Newsgroup: it.comp.reti.locali
Titolo: Mi consigliate cosa prendere?

Mi serve un firewall decente sul quale configurare una VPN, che non sia 
troppo complicato da gestire e che, possibilmente, non costi uno sproposito.
Quali alternative mi consigliate?
Grazie
-- 
Skywalker Senior

 
tento una traduzione della tua richiesta in linguaggio non informatico:
"mi serve un mezzo con 4 ruote, possibilmente un volante e i sedili non 
guastano. economico, magari. cosa mi consigliate?"
a una domanda cosě, tu cosa risponderesti?
-- 
Paolo opg
BE AWARE that this post uses a fake reply-to address
to contact me write to:
janickg ( at ) hotmail ( dot ) com
--


Se proprio vogliamo essere precisini, sarebbe da tradurre così:
Mi serve un'auto di cilindrata media (=firewall decente) che abbia il cambio 
al volante (=VPN), che non richieda particolari capacità da pilota o da 
meccanico (=non troppo complicato) e che non mi costringa ad accendere un 
mutuo (=non costi uno sproposito).
Come vedi sono caratteristiche che limitano le scelte.
Tu mi proponi una Dacia Logan, mentre io chiedevo qualcosa come una Ford 
Mondeo...
Finora ho avuto modo di usare solo piccoli firewall (tipo Zyxel serie 300) 
che non prevedono la creazione di VPN che, adesso, è la caratteristica di 
cui necessito.
Speravo nella vostra esperienza per avere un consiglio senza dover andare su 
un Cisco da 2000 euro che non sarei neanche capace di configurare
-- 
Skywalker Senior 

 su un Cisco da 2000 euro che non sarei neanche capace di configurare
visto che non hai fornito dettagli sul "limite di spesa" nè sul tipo di
"carico"
e neanche sulle caratteristiche (in effetti NON hai fornito alcun
dettaglio)
eccoti qualche link per iniziare ad orientarti
http://www.draytek.com/product/Unified_Security_Firewall/VigorPro5510.php
http://www.juniper.net/products_and_services/firewall_slash_ipsec_vpn/ssg_5_slash_ssg_20/
http://www.sonicwall.com/us/products/TZ_190.html
http://www.imagestream.com/Rebel.html
ciao

 
-.-
dalle informazioni che hai fornito nel primo post, non è possibile sapere 
nemmeno se ti serve una soluzione software o hardware...
non hai specificato niente della macchina che vuoi, ne il tipo di cambio, 
ne la cilindrata, ne tantomeno la cifra che vuoi spendere (in molti 
ambienti, 2000 euro per un firewall non sono fuori norma; il generico 
'non costi uno sproposito' lascia un po' il tempo che trova...).
mi pare evidente che senza le informazioni minime, non è possibile 
fornire alcuna risposta utile.
nel secondo tuo post hai indicato che t serve dell'hardware e hai perfino 
indicato una cifra: un deciso miglioramento, ma ancora è abbastanza 
difficile aiutarti in maniera efficace.
devi proteggere una lan, suppongo.
quante macchine?
l'apparecchio deve fare da concentratore o solo da client vpn?
se ricadi nel secondo caso, cosa c'è dall'altra parte?
la vpn quanti punti deve collegare?
hai tutti i nodi sotto controllo o t colleghi tramite vpn fornita da 
altri? (e a seconda della risposta, qui partirebbero altre domande)
accesso dall'esterno a macchine interne?
necessità di dmz o basta port redirection?
puoi utilizzare *nix o vuoi per forza uno scatolotto di terze parti?
come riportato in più post, meno informazioni dai, meno possibilità hai 
di ottenere risposte.
soprattutto, più generica è la domanda, più generica sarà la risposta.


