Newsgroup: it.comp.os.linux.iniziare
Titolo: router/firewall

Devo mettere su una macchina che abbia come compito quello di fare da 
firewall e router per una rete aziendale, con l'aggiunta di un controllo dei 
pacchetti entranti/uscenti per bloccare il p2p.
Premessa: ho lavorato su Linux parecchi anni fa ed al tempo avevo sempre 
usato RH. Ora ho provato ad usare FC ma purtroppo mi da parecchi problemi, 
quindi vista la missione piuttosto critica del server che devo avere 
preferirei utilizzare una distro affidabile.
Siccome in questo momento non sono informato sui fatti, voi cosa mi 
suggerireste?
i requisiti sono:
*) semplicità di configurazione (anche a riga di comando, non ho intenzione 
di installare l'ambiente grafico, o al massimo lo installo ma non penso di 
usarlo)
*) affidabilità e resistenza all'uso per quanto riguarda le operazioni di 
firewalling.
Fermo restando che ognuno ha la sua idea su linux, voi cosa mi 
consigliereste?
grazie per i commenti 

 ti paghi la licenza e sei a posto.
mi sono trovato bene con versioni vecchie che ora non sono più tanto 
aggiornate/aggiornabili.
vista la mission vorrei qualcosa di nuovo, affidabile e performate. Temo che 
RH non abbia tutte queste caratteristiche. 

 consigliereste?
- smoothwall
- ipcop
- endian
- m0n0wall (non linux ma freebsd)
i link li trovi facilmente inserendo i nomi sopra su google
HTH
-- 
Stefano Zamboni - 
zam...@freemail.it
Legge di Biondi:
Se il tuo progetto non funziona, controlla la parte che non ti pareva
importante.

 - m0n0wall (non linux ma freebsd)
grazie.
su queste distro si può ricompilare il kernel?
volevo installare iptables-p2p.
grazie 


nessuna di queste distro comprende (per OVVI motivi) gli strumenti di
compilazione
in merito alle 3 distribuzioni linux ti invito quindi a consultare i
rispettivi siti e forum di supporto
in merito invece a m0n0wall la tua domanda mi fa capire che non sei nemmeno
andato a vedere il sito :-)
Saluti
-- 
Stefano Zamboni - 
zam...@freemail.it
Leggi di Manubay per i programmatori:
1) Se la modifica di un programmatore a un programma esistente funziona,
probabilmente non era quello che voleva il cliente.
2) Il cliente non sa quello che vuole, ma sa quello che non vuole.

 nemmeno andato a vedere il sito :-)
no, ci sono andato, ma ho letto che supporta solo packet filtering a livello 
iso-osi 4 e 5 solo dopo aver scritto.
Forse sono stato troppo precipitoso.
Cmq, per venire a cosa più utili:
come posso fare per installare una box linux che mi funzioni da 
firewall/router e che mi consenta di installare e gestire bene iptables e 
iptables-p2p (che richiedono ricompilazione del kernel)?
cmq, m0n0wall mi sembra un progetto veramente interessante, peccato che il 
kernel non integri già iptables-p2p. 

 che il kernel non integri già iptables-p2p.
m0n0wall è certamente un ottimo prodotto e penso che se chiedi in mlist se è
possibile fare quello che cerchi, magari sarà inserita la feature nella
prossima versione.. del resto il filtraggio del p2p penso sia ormai una
necessità un po' per tutti
HTH
-- 
Stefano Zamboni  - 
zam...@freemail.it
Legge di Rudin:
In casi di crisi che obbligano la gente a scegliere tra varie linee di
condotta, la maggioranza sceglierà la peggiore possibile.

 penso sia ormai una necessità un po' per tutti
questa mi pare un'ottima idea.
lo farò non appena ho un secondo.
ciao e grazie

> - ipcop
ho deciso di usare ipcop: è fantastico!!
ho qualche problema nella configurazione dei vari add-on ma è veramente un 
prodotto molto interessante.