Newsgroup: it.comp.os.linux.sys
Titolo: Consiglio: La migliore distribuzione Linux per un Firewall con IP chains?

Ciao,
poichè devo sostituire il vecchio firewall ( ip chains,debian) con una
macchina più potente (ora è un pentium 90), volevo scegliere la migliore
distribuzione linux per queste cose...il mio obbiettivo principale è la
stabilità, e, naturalmente la sicurezza....
La macchina in questione deve SOLO fare da firewall (per una DMZ)
possibilmente con qualche tool di intrusion detection ecc...
fatemi sapere cosa usate voi.....
Grazie,
Johnny.

 stabilità, e, naturalmente la sicurezza....
Lascia la Debian.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

> Lascia la Debian.
.....qualcosa di un po' più "amichevole" nell'installazione?
Johnny.

 .....qualcosa di un po' più "amichevole" nell'installazione?
Slackware <G>
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Powered By Slackware 8.0 on Asus L7300G - Kernel 2.4.7 - WMaker 0.70.0

 .....qualcosa di un po' piů "amichevole" nell'installazione?
Ma a te cosa interessa, una distribuzione user friendly o una
affidabile? Puoi anche mettere una Mandreik ma io per un server la
sconsiglierei.


 Slackware <G>
Ma per favore...


Ma per favore...
Era una battuta...
Nervosetto oggi ne'?
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Chi lavora avvelena anche te, digli di smettere - DElyMyth@work

 Nervosetto oggi ne'?
No, ma tu metti uno smiley perche' la mia palla di cristallo non
li sottointende.


 sconsiglierei.
Hai ragione, ma se vai sul sito mandrake trovi una iso minimale fatta ad hoc
per
essere usata come firewall.
Mai provata, pero' e' sicuramente un progetto interessante.
--
Ciak
-- 
Posted from 
proxy02-i34.omnitel.it
 [194.185.48.228] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

> Nervosetto oggi ne'?
taw> No, ma tu metti uno smiley perche' la mia palla di cristallo non
taw> li sottointende.
Ahem, c'era il tag <G> (for grin)
-- 
Gian  | main(){printf(&unix["\021%six\012\0"],(unix)["have"]+"fun"-0x60);}
Uberto|                        David Korn, 1987 ioccc best one liner 
Lauri |-------------------------------------------------------------------
(aka saint) >>Vedere X-Nospam nell'header - See X-Nospam field in Header<<

> Lascia la Debian.
JE> .....qualcosa di un po' più "amichevole" nell'installazione?
Voiu un firewall o una installazione comoda ? I firewall devono essere
scomodi da  usare... ed  come editor (se  non addirittura  il semplice
cat), niente compilatori...
E  Debian  e`  una  buona  distribuzione, ha  un  buon  meccanismo  di
aggiornamento, e` ottima per lo scopo.


li sottointende.
C'era il "<G>"...
Pensavo bastasse quello per far intendere che non era proprio una
risposta serissima :|


 Ahem, c'era il tag <G> (for grin)
Mah..


 possibilmente con qualche tool di intrusion detection ecc...
Lascia perdere linux e usa openbsd.
ciao

 Lascia perdere linux e usa openbsd.
Di solito ci si aspetta motivazioni per non farsi dire che e' una sparata.


 Di solito ci si aspetta motivazioni per non farsi dire che e' una sparata.
beh, non avrebbe tutti i torti. il fw di openbsd è più avanzato di ipchains
e più testato di iptables...
solo che openbsd non è proprio user friendly... :-)
--
    /"\    ASCII RIBBON CAMPAIGN
    \ /      AGAINST HTML MAIL
     X      Ste  -- UTENTE INWIND: INSODDISFATTO!
    / \     Linux User Registered #208536 at 
http://counter.li.org/

 solo che openbsd non č proprio user friendly... :-)
E oltretutto nemmeno i *BSD sono immuni da partecipazioni a Bugtraq..


> solo che openbsd non è proprio user friendly... :-)
taw> E oltretutto nemmeno i *BSD sono immuni da partecipazioni a Bugtraq..
BSD  hanno cominciato  ad "assaltarlo"  tanto tempo  fa, ovvio  che la
maggior parte  delle cose le hanno  chiuse (ma intanto col  Worm ci ha
fatto una figura da NIMDA). Su linux hanno cominciato che hanno voluto
fare  uno  stack  TCP/IP  nuovo  nuovo,  ovvio  che  ha  +  strada  da
fare. Penso comunque che l'anello + debole in un firewall possa essere
chi lo progetta/configura...


 fatto una figura da NIMDA). Su linux hanno cominciato che hanno voluto
Si ok, Linux avra' strada da fare ma come dici giustamente, dipende da
chi lo configura il firewall e IMHO anche con una Debian se configurata
bene si puo' avere un buon livello di sicurezza posto che ci sia a farlo
qualcuno competente.


