ad una validazione utente
(per certi utenti valgono alcune regole, per altri no): posso farlo con
degli semplici script ? Direi di no.
E se anche fosse cosa faccio se il mio cliente decide di aggiungere o
rimuovere un utente, o se aprire o chiudere una porta ? Devo andare  a
modificargli lo script ? Io non la chiamo flessibilità questa.
Non m'interessa un sistema per virtuosi del software, per maghi dell'hacking
o genietti del "so tutto io", ma qualcosa di pratico e robusto,
possibilmente a basso costo.
Ad esempio utilizzando Postresql ho cominciato a mettere in pensione alcuni
Microsoft SQL, e l'operazione è totalmente trasparente per i miei clienti.
Perchè non posso fare lo stesso per i proxy/firewall ?
Ciao, Leo

 ha scritto nel messaggio
news:ySO1a.102045$YG2.2...@twister1.libero.it...


 ma qualcosa di pratico e robusto, possibilmente a basso costo.
Posso solo dirti di passare da freshmeat e cercare nella stessa categoria
di turtle firewall.
--
"Stupid people do stupid things smart people outsmart each others"
*** mailserver: 
freemail.it

 farlo con degli semplici script ? Direi di no.
Se utente=macchina, non e` un problema. Ma penso che tu intenda dire che
diversi utenti possono utilizzare la stessa macchina e discriminare sulla
login, non sulla macchina: questo e` un problema ;-)
-- 
 Ciao, Bianco.                         Reply to luca.bianco (at) 
tiscali.it
|--------[Powered by Debian GNU/Linux Sarge - 2.4.19 - AMD K6-200]--------|
|------------[Linux Registered User #287769 - Machine #169192]------------|