Newsgroup: it.comp.reti.locali
Titolo: Firewall professionale...

Ciao,
sento l'esigenza di avere un firewall *professionale* che abbia le seguenti 
caratteristiche:
 
1) Almeno 8 ingressi WAN
2) Bilanciamento tra gli ingressi  WAN, il piu' sofisticato possibile, 
dovrei distribuire gli ingressi in modo mirato.
3) Interfaccia di gestione *umana*...
 
Consigli ?
 
Grazie
 

Sembra che pierino abbia detto :

NetASQ/Stormshield 
http://www.stormshield.eu/en/network-protection/
 
SonicWall/Dell 
http://www.sonicwall.com/it/it/products/Network-Security-Appliances.html
 
 
Ciao
Luca
 
 


A me piacciono e uso i Fortinet. Per� l'interfaccia di gestione umana
(che hanno, oltre alla CLI) non significa che siano facilissimi da
gestire, dipende sempre da cosa devi fare.
 
PS. le 8 WAN le ricavi anche con le VLAN se non vuoi andare troppo in
alto con i modelli (ovviamente devono esserci le perfomance).
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo em@il non � da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

Grazie a tutti ma mi ero dimenticato la caratteristica, x me,  piu' 
importante:
 
Chi ha la migliore assistenza in lingua italiana ? L' ideale sarebbe essere 
seguiti sia nel momento della configurazione che nel momento della 
manutenzione...
 
Grazie 
 


budget disponibile?

Mikrotik

 manutenzione...
 
Con NetASQ/Stormshield il supporto italiano ï¿œ molto presente e la rete 
di distributori e resellers ï¿œ composta di admin certificati; con 
Dell/SonicWall probabilmente devi acquistare il servizio di supporto.
 
Ciao
Luca
 
 


bhe tanto ti devi appoggiare ad un rivenditore e quindi poi ti segue
lui...


 3) Interfaccia di gestione *umana*...
 
Stonegate
 
http://www.stonesoft.com/en/
 
 
-- 
  Cristian Castellari
 
www.skyflash.it
 
  PSN TAG: WiitifulSky
  Nintendo ID: WiiUtifulSky

 Mikrotik
 
Quale modello ?
 
Grazie
 

"Luca Sasdelli"  ha scritto nel messaggio 
news:lrfeqs$441$1...@speranza.aioe.org...

Ok, bene, qualcuno mi parla di WatchGuard, rispetto a quelli che mi hai 
consigliato, come si posiziona? Soprattutto per l' assistenza....
 
Grazie
 

budget disponibile?
 
Dipende dall' assistenza, se mi seguono bene on-line e sono reperibili 
sempre, quello che e' giusto...
 
 


Solo per una indicazione, ma non � la sola, nel 3D ti han dato delle 
ottime dritte, giudica da solo i livelli di prezzo per un corretto 
approccio a questi sistemi: 
http://tinyurl.com/qh8fx62
.
 
tieni presente che i gruppi di discussione sono validissimi per uno 
scambio di opinioni ma non possono surrogare o sostituire l'esperienza 
di professionisti del settore che van pagati perch� hanno investito (e 
molto).

 gestire, dipende sempre da cosa devi fare.
 
Quoto, fortissimamente quoto.
 

 Grazie
 
Ah, a mio modo di vedere, sempre sia lodato Mikrotik, ma non aspettarti un 
router come quelli che sei abituato a conoscere. Qui ti arriva una box 
sostanzialmente vuota, e poi le regole (molto simili -per no ndire uguali- a 
iptables) le fai tu tramite il suo client di amministrazione (Winbox)


 iptables) le fai tu tramite il suo client di amministrazione (Winbox)
 
Tieni presente che il firewall di Mikrotik ï¿œ un layer3; puoi aggiungere 
le stringhe di applicazione, ma ï¿œ una procedura macchinosa e per nulla 
aggiornata, mentre un firewall layer7 con maintenance attiva ï¿œ sempre 
aggiornato contro nuovi tipi di exploit e di vulnerabilitï¿œ delle 
applicazioni.
 
Ciao
Luca
 
 


 
L'unico firewall noto che non gestisce multi-wan

Luca
 
Ciao
 
 
 

 layer7, mi stanno consigliano i WatchGuard, che ne pensi ?
 
Non ne ho mai avuto uno fra le mani; come layer7 usiamo da anni 
NetASQ/Stormshield e ne sono molto soddisfatto.
 
Ciao
Luca
 
 

 NetASQ/Stormshield e ne sono molto soddisfatto.
 
Di watchguard se ne trovano parecchi usati in vendita su Amazon (e non
solo); mi dicono che come box per far girare PFSsense non siano poi
malaccio; in alternativa li si può sempre riciclare come fermaporta :D
 

malaccio; in alternativa li si pu� sempre riciclare come fermaporta :D
 
Urc! Qui li propongono come fossero il massimo dei massimi, hanno una 
politica di aggiornamento strana, in pratica, dopo qualche anno,  non ti 
aggiornano il software ma allo stesso prezzo ti danno l'hardware nuovo ( 
aggiornato ), ecco perche', forse, trovi il *ferro* su Amazon ecc..
Sono proprio cosi' scarsi come dici ?
 
 


 
Tutt' altro ;-) 
 
-- 
Nessuno è perfetto ed io sono Nessuno.