Newsgroup: it.comp.os.linux.sys
Titolo: [OT] Firewall

Salve a tutti,
lavoro per un system integrator, in particolare ci occupiamo di
piccole e medie imprese. Fino ad oggi abbiamo sempre utilizzato
firewall basati su Linux (Endian) o BSD (pfSense).
Un cliente ci ha chiesto un appliance hardware "commerciale": sono
indeciso fra uno di questi 4:
-Cisco Pix o ASA (che conosco e uso con soddisfazione, ma piuttosto
cari);
-Checkpoint (ottimo, ma *molto* caro);
-Juniper;
-Netasq.
Avete qualche esperienza (positiva o negativa) in merito?
Ciao

 cari);
Non c'è un newsgroup apposito?
In ogni caso: se il cliente ti chiede il 'commerciale' vuol dire che
delle soluzioni open non si fida. Se non si fida vuole un marchio
conosciuto e che gli dia sicurezza. Detto ciò io opterei per un ASA
cisco (i pix sono vecchiotti). Ambedue (pix e asa) mi hanno dato sempre
gran soddisfazione
-- 
bye
DKano

 -Netasq.
Questi sono funzionalmente equivalenti a Cisco.
Davide
-- 
A little rudeness and disrespect can elevate a meaningless interaction
into a battle of wills and add drama to an otherwise dull day.
--Calvin discovers Usenet

 Questi sono funzionalmente equivalenti a Cisco.
netasq e' un freebsd
-- 
[cit. da INN-A]
I roditori una volta vivevano secondo natura...
Poi hanno incominciato ad incartare la cioccolata...
Adesso si rendono conto che spammare è più proficuo...

 
ricordo che molti anni fa c'era la versione da far girare su windows 
NT.. non me ne occupai io, ma ricordo che rimanemmo basiti della scelta 
di un cliente di metterlo (appunto) su NT.
comunque, sarebbe peggio se fosse basato su windows con interfaccia che 
gira su linux :-D
Stefano

 netasq e' un freebsd
Io ho detto *funzionalmente*, non che _sono_ cisco.
Davide
-- 
What's that word, it means you feel small and red, starts with an M?
Management.
-- Simon Fraser

 Io ho detto *funzionalmente*, non che _sono_ cisco.
la mia era una puntualizzazione sul sistema di base ;)



Abbiamo già venduto diversi PIX e qualche ASA (ultimamente); in più
per qualche cliente più grosso abbiamo proposto anche Checkpoint che
secondo me è il migliore: in quanto a facilità di gestione la
SmartDashboard non ha rivali.
Ora però due fornitori ci hanno fatto un'offerta ottima sia su Juniper
che su Netasq, volevo solo sapere se sono prodotti più o meno
equivalenti

 Avete qualche esperienza (positiva o negativa) in merito?
Vedi anche gateprotect....
-- 
"Benvenuto nel mondo vero."
Roy Batty

 Vedi anche gateprotect....
Questo prodotto non lo conosco per nulla...Puoi darmi qualche 
informazione di prima mano?Ad esempio prezzo o performaces?
-- 
"Le opinioni dei fanatici prescindono dai fatti"
python -c "print 'bG9ybWF5bmFAZ21haWwuY29t'.decode('base64')"
Linux Registered User: 461615

 
In breve...
il core e` basato su iptables/linux ma ha una interfaccia di gestione tipo 
drag+drop proprietaria in win$ sviluppato in Germania.
I prezzi partono da una base di circa 400 euro per la sola licenza 5 utenti poi 
su su fino a ~3000 anche per l'hw e piu' utenti.
http://www.gateprotect.com/ita/
Posso chiederti in che zona stai?



Toscana...
Ma sei il Roy Batty di it.hobby.cicloturismo?

 Ma sei il Roy Batty di it.hobby.cicloturismo?
mmmmm.... non mi ricordo di averci mai postato, anche perche' vado si in bici 
,ma la mia bicicletta farebbe ridere i polli, per fare un paragone la' sarei 
come uno che chiede per l'ennesima volta che distribuzione mi conviene 
usare..... :-)
p.s. se vuoi scrivimi in pvt "epurando" l'indirizzo indicato....


 -Netasq.
NetASQ č un prodotto che conosco molto bene e ti posso confermare con 
soddisfazione che č un ottimo UTM. Il motore ASQ di ispezione dei 
pacchetti č integrato nel loro kernel (di freebsd č rimasto ben poco) e 
per questo č, nonostante i molti controlli che effettua, molto veloce.
Ora č uscita la nuova serie U con le porte in gigabit sin dall'U70 (il 
penultimo come costi, partendo dal piů caro).

 -Netasq.
mai usati gli ultimi 2
secondo me vai con pix e vivi felice

 penultimo come costi, partendo dal più caro).
Ho visto il listino e costa più di un ASA a parità di livello
(perlomeno a noi, poi di listino sono all'incirca equivalenti).
Credo che mi convenga buttarmi su Cisco.
Comunque grazie a tutti per i consigli!!

 Comunque grazie a tutti per i consigli!!
infatti, IMHO, cisco non la vede proprio :) e cmq costano meno ma con 
una tonnellata di funzioni in pių.