Newsgroup: it.comp.os.linux.sys
Titolo: Il miglior firewall!

Sono sicuro che se vi chiedessi qual'e' il miglior firewall per linux 
chiunque risponderebbe "iptables + vim"
Ok. E subito dopo? Al secondo posto cosa ci mettereste? 


Iptables + emacs? :-P
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Iptables + emacs? :-P
iptables+guarddog?
alek sempliciotto
-- 
"A due metri dal suolo,
portato come un Cristo dagli angeli iracheni..."
A. Amadei e F. Trento "venti sigarette a nassirya"

 Ok. E subito dopo? Al secondo posto cosa ci mettereste? 
Personalmente ritengo come miglior firewall il routerino che utilizzo.
Per utilizzo in LAN, penso che Linux sia gia` un'ottima alternativa
all'utilizzo di firewall e amenita` varie (ovviamente se devo
condividere delle informazioni con altre persone installo Samba, lo
configuro ad hoc e vivo felice)
Enrico

 Ok. E subito dopo? Al secondo posto cosa ci mettereste? 
Al primo posto metto shorewall + vim.
Shorewall non è altro che un wrapper per iptables, ma ti permette di
creare un firewall fatto *bene*, senza grosse possibilità di errori o
sviste, con una sintassi tabellare semplicissima.
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

 sviste, con una sintassi tabellare semplicissima.
Siamo in due allora!
Anche io ho una predilezione per shorewall. Hai capito perfettamente il 
senso della mia domanda.
Infatti ovviamente, e' interessante oltre ad aver ben chiaro cosa devi fare 
col firewall, scegliere uno strumento che ti permette di ottenerlo in 
fretta... ma soprattutto che limiti le possibilita' di errori. 

 Personalmente ritengo come miglior firewall il routerino che utilizzo.
Beh la maggior parte dei router commerciali che integrano le 
funzionalità Firewall/SPI/ecc, non integrano un piccolo sistemino linux?! :D
Ciao,
jRed
PS: E di Snort cosa mi dite!? :P

 che limiti le possibilita' di errori.
Che è la cosa migliore, visto la predilezione per l'uomo a commetterne :)
Michele

 Diciamo in tre
Quattro...e se non sei più un "vero uomo", pazienza :P
-- 
Vide
echo '[q]sa[ln0=aln256%Pln256/snlbx]sb3135071790101768542287578439snlbxq'|dc

Davide D'Amico wrote:

Per me un firewall puo' essere il pacchetto di filtraggio integrato nel
router che puo' essere una soluzione, oppure una macchina dedicata (in
questo caso Hardware) con policy per il filtraggio + software per analisi e
monitoraggio log + verifiche cheksum + IDS + *adeguato* (con la A
maiuscola) hardering + mille altri accorgimenti. Quindi non un solo SW ma
una serie di misure per tenere alla larga gli squali.
Quindi prima di tutto dovresti stabilire per che utilizzo.
Puo' sembrare un paradosso ma un firewall sul PC di casa utilizzato per la
semplice navigazione, lettura posta e lettura NG *potrebbe* non essere
necessario.
Venendo alla tua domanda: il miglior firewall e quello che conosci meglio,
con la quale riesci a produrre i migliori risultati...non e' una frase
buttata li tanto per dire. La soluzione netfilter-iptables e' completa,
dispone di un numero rilevante di funzioniltà aggiuntive built-in e via
patch-o-matic, la sintassi nella stesura delle policy e' chiara e
flessibile. Quet'ultimo aspetto e' ovviamente una valutazione personale :)
Ciao
   Giuseppe

 PS: E di Snort cosa mi dite!? :P
Che non è un firewall.

 Che non è un firewall.
Si giusto, chiamarlo firewall è trooopo limitativo!
Però un "intrusion prevention system" parlando di sistemi "firewall" 
integrati nei router non ci stava proprio male come abbinamento!
Diciamo che è un ottimo contorno! Un firewall serve sempre...! ;)
Ciao,
jRed

 Un firewall serve sempre...! ;)
-- 


 Però un "intrusion prevention system"
Snort non previene, segnala.
Tu stai parlando di snortinline o simili.

 utilità nel 99.999% dei contesti è assolutamente pari a *zero*.
Beh nel ambito SOHO, si! In ambito *enterprise* qualche utilità ce 
l'avrà pure, non me le sento di azzardare una cosa simile! :P
A parte gli scherzi, è un bel progetto...! ;)
Comunque anche soluzioni del tipo monowall, pfsense non sono 
malaccio...! Però sono distro intere...
Ciao,
jRed