Newsgroup: it.comp.reti.locali
Titolo: Consigli su acquisto firewall

Buongiorno a tutti, attualmente nell'azienda in cui lavoro abbiamo un
firewall cisco pix-501 in "comodato d'uso". Paghiamo una società
esterna per l'assistenza configurazione etc... Ora però vorremmo
diventare un pò più autonomi vi chiedo dunque, in base alle vostre
esperienze, un consiglio su quale firewall poter acquistare
paragonabile a quello in nostro possesso. In più però, dato che siamo
in ballo balliamo, lo vorrei che supporti la DMZ per un eventuale
webserver o posta. Mi serve anche che supporti la VPN perchè alcuni
client si connettono tramite VPN e che abbia un'interfaccia un pò più
semplice del cisco (ad es: web) ed infine che si possa configurare
anche le fasce orarie di accesso (Ad es: durante la notte non voglio
che nessun client possa andare su internet).
Un colega mi consigliava gli ZyXEL... voi che ne dite?
Ringrazio tutti in anticipo,
saluti, Davide


io uso il pix con l'interfaccia web!! oddio il software si chiama PIX
Device Manager e si richiama
da una pagina di explorer con https....
non so se il pix 501 lo supporti il mio è un 515, cmq è semplice da
usare ...dai un occhio qui:
http://www.cisco.com/en/US/products/sw/netmgtsw/ps2032/
in ogni caso il 515 supporta sia la dmz che le vpn che le fasce
orarie..
poi se vuoi qualcosa di ecomico vai su uina soluzione opensource , il
famoso Ipcop.
lo zyxel non saprei l'ho sempre visto per piccole realtà o a livello
domestico...
ciao
bubu07

 Un colega mi consigliava gli ZyXEL... voi che ne dite?
si, non sono male. Ce ne sono di diverse fascie da scegliere in base a
quello che vuoi fare e in base ai client che hai, e funzionano bene!
Personalmente però, darei un occhio a Fortinet, il 50/60B costano
relativamente poco ma sono imparagonabili agli zyxel come prestazioni
e flessibilità.
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
(Vendo giacca Spidi Road Egle 
Come nuova, 150eur)
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.


Grazie ad entrambi per la pronta risposta, Mirko cosa intendi che i
Fortinet sono imparagonabili agli ZyXEL?
Dai, giusto per pura curiosità mi potresti dare qualche esempio? Li
trovi superiori in cosa?
Io non ho mai provato ne uno ne l'altro.
Ovviamente ogni altro suggerimento è ben accetto !
Grazie di nuovo, Davide

 Ovviamente ogni altro suggerimento è ben accetto !
bhe di firewall hardware ce ne sono diversi... 


 [...]
Sto guardando il Fortinet 60B... Lunedì mi farò fare un preventivo.
Grazie ancora e buon fine settimana.

 Sto guardando il Fortinet 60B... Lunedì mi farò fare un preventivo.
ottimo prodotto.
Di listino con in bundle tutti i servizi sei a 940, 840 se prendi il
bundle ridotto (solo 3 mesi di email support), ovviamente più iva.


 bundle ridotto (solo 3 mesi di email support), ovviamente più iva.
Ciao Mirko, ma se io non compro nessun pacchetto aggiuntivo
(Fortiguard Subscription Services) di cui mi sembra di aver capito
fanno parte:
· FortiGuard Antivirus Service
· FortiGuard Intrusion Prevention subscription services (IPS)
· FortiGuard Web Filtering
· FortiGuard Antispam Service
· FortiGuard Premier Service
...senza questi cosa mi permette di fare il FortiGate 60B ?!?
No perchè mi sembra un pò una ladrata che ogni anno devo rinnovare i
servizi !
Non vorrei comprarlo e poi accorgermi che ad esempio per bloccare
alcuni siti web ho bisogno del "FortiGuard Web Filtering". etc...
Grazie di nuovo per la disponibilità e pazienza
ciao Davide
ps: mi hanno fatto un offerta bundle tutto compreso a 740 (ovviamente
iva esclusa). Non male ?!

 iva esclusa). Non male ?!
Bhe se ci vogliono guadagnare poco poco il prezzo ci sta (però
dovrebbe essere il SU Bundle a quel prezzo). Ma è compresa anche la
configurazione?
Occhio perchè per uno che non ha esperienza in fatto di firewall e più
in genere di networking non sono apparati proprio facili facili da
configurare (non è che lo attacchi e già funziona).


 configurare (non è che lo attacchi e già funziona).
Si, la configurazione non è compresa.
Per curiosità, guardavo anche lo ZyWALL 70, non è poi così 'na
ciofeca.
Mi sono fatto fare un preventivo.

 ciofeca.
Bella macchina sicuramente, ma a confronto del fortinet lo è! Però non
lo vedo più a listino, non vorrei che l'avessero eliminato... comunque
a 1250 eur di listino senza nemmeno uno straccio di servizio (e le
iCard gold non sono esattamente economiche) prendo un fortigate 100A
bundle...
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,


Ok, grazie per tutte le info Mirko.
Sei stato davvero gentile.
Saluti
Davide