Newsgroup: it.comp.reti.locali
Titolo: Vorrei eliminare un paio di firewall...

Devo inserire un Fortigate 60b nella mia struttura che già prevede un paio 
di router adsl Netgear di cui sono soddisfattissimo visto che non perdono 
mai la portante.
Mi rendo conto però che forse sarebbe meglio disattivare i relativi 
firewall, visto che ci aggiungo il fortigate e non voglio creare troppi giri 
strani.
Ma come faccio? Nessuna opzione disponibile. Se allora abilito tutti i 
servizi in ingresso su tutte le porte non otterrei lo stesso risultato che 
eliminando i firewall? (tanto rimane sempre il Fortigate)
Grazie 

 eliminando i firewall? (tanto rimane sempre il Fortigate)
Mi pare strano non si possa disabilitare il firewall... nemmeno da
console?
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 console?
Guarda,...su uno dei Netgear (il dg834G) disabilitare il firewall altro non 
fa che creare automaticamente una regola in ingresso che permette tutto.
Ma è la stessa cosa che metta allora il Fortigate in DMZ. Idem se, anche non 
usando la DMZ, creo una regola in ingresso che permetta tutto verso 
l'indirizzo del Fortigate.
O no? In ogni caso non posso disabilitare il nat dove ho un solo indirizzo.
Grazie

 Grazie
questo dipende da come è in grado di lavorare il router.


hai un solo ip.
Quel router non ha la possibilità di funzionare da bridge.
Al limite si può disabilitare il NAT.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 sono prenderei gli ip necessari anche per la seconda linea.
Effettivamente non è che siano il massimo come router, ma ti assicuro che, 
specie il DG834GT, ha una stabilità sulla linea che non sono sicuro (o 
meglio non ho mai provato) che avrei anche su un Cisco.
Siccome ho esigenze per cui la portante non mi deve cadere mai, è l'unico 
che abbia trovato finora che regge anche in condizioni non ideali, 
consentendo anche di agganciare valori di portanti a piacere (più o meno) 
modificando i valori di s/n da telnet o anche da interfaccia web. In questo 
modo la linea praticamente non mi cade mai.
Sei sicuro che un Cisco mi consentirebbe questo?
In ogni caso, siccome mi piace fare esperimenti, avresti un modello da 
consigliarmi?
Grazie

 Al limite si può disabilitare il NAT.
Ammetto che accoppiare un Fortigate con un Netgear non è proprio il massimo 
della vita, ma io cerco un modem stabilissimo, e mica posso provarli tutti 
;-) 

 consigliarmi?
di cisco ce ne sono di tutti i tipi modulari e non e di tutti i prezzi
(tranne quelli economicissimi). Dai un occhio alle caratteristiche che
ti servono.


 ti servono.
Avendo il fortigate ho bisogno proprio del minimo direi (praticamente un 
modem) , hai un modello da consigliare? ;-)

 modem) , hai un modello da consigliare? ;-)
dai un occhio all'857... router base, relativamente economico (listino
sui 500eur ma dovresti trovarlo a meno).


 sui 500eur ma dovresti trovarlo a meno).
Dici questo 
http://www.ciao.it/Cisco_857_Integrated_Services_Router__598086
 
?
Si trova anche usato a meno da quel che vedo tipo qui 
http://snipurl.com/26y59
  anche se non capisco quella sigla K9
Si programma via telnet o ha anche un'interfaccia web?
Grazie

 Si programma via telnet o ha anche un'interfaccia web?
Credo si possa abilitare anche una interfaccia web (ma non sono
sicuro, mai usata), c'è un software di gestione (che per me fa pena),
ma i cisco si programmano assolutamente via cli.



Che ne pensi di sostituire il router ads Netgear
con un FortiGate-60 ADSL ? Ha una porta adsn e 4 switched
http://www.fortinet.com/news/pr/2006/pr042406.html
Non ho capito bene quante liee verso internet hai con adsl hai ma se ne 
tieni una con un fortigate potrebbe bastare ?
Ciao
-Kate

 
http://www.fortinet.com/news/pr/2006/pr042406.html
Avrei delle perplessità a riguardo, perchè il progetto a quanto pare non ha 
avuto seguito 
http://www.fortinet.com/support/products_eol.html
 visto che 
viene sostituito dal 60B che ho già preso e non ha modem.
Inoltre non ho nessun riferimento statistico (almeno qualche commento) che 
mi faccia pensare che faccia al caso mio, cioè, banalmente, che funzioni 
bene come modem in Italia
A dire il vero avrei anche qualche dubbio (come modem) su Cisco, anche se 
sarei curioso di provarne uno.
Mettereste la mano sul fuoco [attenzione che scotta ;-) ] che un Cisco 857 
sia meglio o sia diverso (come modem dico) rispetto a un qualunque Linksys?
D'altra parte le mie esigenze sono quelle di non perdere mai la portante, se 
non fosse per questo non mi farei tanti problemi di scelta, e fino ad ora il 
Netgear DG834GT ha svolto perfettamente il suo compito... 

 Netgear DG834GT ha svolto perfettamente il suo compito...
e allora tieni i netgear... in qualche modo la situazione si accomoda.


 e allora tieni i netgear... in qualche modo la situazione si accomoda.
..effettivamente il problema che ponevo all'inizio non riguardava mica i 
modem ;-) 

 modem ;-)
io ti ho proposto come risolvere alla radice il problema. Puoi anche
partire con i netgear e sostituirli dopo se ti creano qualche
problema. Bisogna anche vedere che devi fare, perchè se la necessità è
solo quella di navigazione e qualche servizio non credo avrai grossi
problemi. Se invece dovrai gestire dei NAT più evoluti, DMZ, VPN e
quant'altro forse la cosa si complica un po' ma è da valutare.
