Newsgroup: it.tlc.gestori.fastweb
Titolo: Quale Router/Firewall acquistare ?

Ciao a tutti,
Qualcuno ha esperienza per consigliarmi un Router/Firewall
che sopporti i 10Mbit di FW con buone possibilita' di
controllare il filtraggio SPI e il NAT e che non costi
una barca di soldi (vedi CISCO) ?
Non e' necessario il Wireless e nemmeno una porta hardware
DMZ.
Ho fatto qualche ricerca:
I Netgear sono poverissimi dal punto di vista della
configurazione.
I Linksys sono molto pubblicizzati negli USA ma anche
molto criticati dagli utenti.
Molti non hanno un engine pietoso che non va' oltre i
4/6 Mbit.
Ho provato uno Zyxel piccoletto ma aveva il Firmware di
mio nonno.
Non so' se c'e qualche 3COM buono.
Forse Sonicwall ? o sono costretto ad andare su CISCO ?
Qualche consiglio ?
Grazie
suppersready

 
Io uso in ufficio un firewall zyxel 10W e i 10 M ci passano tutti, 
aiutati anche dalle 2 porte LAN e WAN a 100M fullduplex.
Soffre di qualche reset o lock completo (in genere ogni 10-20 giorni se 
arrivano un sacco di connessioni contemporanee; ha poca NAT cache a mio 
avviso per i 10M).
Per il prezzo direi che va bene, certo non è per postazioni mission 
critical o non sorvegliate.
Ciao,
				Mao

 Non so' se c'e qualche 3COM buono.
Ti posso consigliare il 3C857
NAT e Firewall, affidabile.
tutte le info
http://www.3com.com/prod/it_IT_EMEA/detail.jsp?tab=features&sku=3C857-US
ciao
AlfaZulu


Grazie per la risposta,
Ho visto i nuovi Zyxel 5 e 35 dove e' specificato che con
VPN e crypto 3DES o AES dovrebbero mantenere i 25Mbit, si
sa' che la teoria non e' mai la pratica comunque il margine
e' buono.
Supponendo di non usare le VPN, presumo che il bitrate dovrebbe
devrebbe essere sostenibile anche senza, a maggior ragione.
Le VPN mi interesserebbero ma da quello che ho capito con FW
senza servizi aggiuntivi (pagati a caro prezzo) non e' possibile
stabilirne nessuna con l'esterno (al di fuori della subnet FW),
se ne sapete qualcosa in piu' la cosa mi interesserebbe.
Attualmente ne ho stabilita una con OvenVPN facendola partire
dall'interno di FW verso un IP dinamico di una connessione ADSL
TIN (ovviamente usando un servizio DDNS).
Funziona ma non e' che sia il massimo della vita, se potessi
instaurarne alcune IPSEC gestite da Router non mi dispiacerebbe.
Forse dovrei postare la domanda in un Thread separato, dato che
il Subject non e' quello giusto.
suppersready


La VPN con ipsec la puoi stabilire solo se compri l'opzione address (IP 
pubblico) e ti fai configurare il router non per un NAT 1:1 ma per un 
vero e proprio routing del tuo IP pubblico su WAN verso un IP privato LAN.
Poi naturalmente devi avere un firewall/router che supporti VPN e le 
varie codifiche.
Lo Zyxel 10W di cui si parlava ha anche l'opzione VPN, anche se non l'ho 
mai provata.
Ciao,
			Mao

 suppersready
3com 3CR860-95
circa 110 + IVA
ottime prestazioni (+5-6ms latenza)
facile da configurare
basato su linux open source
2 canali vpn
Ciao

 DMZ.
Semplice, fattelo da te con 
www.coyotelinux.com
Con un semplice 486 e due schede di rete hai un firewall/router che gestisce
egregiamente i 10 Mbit e lo configuri come vuoi tu (anche via http)
Ciao, Francesco

 instaurarne alcune IPSEC gestite da Router non mi dispiacerebbe.
Sarei curioso di sapere che intendi con "non e' che sia il massimo della
vita"
-- 
Per non dimenticare:
http://snipurl.com/SdC_ed_il_vino

 nessuna con l'esterno (al di fuori della subnet FW)
Se ti interessa realizzare VPN con IPSec da connessioni base FastWeb su
CPE/HAG puoi usare IPSec NAT-T = NAT Traversal Mode / UDP Encapsulation.
In ambito ZyWall il NAT Traversal Mode e' supportato senza particolari
problemi dalle attuali versioni firmware, a patto di avere la seguente
configurazione :
==
- ESP Mode (Tunnel/Transport Mode)
- IKE Keying Mode
- NAT-T abilitato su entrambi gli endpoint VPN
==
come puoi leggere nelle documentazioni scaricabili dalla sezione Support
del sito ZyXel.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> * FAQ 2.0 ITGF it.tlc.gestori.fastweb <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * ----------------------------------- <|
|_|  |_/_/ \_\___|___/-<|> * URL  :  
http://plany.fasthosting.it
 <|
|>Togli/Remove .INVALID<|> * * * * * * * Coming Soon * * * * * * <|