Newsgroup: it.comp.reti.locali
Titolo: guardate 'sta offerta...

...per un firewall fatta a mia zia commercialista (in ufficio ha tre pc 
in rete e l'adsl).
riporto pari pari (prezzi iva esclusa)
---------------
HP SERVER ML110
---------------
XEON DC 1.8
RAM 512 MB
HD 160 GB
RETE 2x1000
LINUX
EURO 600
---------------
NETH-SERVICE - FORNITURA
---------------
FIREWALL
ANTIVIRUS
ANTISPAM
FILTRO SITI
REPORT NAVIGAZIONE
VIRTUAL PRIVATE NETWORK
EURO 600
---------------
NETH-SERVICE - CANONE ANNUO
---------------
EURO 400
TOTALE EURO 1600
INSTALLAZIONE/CONFIGURAZIONE/ISTRUZIONE COSTO ORARIO EURO 56
MCAFEE ANTIVIRUS
3X 46,91      TOTALE EURO 140,73
Ehm. Io so già, poichè conosco mia zia, che io le dirò di mettersi tre 
bei firewall sw e di fare copie spesso e basta, ma lei non mi darà retta 
e adotterà questa soluzione. A me sembra un po' tantino, non trovate?
Il prodotto (tra l'altro credo ci sia un errore, in quanto nel fax 
dell'offerta è allegata questa descrizione del prodotto net security: 
http://www.nethesis.it/content/view/22/45/
 ), richiede un canone annuo, 
e per un prodotto che prevede "l’utilizzo di tecnologie OpenSource che 
permettono lo sviluppo, *a basso costo*, di soluzioni personalizzate 
sulla gestione della sicurezza", 600 euro iniziali + 400 annui mi 
sembrano decisamente troppi. Ok che open source e gratis non sono la 
stessa cosa, però, dico io.
Poi quella dicitura installazione / configurazione/ *istruzione*  mi fa 
pensare che poi una volta che con l'istruzione ha *imparato*, il 
firewall se lo dovrà configurare lei quando le servirà modificare 
qualcosa (leggi: glielo dovrò configurare io).
E' un prezzo normale o è un tantinello alto come penso io?
Ciao
  BQ


Secondo me tu non hai proprio idea dei costi attuali.
L'offerta secondo me è moolto bassa, assolutamente onesta, considerando che 
è un servizio professionale.
Poi se parliamo che uno smanettone te lo fa a meno, le cose cambiano.
Saluti
Cuccio 

 č un servizio professionale.
Ok mi puoi anche convincere, perň secondo me se le cose stanno cosě se 
nel canone annuo č inclusa anche l'assistenza...
Per il resto, la soluzione firewall sw + copie frequenti mi sembra piů 
adatta per la situazione. Con tre pc mi sembra un po' sovradimensionato 
prenderne uno in piů per il fw. Tu che ne dici?
Ciao e grazie
  BQ

 uno in più per il fw. Tu che ne dici?
Prendi un Soekris e installa m0n0wall: 
http://cortexsystems.dk/shop/net4501/net4501_30_board_and_case_en.html
P.S.: non dimenticare l'alimentatore 
http://cortexsystems.dk/shop/power_supplies/power_supply_12v_15a_iec320_c8_inlet_90v_265v_switch_mode_en.html
Ciao
Luca

Luca Sasdelli ha scritto:

...e non dimenticare che quando tua zia avrà perso i dati dei suoi 
clienti e sarà stata obbligata a vendersi casa per risarcire parte del 
danno, probabilmente, ma è solo una vaga sensazione, se la prenderà con 
te.....
inoltre non dimenticare che quando entrerai nel mondo del lavoro non 
dovrai pretendere che ti si paghi per quel che fai!
-- 
Per far danni sul serio mi occorre la tua password di root ;)

 
ok comprendo di aver toccato un nervo scoperto... io progetto software 
per schede a microprocessore però non prendo quei soldi lì all'ora, 
tutto lì...
poi come al solito il lavoro degli altri sembra sempre facile

Luca Sasdelli ha scritto:

umilmente dico che ok, se mi documentassi sarei in grado di configurare 
correttamente m0n0wall, però ci vuole tempo e anche un pizzico di 
esperienza, quindi non mi intrometterò. Però grazie per il consiglio, lo 
sfrutterò quando mi ci dovrò cimentare di persona.
Ciao
  BQ

 mi ci dovrò cimentare di persona.
Ok. Considera comunque che m0n0wall parte gia' da una configurazione di 
base funzionante, e se non c'e' necessita' al momento di accedere 
dall'esterno, puoi usarla cosi' com'e'. Dovresti soltanto impostare 
l'IP del firewall e i parametri WAN (IP del router, DNS, password di 
admin).
La sicurezza che ti puo' dare rispetto a qualsiasi firewall software su 
sistema operativo client e' incomparabile.
Ciao
Luca