solo che openbsd non è proprio user friendly... :-)
peccato che a causa di un cambio di licenza l'hanno cambiato e riscritto
da zero.
Quindi e` un'altro. Promette bene pero`...
Seconda cosa sulla questione installazione user firendly. Quante volte
si pensa di doverla installare la macchina? 200? a me serve un
installazione che faccia "quello che voglio io". Se questo significa che
non e` userfriendly, pazienza, significhera` che anziche` metterci 40
minuti ci mettero` un ora.
C'era un detto a proposito di fare le nozze con i fichi...
-- 
Maurizio - Tannoiser - Lemmo
STIGE Srl Servizi Informatici
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it

 writes:
taw> Si ok, Linux avra' strada da fare ma come dici giustamente, dipende da
taw> chi lo configura il firewall e IMHO anche con una Debian se configurata
taw> bene si puo' avere un buon livello di sicurezza posto che ci sia a farlo
taw> qualcuno competente.
Non avrei potuto dirlo meglio. 


 writes:
M> peccato che a causa di un cambio di licenza l'hanno cambiato e riscritto
M> da zero.
M> Quindi e` un'altro. Promette bene pero`...
Puoi spiegarti meglio che il mio analizzatore semantico rende il core
al creatore ?  :)


al creatore ?  :)
Il firewall che "sposta" su OBSD e` sempre stato ipfilter. Darren Reed,
ha cambiato la licenza in maggio 2001 e il team di OBSD si e` trovato
costretto a rimuoverlo (lo dice il manifesto di OBSD).
http://www.openbsd.org/cgi-bin/cvsweb/src/sbin/ipf/Attic/ipf.c
nella versione 3.0 utilizzera pf un packet filtering nuovo.
http://benzedrine.cx
eppero`, come tutte le cose nuove...
IMHO pero` stiamo sfilando un po` nell'OT...


qualcuno competente.
Il manico e' nel successo di qualsiasi sistema operativo.......credo
anche che nessun SO possa ritenersi al sicuro.

 anche che nessun SO possa ritenersi al sicuro.
Eggia'..


 distribuzione linux per queste cose...il mio obbiettivo [cut]
smoothwall 
www.smoothwall.org
Saluti protetti
Stefano

 E oltretutto nemmeno i *BSD sono immuni da partecipazioni a Bugtraq..
e chi lo č? :-)


 e chi lo č? :-)
Nessuno, appunto :), ma se mi di dice qualcosa mi aspetto che sia
motivata perche' non rimanga una sterile sparata.


 minuti ci mettero` un ora.
io resto per l'idea che la miglior piattaforma da utilizzare sia quella
che si conosce meglio: se uno non ha mai usato un xBSD non puo` mettere in
produzione una macchina con tale o.s. essendo tranquillo del fatto che sia
tutto fatto come si deve e che in caso di problemi li risolvera` in tempi
decenti... questo vale addirittura anche per i prodotti M$: se conosci
bene windows e non conosci linux il tuo firewall sara`, per assurdo, piu`
sicuro con win che con linux! (nulla e` peggio di uno strumento di
security mal-gestito!)
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 sconsiglierei.
anche io guardavo molto male mandrake, ma dopo averla usata un po' su dei
server di alcuni clienti (l'hanno voluta loro) devo dire che e` molto
meglio di redhat... (anche se personalmente preferisco debian, piu` che
altro perche` in mandrake c'e` troppa grafica)


 server di alcuni clienti (l'hanno voluta loro) devo dire che e` molto
Mah io ho usato RedHat per un bel pezzo, Mandrake l'ho vista installare
e decisamente quella installazione chiassosa mi ha dato fastidio. Per un
desktop posso anche capirla ma per un server decisamente Debian e' la
scelta migliore che si possa fare, quantomeno installi solo cio' che
vuoi tu.


security mal-gestito!)
Pienamente d'accordo, ma se permetti, non ha niente a che vedere con
quanto del mio messaggio hai quotato.
Chi si fa la domanda "quanto e` user frinedly questa rispetto a quella"
non conosce ne una ne l'altra, altrimenti la domanda non ha senso.
Qual'e` la distro che conosci meglio? Debian? Passeresti a Mandrake
perche` l'_installatore_ e` piu` userfriendly? A me sembra follia.
Sai quanti _pochi_ win2000 ci sono in giro? e sai perche`? per lo stesso
motivo. Perche` chi ha dovuto imparare a lavorare/convivere con NT e
tutte le sue paturnie, non ha certo idea di passare a w2k anche se piu`
userfriendly (tutto il sistema, non solo l'installatore..).
A parita` di condizioni, invece, ovvero dove non conosco nulla,
l'approccio ovviamente cambia.
Capiamoci anche sul significato di userfriendly (non lo scrivo piu`).
Le facility sono una cosa, il mascheramento del sistema su un layer e`
un'altra cosa.
Per me ha senso dselect (per dire) perche` anche se e` inguardabile, e`
davvero una facility. Trovo invece folle kudzu perche` maschera
all'utente quello che sta facendo, in nome di una presunta
semplificazione.
ciao.