Quali alternative mi consigliate?
se ci dici qualcosina in più... ;)
cosi, sembra veramente di dare i numeri del lotto ;)
ciao

 Quali alternative mi consigliate?
conconcordo con tutti gli altri che è molto difficile consigliare un
firewall senza sapere la realtà che ci sta dietro, comunque oltre i
marchi che ha proposto ObiWan ti propongo fortinet. Ha firewall che
partono da 6-700 eur fino a diverse decine di migliaia di euro...
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 ha scritto nel messaggio 
news:64fso35us3d1dv54u...@4ax.com...

Ok, mi sono reso conto di essere stato poco esplicativo e chiedo scusa a 
tutti.
Attualmente in quel posto c'è un piccolo Zyxel 324 che svolge principalmente 
la funzione di NAT in quanto hanno una connessione con IP pubblici. Ora 
avrebbero bisogno di creare una VPN con una sede esterna e il 324 non lo 
consente.
I PC in rete sono una decina. Come limite di spesa, pensavo di stare entro i 
500 euro.
-- 
Skywalker Senior

 Come limite di spesa, pensavo di stare entro i 500 euro.
questo lo prendi con 200 euro (o anche meno)
http://www.draytek.com/product/adsl2plus/vigor2800.php


Ok, grazie...
-- 
Skywalker Senior

 che dovranno lavorare via Terminal Server su un Win2K Server
si ok, ma la sede remota come si connette ad internet ? Avranno
bene un loro router/firewall, ed in questo caso dovrai controllare
se tale router supporti le VPN e quali tipi di VPN

 se tale router supporti le VPN e quali tipi di VPN
dimenticavo
http://www.draytek.co.uk/support/vpn_setup2.html
ciao

 ha scritto nel messaggio 
news:fmn80v$d8r$1...@megan.servidellagleba.it...

L'ultima volta che sono stato là erano connessi con Fastweb (ahi ahi ahi) 
con relativi apparati in dotazione, ora mi informo se lo sono ancora.
-- 
Skywalker Senior

 
se i pc sono solo due e l'esigenza è il solo accesso terminal, puoi 
configurare le vpn direttamente sui singoli pc.
in questo modo zero modifiche alla sede remota e utilizzi strumenti che i 
client hanno già (dando per scontato che siano macchine winxp o almeno 
win 2k).
se il numero di client sale, conviene mettere nella sede remota un 
router/firewall che faccia la vpn lan-to-lan.
in ogni caso, sistemata la sede 'principale', puoi fare una prova con la 
vpn configurata sul client e poi, una volta che sai se il sistema 
funziona e con che prestazioni, valutare se prendere comunque un apparato 
anche per la sede remota.



Si potrebbe fare, ma visto che la sede remota non è vicinissima, vorrei 
mettere in piedi qualcosa che possa andare anch se laggiù cambiano le 
macchine.
All'occorrenza farò prendere lo stesso apparato anche per loro, almeno non 
dovrò sbattere la testa troppe volte
-- 
Skywalker Senior 

> L'ultima volta che sono stato là erano connessi con Fastweb
AHIO !!! Se hanno un'utenza "normale" FW probabilmente saranno
NATtati, questo significa che, volendo usare IPSec per la VPN
dovrai fare i salti mortali; in compenso dovresti essere in grado di
creare una VPN usando PPTP o SSL



ho fatto una prova molto veloce, e pptp su fw viene bloccata.
ssl, devo ancora provarla ...
ciao

 ssl, devo ancora provarla ...
prova con OpenVPN

prova con OpenVPN
infatti, ma non a breve ;)

 ha scritto nel messaggio 
news:fmq2jk$ioe$1...@megan.servidellagleba.it...

Lo sto studiando...
-- 
Skywalker Senior
http://www.flickr.com/photos/skywalkersenior/
 

 NATtati,
Ho chiesto. Hanno ancora Fastweb ma stanno passando a Telecom (con IP 
pubblico) perciò non dovrei avere problemi di NATtamenti vari
-- 
Skywalker Senior