Newsgroup: it.comp.os.linux.software
Titolo: Firewall

Io utilizzo normalmente come firewall Linux Turtle Firewall, che ha il
grosso pregio di poter essere gestito molto facilmente sotto WEBMIN. Ha però
degli enormi limiti per quello che riguarda il logging del traffico, e la
possibilità di regolare lo stesso in base agli utenti.
Dal momento che devo costruire un'alternativa ad un progetto basato su
W2K-ISA server, sapreste indicarmi un prodotto analogo sotto linux ? (per
analogo intendo che mi permetta di operare su ogni porta, e che mi permetta
di regolare gli accessi sulla base dell'accoppiata utente/password, magari
legata a Samba).
Grazie, Leo

 agli utenti.
Dipende da quale traffico vuoi filtrare. Per quanto riguarda il
traffico web puoi farlo tranquillamente da squid (sul firewall farai
passare solo il traffico web proveniente dal proxy), per gli altri
protocolli dipende. Una soluzione che ho usato io a suo tempo per ftp,
telnet ed altro e' il toolkit FWTK (
www.fwtk.org
), ma e' abbastanza
complesso da installare e configurare.
LG
-- 
*********************************************************************
Leandro Gelasi
http://gelasi.interfree.it
Gilles Villeneuve will live forever
*********************************************************************

 utente/password, magari legata a Samba).
 
scusa se sarò un po' brutale ;-)
secondo me il miglior modo è quello
di studiarsi a fondo ipchains o iptables
(dipende dal kernel) e imparare tutte le opzioni.
poi potrai gestire tranquillamente ogni singolo
pacchetto che passa, certo, è un gran sbattimento
ma il risultato....
questo IMHO
-- 
Denis
WebMaster di 
www.casafiorita.it

 complesso da installare e configurare.
Ho provato Squid, ma avere la possibilità di utilizzare solo il traffico web
è inaccettabile.
In ambiente W2K, oltre che ai vari Microsoft Proxy, ISA server, ecc...,
esistono una miriade di software che permettono tali funzionalità (es:
Wingate).
Con Netware ho utilizzato Border Manager.
Possibile che su Linux non ci sia nulla di analogo ?
Mi piacerebbe spingere i miei clienti su questa piattaforma, ma devo essere
sicuro di poter trovare tutto il software di sistema che mi serve, di non
dover impazzire per implementarlo, e di poterne lasciare la gestione
ordinaria in mani non strettamente tecniche.
Ciao, Leo

 lasciare la gestione ordinaria in mani non strettamente tecniche.
Sorry, ma un firewall,IMHO, non puo' essere messo nelle mani di non
tecnici, specie un firewall complesso. Altrimenti e' meglio non
metterlo affatto. E questo indipendentemente dal sistema operativo.
In dettaglio, che tipo di traffico vuoi filtrare e su che basi?


> In dettaglio, che tipo di traffico vuoi filtrare e su che basi?
In realtà parlo di necessità molto  limitate.
M'interessa solo il traffico verso l'esterno, di tipo web, posta , ftp
(ovviamente oltre a nds, ecc...).
Voglio avere anche la flessibilità, se nasce l'esigenza, di aprire porte
extra (metti servizi di natura bancaria, ecc...)
Infine vorrei poter tenere un log dei siti visitati dagli utenti, e una loro
autenticazione per poter comunque accedere ad internet.
Credo che se non salta fuori nulla di meglio aprirò un natting per posta e
ftp, mentre il web lo farò girare attraverso Squid.
L'unica manutenzione di firewall che deve rimanere all'utente (e non si può
pretendere di dover ogni volta chiamare un tecnico specializzato per una
cosa del genere) è l'inserimento o l'eliminazione di utenti abilitati, oltre
che il controllo dei log.
Ciao, Leo