Newsgroup: it.comp.reti.locali
Titolo: firewall e proxy

Ciao a tutti, volendo rendere un po' piu' sicura la lan aziendale ed
effettuare un minimo di filtro sull'uso di internet da parte degli
utenti, ho contattato alcuni fornitori di firewall/proxy e le
soluzioni che mi hanno proposto sono le seguenti:
-firewall linux, red-hat 8.0
kernel 2.4.20 - iptables 1.2.1a + proxy squid
-firewall hw netscreen 5xt elite
e proxy websense di checkpoint
-firewall cisco pix 506
e proxy websense di checkpoint
Le mie competenze in materia sono assai limitate e mi trovo in
difficoltà. La rete ha circa 50 clients, accede ad internet tramite un
router cisco 827 (->ADSL 640 Kb). Vi posso chiedere cortesemente di
darmi un parere su quanto mi è stato proposto, anche in termini di
prestazioni degli apparati hw? Per linux mi hanno suggerito almeno un
PIII 800 MHz, ram 256 MB, due hd da min. 20 GB in mirror.
grazie mille,
alessio

e proxy websense 
scusate, m'è scappato per errore checkpoint dopo websense...

 ha scritto nel messaggio
news:9oa38vgin2vad7cpc...@4ax.com...


 che mi hanno proposto sono le seguenti:
Ti direi "vai su linux": se dovessi avere variazioni di qualche sorta
nelle tue necessità è sicuramente l'alternativa che scala meglio (non
partire dal presupposto che debba costare meno: se vuoi qualcosa di ben
fatto e personalizzato ad hoc, paghi cmq il knowhow di chi te lo fa...)
Per non fare la parte del talebano pinguinista, comunque:
1) la distribuzione che ti installano. Onestamente, ne ho viste di
meglio... Molte di meglio... Molte di molto meglio... (così faccio il
talebano minimalista... :-P)
2) Accertati che ci sia una manutenzione adeguata. Considera l'acquisto
della licenza della distro, in modo da poter usufruire dei tools di
aggiornamento automatico. Metti in crontab un aggiornamento a settimana e
(se fanno le cose per bene) vivi felice.
Considera, indipendentemente dalla tua scelta, che in ogni caso è bene
pianificare anche degli interventi periodici di verifica. La frequenza
dipende molto da quanto dinamiche sono le esigenze di rete della vostra
azienda.
i miei 2 cents...
-- 
Emanuele Balla   aka Skull
+----------------------------------------------------------------------+
"And 1.1.81 is officially BugFree(tm), so if you receive any bug-reports
on it, you know they are just evil lies." (By Linus Torvalds)

PIII 800 MHz, ram 256 MB, due hd da min. 20 GB in mirror.
A quelli citati io aggiungerei anche queste disrtribuzioni che
risultano essere molto leggere.
Spesa veramente ridotta e buone prestazioni...
www.clarkconnect.org
 per minidistribuzione basata su RedHat
http://www.mandrakesoft.com/products/mnf
 per minidistribuzione basata
su Mandrake
La macchina forse risulta sovradimensionata...Basta un 400 con 256Mb
di Ram e un solo HD da 20GB.
Con un po' di attenzione e lggendo un po' i manuali si può configurare
anche a digiuno di Linux..
Io uso la Clarckconnect e mi trovo veramente bene: Router, Firewall,
Proxy Squid, sistema di posta basato su Postfix, Webserver Apache, FTP
e limitatore di banda...
Ciao
Capitan "Malva"

 i miei 2 cents...
un aumento della ram x un proxy no? a parte che i dischi eide in
mirror (prob su controller promise fintoraid) fanno tristezza ;)

 soluzioni che mi hanno proposto sono le seguenti:
<snip>
Io utilizzerei una di queste due soluzioni
(stesso H/W più o meno, dato che anche
se linux "chiede" meno risorse avere un
sistema leggermente sovradimensionato
non fa male)
Linux:            IPCop + Squid
Windows:   JanaServer +CHX-I
Links:
http://www.ipcop.org
http://www.janaserver.de
http://www.idrci.net/idrci_products.htm
ovvio che la scelta del sistema operativo
dipende solo da te; in ogni caso entrambe
le soluzioni vanno alla grande ed il s/w non
ti costa un centesimo (beh a parte win2000
pro che ti serve se vai su windows, ma in
molti casi lo trovi già installato sul sistema)
Ciao
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

Uh ... dimenticavo; in entrambi i casi ti consiglio
di installare anche (sulla macchina che fa da
proxy/nat/fw) questo software:
http://www.privoxy.org
si tratta di un proxy "con filtraggio"; in pratica lo
imposti "in cascata" con il proxy di default, poi
definisci una serie di regole (c'è una specie di
linguaggio script) in modo da inibire (es.) siti
porno, pop-up ed altro ... ovviamente anche il
software sopra è free .... :-)
