Newsgroup: it.comp.os.linux.sys
Titolo: Madrake 7.2 SNF

Sto provando in questi giorni una box con questa distro firewall-oriented,
sembra carina.
Qualcuno la conosce/usa già per un utilizzo serio?
Oliviero.

 Oliviero.
Non mi ha convinto tanto.
Meglio Gibraltar 
http://www.vianova.at/index.php?product_overview_eng
basata su debian, gira da cd e tiene la configurazione in un floppy.
Oppure ci sarebbe anche Smoothwall.
-- 
Saluti
Leonardo
Per rispondermi in privato: 
leon...@firenze.linux.it

 Oppure ci sarebbe anche Smoothwall.
Paradossalmente qualsiasi distro puň fungere BENE da semplice firewall
(no proxy): ho letto un articolo sul web (ho perso il riferimento, mi
dispiace, cercherň di ritrovarlo) in cui veniva fatto notare che basta
dare varie regole di iptables poi rimaneggiare gli script di shutdown
in modo da NON lanciare nulla riguardo la sheda di rete e di NON fare
un poweroff.
Pensaci: tutti i processi vengono uccisi, i dischi vengono smontati MA
la scheda di rete continua a funzionare, e cosě il kernel, continuando
a fare andare SOLO lo stack TCP/IP e le regole di iptables.
In poche parole hai una macchina vuota, su cui non c'č nulla da
crackare, che non fa altro che filtrare.
Ovvio che ciň non ti protegge dai DoS.
-- 
Ciao da Villo  -  (GPG public key available)
(togliere nospam dall'address per rispondere via email)
(remove nospam in all addresses for email replies)

 ha scritto nel messaggio
news:a4edg6$1ed8nv$1...@ID-56021.news.dfncis.de...



Mbah.. questione di punti di vista... se deve fare solo il firewall la 
distro non conta.
Tanto lě usi solo il kernel mica hai nulla da installare... se gli metti 
un vanilla non ti cambia nulla rispetto ad una slack...
se fa girare servizi, casomai, il discorso cambia...
-- 
Emanuele "SKULL" Balla
--------------------------------------------------------------------
"How should I know if it works?  That's what beta testers are for.  I only
coded it."
(Attributed to Linus Torvalds, somewhere in a posting)

 se fa girare servizi, casomai, il discorso cambia...
Il problema è che installa un infinità di servizi e sono preconfigurati alla
meno peggio...

 se fa girare servizi, casomai, il discorso cambia...
Ecco, il punto e' questo, la marea di roba inutile che mediamente una
Mandreik ti installa.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *


Sisi, son d'accordo. Dicevo solo che la distro non c'entra nulla con 
l'utilizzo FW. Purchè a manina si faccia quello che è necessario, una 
vale l'altra... Solo questo :-)
Que vive slack :-)


 Mandreik ti installa.
La mandrake snf e` ben diversa dalla distribuzione standard desktop, 
tant'e` vero che la mandrake 8.1 e` su 3 cd mentre la snf e` su un solo cd 
(anzi il file iso e` 280 MB) e non e` presente nemmeno X (volendo si puo` 
installare andando a prendere i pacchetti della mandrake 7.2).
Ho usato la SNF in un piccolo ufficio per la condivisione di una 
connessione adsl e mi sono trovato benissimo. L' interfaccia di 
configurazione web permette di utilizzare il firewall anche a meno esperti 
e la configurazione di default e` decisamente sicura(pure troppo!).
Consiglio l' utilizzo della mandrake snf a tutti quelli che magari si 
avvicinano per la prima volto al mondo dei firewall e che non hanno 
familiarita` con i comandi di ipchains ed altri.
-- 
Nothingman

 installare andando a prendere i pacchetti della mandrake 7.2).
Sara' ma continuo ad essere convinto che usare questi automatismi senza
capire la teoria sottostante sia solamente dannoso.