 
Interessante, molto.
Una cosa, passo alle domande 'stupide': con questo firewall poi sulle 
macchine client non serve più nulla, giusto? O serve almeno un antivirus?
Ciao e grazie
  BQ

 macchine client non serve più nulla, giusto? O serve almeno un antivirus?
Sono due compiti diversi. Il firewall evita che qualcuno dall'esterno 
si intrometta nella LAN e puo' essere configurato (di default non lo 
e', ma e' molto semplice farlo tramite la WebGUI) per bloccare 
tentativi di connessione in uscita non proprio leciti (trojan 
eccetera).
L'antivirus deve bloccare la diffusione di agenti virali, che spesso si 
inseriscono utilizzando proprio canali leciti (es. normale browsing 
internet, posta elettronica), che ovviamente il firewall deve lasciar 
passare. Inoltre, e' indispensabile avere l'antivirus su tutti i 
client, proprio per evitare la propagazione delle bestiacce sulla LAN.
Ciao
Luca

 EURO 600
Il "neth" altro non è che un IPcop con vari addon
installato su un box "lex" (chipset Via); ora.. 600
euro per un IPcop mi sembrano tanti, considerando
che ti basterebbe prendere un qualsiasi "box" di tipo
"barebone" o una delle schede consigliate da Luca
per ottenere lo STESSO risultato ad una FRAZIONE
del prezzo.. 
Se non conosci IPcop, vedi 
www.ipcop.org
 - per quanto
riguarda gli addons (antispam, antivirus ecc.. ecc..)
vedi
http://firewalladdons.sourceforge.net/
http://www.ipcop.org/modules.php?op=modload&name=phpWiki&file=index&pagename=IPCopAddons
http://www.ipadd.de/links.html
come vedi.. il s/w è completamente gratuito (inclusi gli
addons); e l'hardware non costa sicuramente 600 euro
giudica da solo... e valuta la serietà di chi ti ha fatto
una tale offerta
ciao

 eccetera).
esatto; a questo punto, oltre all'adozione di un firewall che abbia una
console "centralizzata" per la gestione dei clients (aggiornamenti, scan
schedulati, reports, alerts, ecc..) si potrebbe "rinforzare" opportunamente
la sicurezza della rete usando (se hai un dominio windows con AD) delle
opportune policies (GPO) che forzino l'attivazione del firewall di XP sui
clients e che impostino sui clients una policy IPSec di port filtering come
ad esempio 
http://homepages.wmich.edu/~mchugha/w2kfirewall.htm
in questo modo oltre ad essere protetti dai virus grazie all'antivirus i
clients di rete potranno comunicare solo usando le porte/protocolli
permessi dalle GPO e saranno schermati oltre che dal filtro centrale
rappresentato dal firewall aziendale anche dal filtro locale rappresentato
dal firewall di XP e dalle policy di filtraggio IPsec
ciao

 
grazie mille per il chiarimento.
Ciao
  BQ

 
beh in quanto a serietà, sono seri, e non disponendo del tempo e al 
momento nemmeno delle conoscenze necessarie, credo che le consiglierò di 
accettare l'offerta.
Però nel frattempo ho imparato qualcosa e chissà, potrei adottare in 
contesti meno critici le soluzioni proposte da Luca.
Ciao e grazie a tutti :-)
  BQ

 beh in quanto a serietà, sono seri
uhm .. 600 euro per un s/w gratuito ed un box che ne costa come
minimo la metà ? Mah .. sarà, permettimi di avere qualche dubbio
ciao

 
ehehe adesso che gli altri mi hanno convinto del contrario... ;-) a 
parte tutto, certo, con un po' di sbattimento glielo posso fare io, ma 
il tempo (e la voglia) mi manca, soprattutto perchè poi ogni tanto mi 
chiamerà per piccoli aggiustamenti.
Dal momento che mia zia non ha grossi problemi economici tenderei a 
starne fuori e lasciare la cosa a loro... tanto più ora che qualcuno di 
voi sostiene che non è proprio tanto come pensavo.
Sicuramente, ripeto, per me o anche per la ditta dove lavoro adotterei 
la soluzione suggerita da Luca.
Ciao e grazie
   BQ

 proprio per evitare la propagazione delle bestiacce sulla LAN.
Oltre che essere obbligatorio per legge ove vi siano trattamenti di dati 
personali. 

 LINUX
Manca una cosa molto importante: il dispositivo di backup!
Se non è stato previsto dubiterei della serietà di chi ha proposto 
l'offerta.
Saluti
Fabio



Se non ho capito male, quello è l'hardware per far girare il firewall
(o almeno così ha esordito l'OP). Il dispositivo di backup servirebbe
a poco.
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 
esatto, qui si parla solo di fw

 esatto, qui si parla solo di fw
Meglio così, avevo capito male.
Ciao
Fabio