Newsgroup: it.comp.reti.locali
Titolo: prezzo dei firewall hardware

premetto che non sono un esperto im materia. vorrei chiarirmi qualche 
dubbio circa i firewall hardware.
per quanto ne so il compito di un firewall è quello di separare la WAN
dalla LAN (e quindi di fare il NAT). è la macchina visibile dalla rete e
dunque non dovrebbe offrire alcun servizio dal momento che quella
attaccabile dall'esterno.
mi chiedevo:
1. lo stesso compito non lo può fare semplicemente il router adsl?
un router adsl non fa comunque il NAT tra la WAN e la rete interna?
che vantaggi ci sono ad avere uno scatolotto dedicato per fare solo da
firewall?
2. tante volte si utilizza una macchina linux al solo scopo di fare da
firewall. se ho ben capito i vantaggi rispetto ad una soluzione hardware
sono la maggiore configurabilità e un minor prezzo (dal momento che
basta un vecchio 486) con software opensource. i contro sono una minore 
affidabilità (sia come sicurezza che come hardware) ingombro e consumo 
maggiori. co sono altre differenze significative? 
3. come mai esistono differenze di prezzo così significative tra
prodotti tipo router-adsl+firewall e firewall hardware (per esempio
zyxel o symantec)?
ciao
-- 
Leonardo Canducci 
sostituisci CAMBIA con canducci per avere l'indirizzo email corretto

 zyxel o symantec)?
Credo si tratti esclusivamente di leggi di mercato. Si vendono molti 
piu' router rispetto ai soli firewall, da cui il costo di questi ultimi, 
oltre al fatto che, almeno nel nostro paese, la sicurezza (di qualsiasi 
natura) e' da sempre ritenuta un optional, per cui un accessorio per 
accontentare uno sfizio e' giusto che venga pagato. Quasi sempre, i 
provider di connettivita' installano router e basta, per non mettere 
preoccupazioni al Cliente.
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://support.microsoft.com/newsgroups/default.aspx
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter

 Luca
ciao e grazie infinite per le risposte


 caratteristiche diverse, no?
Cinquecento? Lo ZyWall 2 costa duecento euro si e no (+ IVA).
Poi occorre vedere se c'e' supporto DMZ, se la DMZ e' a 10Mbps o piu' 
veloce ... tutte features che i produttori, alla faccia del costo 
identico dei chip, fanno pagare pazzie. E' anche per questo che continuo 
a procurare firewall con ipcop ai miei Clienti ;-)


 a procurare firewall con ipcop ai miei Clienti ;-)
Cosa intendi per ipcop?
Scusa l'ignoranza.
Ciao.

> Cosa intendi per ipcop?
http://www.ipcop.org
ed anche
http://ipcop.hopto.org
Ciao
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
Support and discussions forum
http://ntcanuck.com/net/board
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

 Luca
ciao


 DMZ?
Certo che no :-) Pensavo ad un firewall standard.
Allora, se vuoi stare basso e supportare DMZ, VPN, schede gigabit, 
snort, squid eccetera, mi sa che la cosa migliore e' proprio IPCop.


 scusa se approfitto della tua disponibilità, ma come?
http://tinyurl.com/ypr3q
-- 
Vincenzo

 
http://tinyurl.com/ypr3q
Ah, ecco dov'era! ;-)
Ciao dotto'! Come andiamo?


 Ciao dotto'! Come andiamo?
Boh. Nella mail il resto :-)
-- 
Vincenzo

 zyxel o symantec)?
A parte che i firewall hardware in genere sono sempre anche dei router,
più che altro mancano della funzione di modem; ma anche se fossero puri
modem (da usare quindi in associazione a dei router o dei
disaccoppiatori di indirizzi), ad ogni modo hanno senso se vuoi
discriminare gli accessi a delle subnet interne o a parte di servizi che
devono essere accessibili dall'esterno ma non a tutto il mondo (hanno
senso specie nella delimitazione delle DMZ, che io sappia).
-- 
Massimo Bacilieri AKA Crononauta 
ICQ:4005815


davvero una bella discussione. molto istruttiva.


 
http://ipcop.hopto.org
btwe  visto che li citi spesso, quelli di ipcop almeno un pochetto
si drogano, dalle faq "For fault tolerance you would need a second
CPU in the computer, and IPCop was not compiled with that." ;)
(potremmo discutere di cosa significa firewall fault tolerance, se
credi ;)