Newsgroup: it.comp.os.linux.sys
Titolo: Firewall server

Guardando vari firewall commerciali che ci sono a giro, compreso anche
ISA Server 2004 (lasciamo perdere, la gestione delle regole è fuori da
ogni logica...) ho pensato di gettare le basi per un firewall/proxy
server/conent filter "home made" da presentare ai nostri clienti, in
varie taglie come potenza di elaborazione (dal singolo serverozzo al
cluster).
Per ovviare appunto a questa scalabilità ho pensato di usare CentOS
4.2,
volevo usare Gentoo, però ho paura che delle volte porterebbe via
troppe
ore lavoro in configurazioni e gestione.
Per la gestione delle regole webmin + shorewall.
Per la gestione VPN cosa consigliate (sia site-to-site che client ppp,
principalmente L2TP) FreeSwan o OpenVPN?
Il supporto per le VPN/SSL chi ce l'ha?
Poi ovviamente squid ma come content filter? Di soluzioni commerciali
per la Redhat Ent. ce ne sono...ma io volevo una cosa "aperta", magari
da estendere...
Grazie per i consigli!
--
Marco Ciacci
System and Network Administrator
http://www.ciacci.biz
 <>Building Phase<>
D268 2982 CA75 F366 8E53 346E 3FDF 1C2C E975

 Grazie per i consigli!
prego ciao


[CUT]
Si, mi sono documentato un pò e sembra la migliore soluzione
(rh/fedora/centos intendo), però leggendo anche vecchi post sono
spuntati fuori due altri prodotti, diciamo già confezionati, quali
IPcop ed Endian Firewall (che poi è un IPcop truccato..).
Soluzioni valide? Soprattutto vanno bene per la "casa" o anche in
grossi ambienti possono essere affidabili?
Ho dato uno sguardo veloce ad Endian e non sembra affatto male...
--
Marco Ciacci


wrote:

Io ho provato ipcop anche con il modulo per far passare i pacchetto
dall'interfaccia red e te lo sconsiglio vivamente. 
I log non sono ben accessibili e non permettono una buona analisi.
Ho dovuto riconfiguare le regole di iptables e andarmi a leggere a
manina i log.
Io credo che la migliore soluzione sia quella di usare iptables da
shell soprattutto per soluzioni non proprio home.
ciao max 

 magari da estendere...
Ti hanno già risposto!
Michele Petrazzo

 ogni logica...) ho pensato di gettare le basi per un firewall/proxy
<snip>
se tu avessi bisogno di un solo firewall con supporto vpn (ipsec, pptp e
openvpn) consiglierei m0n0wall (
http://m0n0.ch/wall
)
visto che però vorreti content filter ecc ti direi di guardare pfsense
(
http://www.pfsense.com/
) che è derivato da m0n0wall
sono entrambi NON linux ma basati su freebsd
m0n0 gira su comuni pc sia da cdrom che da hd/cf e anche su appliance
(
www.soekris.com
 per es.)
pfsense necessita di hd e di buona potenza di calcolo..
configurabilità notevole per entrambi
licenza (almeno per m0n0) BSD, quindi, se vuoi, ridisegni l'interfaccia, lo
rimarchi e lo vendi...
HTH
-- 
Stefano Zamboni - 
zam...@freemail.it
Seconda legge di Scott:
Quando si trova e si corregge un errore, si vedrà che andava meglio prima.

 rimarchi e lo vendi...
Breve appunto su questa frase...
Molti si lamentano che la GPL lega troppo le mani, la BSD è molto più
"biz"...
Sarà anche per questo che Eric S. Raymond ha recentemente "buttato nel
secchio" questa licenza?
Non vorrei lanciare un flame eh ]:-> (soprattutto beccarmi un rito vudu
da Stallman!!)