Newsgroup: it.comp.os.linux.debian
Titolo: Lenny+Ipcop...

Salve,
stò preparando una macchina Ibm con doppia scheda di rete che dovrebbe 
fare da firewall e per questo ho pensato a Lenny e al blasonato Ipcop.
Bene anzi male per certi versi perchè cercando su Google c'è 
paradossalmente troppo materiale e vorrei sapere se qualcuno di voi 
sapesse consigliarmi qualche link come inizio...
Saluti !
GbMax78

 consigliarmi qualche link come inizio...
http://www.pfsense.org
una spanna sopra ad IPCop (esperienza personale)
-- 
Fr3ddie
fr3...@fr3ddie.it
Home Page: 
http://www.fr3ddie.it
OpenPGP Public Key available on my website
«Una volta che avrete conosciuto il volo, camminerete sulla Terra
guardando al cielo, perché là siete stati e là desiderate tornare»
Leonardo da Vinci


Probabilmente non ho capito bene la domanda,
ad ogni modo, a me ipcop pare basato su redhat, e su 
ipcop.org
 trovi le 
iso. (sara' un 50mega...)
Per quanto ne so fa da sistema a se, niente distribuzione "normale"; ma 
ripeto, probabilmente ho capito male la domanda.
Io fino ad oggi l'ho usato cosi e funziona, certo, ho dovuto usare 
qualche plugin...
magari "pfsense" non ne ha bisogno,
ai tempi avevo dato un occhio anche a monowall basato su una bsd mi 
pare, ma poi la scelta era caduta su ipcop.
Ciao
Christian

 ripeto, probabilmente ho capito male la domanda.
In teoria e anche in pratica un firewall è comunque un'applicazione che 
viene caricata su una macchina in questo caso equipaggiata con Debian Lenny.
Il mio "dubbio" era dove partire per installare un firewall su una 
macchina con a bordo Debian Lenny, verrebbe da partira con un semplice
# aptitude install ipcop
Saluti !
GbMax78

 una spanna sopra ad IPCop (esperienza personale)
Poi magari all'atto pratico lascia il tempo che trova ! ;)
Scherzi a parte mi fido del commento, come già detto in risposta 
all'altro messaggio sapendo usare un pò Debian mi piacerebbe poter 
caricare su di essa un programma di firewall e per "iniziare" intendo 
proprio conoscere la possibilità di caricarlo ad esempio su una macchina 
con a bordo Debian piuttosto che partire dalle iso !
Saluti !
GbMax78

 
L'unico modo per farli funzionare insieme sulla stessa macchina e nello
stesso momento e' VIRTUALIZZARE.
IpCop e' una distribuzione a se stante. Se vai sul sito di VmWare, vi e'
una macchina virtuale gia' bella e pronta, solo da scaricare, che ti
mette su una versione vecchiotta di ipcop. perfettamente funzionante, e
con delle utilissime estensioni (se non ricordo male). Comunica con la
rete reale in bridge. Quindi che vuoi di piu'? :-)
Ah, naturalmente puoi anche aggiornarlo e portarlo all'ultima update
disponibile.
Anche se secondo me potresti spulciarti un po' shorewall e firestarter,
giusto per vederli un po' e capire cosa vuoi farci tu.
Paride

 # aptitude install ipcop
hum...
si, vero.
Pero' dipende da molti fattori, ad esempio, se la macchina in questione 
deve solo fare da firewall, a mio avviso e' un po un peccato non 
sfruttare soluzioni tipo ipcop.
Tieni conto che sono soluzioni studiate appositamente, mentre nel caso 
di una distribuzione normale dovresti lavorarci sopra per impostare i 
servizi eccetera.
Senza considerare i tempi di approntamento.
In 20 minuti credo che un ipcop sia su e funzionante, ti salvi la 
configurazione e questa potrebbe salvarti in altri 20 minuti in caso di 
necessita'.
Spazio su disco occupato e' un altro punto forte.
Si possono usare le flash ide al posto di un hd...
Poi oh, per carita'... punti di vista.
Christian
;)

 giusto per vederli un po' e capire cosa vuoi farci tu.
Stò cercando info in merito ai due prodotti da te citati, mi sembra di 
capire che tu li abbia provati entrambi oltre ad ipcop, se vuoi scrivere 
un paio di righe di giudizi in merito io intanto continuo a cercare 
commenti per la rete ! :)
Saluti !
GbMax78

 Poi oh, per carita'... punti di vista.
Il bello di Linux e piu' in generale dell'open source è proprio questo !
Saluti !
GbMax78

 con a bordo Debian piuttosto che partire dalle iso !
Se vuoi studiare è un conto ed appoggio il tuo interesse, altrimenti
sappi che una macchina che funzioni da firewall deve fare *il firewall*.
*E basta*.
-- 
Fr3ddie
fr3...@fr3ddie.it
Home Page: 
http://www.fr3ddie.it
OpenPGP Public Key available on my website
Io non so se Dio esiste.
Ma se esiste, spero che abbia una buona scusa

 
Firestarter e' piu' un "personal firewall" mentre shorewall, e' piu' un
firewall per la rete.
Shorewall si configura tramite file di testo che ti semplificano la vita
in caso tu non voglia imparare tutto iptables. E' in sostanza,
esattamente come tutti i firewall per GNU/Linux, un frontend ad iptables.
Paride

 *E basta*.
Chiarissimo ! L'unico mio pensiero è quello di dover metter mano 
eventualmente ad un sistema BSD perchè non avendolo mai provato non sò 
quali siano le differenze rispetto a dove mette i file una Debian, 
comunque quando e se avrò problemi cercherò in rete ! :)
Saluti !
GbMax78

 esattamente come tutti i firewall per GNU/Linux, un frontend ad iptables.
Ok, chiarissimo anche tu !
Saluti !
GbMax78

 comunque quando e se avrò problemi cercherò in rete ! :)
Quello che posso dirti è che i sistemi basati su kernel BSD, di solito,
sono più "spartani" di un qualsiasi Linux. Comunque non preoccuparti più
di tanto, raramente sentirai l'esigenza di accedere via SSH a pfSense,
l'interfaccia web è *veramente completa* e, nel caso, la documentazione
in rete è abbondante ed il forum ufficiale è frequentato assiduamente
dagli sviluppatori (oltre ad avere uno storico ricco).
P.S.: Giusto per la cronaca: il kernel è di FreeBSD (come il 90% del
resto del SO) ma il "modulo" che gestisce la funzione di firewall a
livello del kernel deriva da OpenBSD (Packet Filter, appunto), e direi
che è una discreta garanzia di sicurezza ed affidabilità :)
Diciamo che hanno preso le prestazioni di FreeBSD e le hanno miscelate
con la "blindatura made in OpenBSD" ;)
-- 
Fr3ddie
fr3...@fr3ddie.it
Home Page: 
http://www.fr3ddie.it
OpenPGP Public Key available on my website
«Non bisogna giudicare gli uomini dalle loro amicizie:
Giuda frequentava persone irreprensibili»
Ernest Hemingway

> in caso tu non voglia imparare tutto iptables.
per imparare ad usare iptables da dove conviene partire?
grazie 

 ma fa parte dei pacchetti debian?
ok, c'è.
strano però che solo al terzo tentativo me lo ha installato
ciao

 grazie 
http://www.netfilter.org/
Paride