Newsgroup: it.comp.reti.locali
Titolo: firewall/router per separare due reti lan con accesso ad Internet?

Ciao,
 
vorrei che mi consigliaste un firewall/router adatto a separare due reti lan
le quali devono poter condividere lo stesso collegamento ad Internet (ADSL).
 
Non mi riferisco a soluzioni costituite da un PC adattato a router, ma di
dispositivi dedicati.
 
Le reti da separare appartengono ad una piccola azienda, una rete contiene 15 PC, un'altra 6 PC. Lo scopo è appunto di impedire che i PC di una rete possano vedere
i PC dell'altra, quindi garantire una protezione contro lo sniffing dei pacchetti, ecc. Oltre a ciò, è necessario che condividano un collegamento ADSL.

 dispositivi dedicati.
 
Fortinet. Volendo puoi anche dividere il firewall in due se ti torna
comodo.
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Nera...
 
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 Nostra con 100 miliardi di euro, seguita da Telecom con 30.
...il che porta il fatturato di Cosa Nostra ad un totale di 130
miliardi... <g>

 perch柳uggerisci fortinet?
 
perchè li uso e li reputo molto buoni.


 sentirai il sex spingere da dietro ne riparliamo. :)

 altro nel caso ci fossero motivazioni tecniche, velocistiche, ecc.
 
Non ho paragoni velocistici, ma la flessibilità del prodotto è
veramente notevole.
Io sono in fase di certificazione.


 Io sono in fase di certificazione.
 
idem, settimana prossima ho la FCNSA e a fine novembre la FCNSP
 
 
-- 
Le farneticazioni di un Nick dietro al quale si cela una persona con un
nome ed un cognome che , pur accusando e diffamando tutto e tutti, non
ha il coraggio di rendere noti.

 idem, settimana prossima ho la FCNSA e a fine novembre la FCNSP
 
se riesco io me li faccio entrambi entro fine ottobre... ma non hai
ancora guardato i vdom e vuoi dare l'fcnsp? Spero ti manchi solo
quello (oppure tu abbia molto tempo per studiare).


Sai indicarmi più o meno i prezzi di una soluzione
per piccola azienda? Parliamo di centinaia o migliaia di euro?

 per piccola azienda? Parliamo di centinaia o migliaia di euro?
 
ma a parte le soluzioni fortinet che sono assolutamente eccezionali e 
fatte bene non è che ti basti due (e intendo due scatolette) firewall 
commerciali da pochi euro separati connessi allo stesso modem/router?
 
-- 
per far danni mi occorre la tua password di root

 Come si vede un informatico verso i 60 ?
Un parente di mia moglie ha detto: "Nonno è chi dorme 
con la nonna". E si è messo con una biondina di 29 anni.
 

 per piccola azienda? Parliamo di centinaia o migliaia di euro?
 
Se si parla di una ventina di client con un migliaio di euro ci stai 
dentro.
Ciao
Mirko
 
 
 
 
 

 per piccola azienda? Parliamo di centinaia o migliaia di euro?
 
Centinaia di migliaia di euro per una piccola azienda? :D
 
 

Centinaia di euro o migliaia di euro...

una soluzione fortinet economica per il mio caso quanto costerebbe?
 
Inoltre, potresti fare un esempio di un firewall commerciale economico
da installare a monte di ogni rete?


beh questo costa meno di 30 euro: 
http://www.icintracom.biz/default.asp?pid=3698&catid=90
, un fortigate 50 
(
http://www.sidin.it/download/FortiGate%2050-100.pdf
)  ti costerebbe 
intorno ai 800-1000, ma, ovviamente, è tutta un'altra storia.. non sono 
minimamente confrontabili.
 
la domanda che ti devi porre è: cosa *realmente* mi serve?
 
la mia personale esperienza è che molto spesso la scatoletta da 30 euro, 
se ben utilizzata, è più che sufficiente!


 la domanda che ti devi porre è: cosa *realmente* mi serve?
 
non so come siano messi adesso, ma io 1000eur in un firewall buono  
(indipendentemente dal marchio) li reputo una ottima spesa per 
un'azienda.
Anche perchè non ti pone limiti alla fantasia, se vuoi fare qualcosa in 
un modo o nell'altro lo fai. Con degli scatolotti da 30eur ho dei dubbi.
Lo sai che l'appetito vien mangiando...


 Centinaia di euro o migliaia di euro...
 
Ah ok... per fortuna avevo capito male :)
 
 

 se parli di ivato ok, ma altrimenti un 50B bundle 8x5 costa 700eur (solo
che poi l'iva una azienda la recuperi è un dato di fatto ma sempre 
quella cifra devi spendere...


 quella cifra devi spendere...
 
non spendi la cifra ivata... spendi l'imponibile. L'iva fa un giro 
diverso. Che poi ci impieghi un mese per chiudere il giro è un altro 
discorso.


 discorso.
ok allora mandamene 1000 pezzi.



Una domanda...ma un semplice switch che supporti le vlan non andrebbe bene?
 
S.

 ok allora mandamene 1000 pezzi.
 
e che tra le altre cose, l'azienda potrebbe anche essere esente iva...


 i PC dell'altra, quindi garantire una protezione contro lo sniffing dei pacchetti, ecc. Oltre a ci�, � necessario che condividano un collegamento ADSL.
 
Il router e' il minore dei problemi, basta una banale VLAN, il problema sta invece
nell'organizzazione. E' un aspetto che deve essere inquadrato nel DPS, dove si analizza
ogni fattore di rischio e si studiano le soluzioni.
A partire dalla disposizione dei PC e dalla loro accessibilita', la limitazione dei
diritti di amministrazione, la possibilita' di connettere PC estranei, l'accessibilita'
dei cablaggi ecc.
 
Tornando al router, una volta superati i problemi organizzativi, puoi risovere in diversi
modi: installare dd-wrt su un router compatibile e creare due VLAN con indirizzi
differenti oppure aggiungere due router e creare due reti completamente separate a valle,
questo consente di mettere sulla LAN 'radice' dispositivi di utilizzo comune, tipo NAS,
stampanti, file server ecc.
E infine (perche' no?) mettere un vecchio PC + 2 schede di rete + IPCOP e fai quello che
ti serve a costo quasi zero.
 
-- 
 
angelo

 quello (oppure tu abbia molto tempo per studiare).
 
Scusa se riprendo il vecchio post, ma...
 
FCNSP PRESA!!! 80 su 100 :D
 
-- 
Le perle di Cooper:
L'accesso ad un file nel disco in modalità random, tra l'altro, ha un 
tempo costante; sia che il file si trovi all'inizio del disco; sia che 
il file si trovi alla fine del disco.
 

 FCNSP PRESA!!! 80 su 100 :D
 
io non ho neanche iniziato... se riesco e ho voglia (dubito) me li
faccio durante le feste di natale.


 faccio durante le feste di natale.
 
la fcnsp e' uno sbocco di sangue.
 
-- 
Mi Pumba es tu Pumba!!!