Newsgroup: it.comp.reti.locali
Titolo: Firewall Hardware

Salve a tutti, premetto che sono un novellino in merito e infatti
scrivo qui per avere qualche aiuto. Mi è stato chiesto un consiglio su
un Firewall Hardware che permetta di fare vpn e che abbia anche delle
possibilità di logging avanzate (come fa l'ipcop che in base
all'indirizzo della machcina ti logga la pagina web visitata) In modo
da bloccare siti web indesiderati. Grazie a tutti per l'aiuto


Ehm .. dovresti aggiungere qualche informazione in più; ad
esempio la fascia di costo, la mole di traffico da supportare
eventuali altre caratteristiche ecc..  e magari spiega anche
perchè IPcop non sia adatto alla tua configurazione (per lo
meno questo è quello che si evince dal tuo post)
considera comunque che nel 90% dei casi un *firewall* NON
funge anche da proxy (come IPcop) ma semplicemente da
packet filter e NAT/Router ed eventualmente da endpoint
VPN ecc..

Scusa per la mancanza di informazioni, le macchine nella rete sono in
tutto 17, ho provato a usare ipcop nella mia ignoranza ma non mi sono
trovato molto bene anche gia con 2 utenti la macchina arrancava e era
un p2 400 con 256 mb ram, comunque ammetto che non sono bravo nella
configurazione di ipcop. Il fatto è che mi hanno fato sta richiesta
perchè visti in passato eventi malaugurati (gente che visionava
pornazzi e scaricava virus che hanno fatto perdere per blocchi vari
qualche centinaio di migliaia di euro) ora vorrebero avere un po' la
situazione sotto controllo dei client. Il budget direi anche sui 2000
euro.

 euro.
Considera il NetASQ F-50 
www.netasq.com
; con il budget copri il 
firewall e l'abbonamento anche per il web filtering.
Ciao
Luca

 copri il firewall e l'abbonamento anche per il web filtering.
concordo; considerando che la richiesta č per un'appliance
che il carico di lavoro non č elevatissimo e che si chiede di
avere un filtraggio anche su navigazione ecc.. direi che il
NetASQ potrebbe essere la soluzione piů appropriata in
questo caso

 euro.
se il budget è questo oltre a quello che ti hanno consigliato (che non
conosco personalmente) ti consiglio Fortinet. Per 17client il
Fortigate 50B è sufficente, non costa molto e anche in questo caso hai
la possibilità di centralizzare (con i dovuti abbonamenti) Antivirus,
antispam, content filtering, IDP etc. 
Con la metà del budget che hai a disposizione ti porti a casa
veramente un bel prodotto (e non hai limiti sugli utenti). Ovviamente
dovrai fartelo installare (non è difficilissimo ma nemmeno semplice)
ma rientri comunque nel budget.
Dovrai poi mettere in preventivo gli aggiornamenti annuali.
Se ti può interessare in questo periodo c'è anche qualche offertina.
ciao ciao
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

Grazie a tutti per i suggerimenti che mi avete dato, ora prendo i siti
che mi avete suggerito e gli do un occhio. In questi prodotti che mi
avete citato c'è un log dove in base all'indirizzo ip della macchina
vengono analizzate le chiamate dello stesso verso internet ? Il
prodotto più semplice da configurare dal nostro amministratore di rete
(che non è una volpe ma si arrangia) secondo voi quale potrebbe
essere ? Grazie ancora a tutti.

 vengono analizzate le chiamate dello stesso verso internet ?
Ci sono diversi strumenti. Il NetASQ ha un Firewall Reporter che 
supporta un syslog server per Windows e genera report in vari formati. 
Tieni sempre presente il problema della privacy nel monitorare gli 
utenti.
Ciao
Luca

 essere ? Grazie ancora a tutti.
mah... non conosco il netasq che ti consiglia Luca ma non credo sia un
mostro di facilità, il fortinet tutto sommato nemmeno...
Se il vostro admin non li conosce diventa un po' complessa la cosa.
Secondo me a questo punto un bel zywall 35UTM (ma anche il 5 potrebbe
bastare), pur non essendo all'altezza degli altri diventa più facile
da mettere in piedi (e da sfruttare). Ha anche lui CF, AV, AS, IDP e
funzionano bene.
Ciao ciao


 mostro di facilità, il fortinet tutto sommato nemmeno...
Non e' difficile da usare; il NetASQ utilizza una Administration Suite 
per Windows con un Firewall Manager con funzionamento a oggetti, divisi 
per funzione. Il manuale non e' esageratamente dettagliato, ma c'e' 
quasi tutto e si trovano esempi chiari su configurazioni tipiche.
Le altre tre applicazioni sono il Firewall Monitor, che fornisce dati 
in real-time su cio' che accade sulle connessioni (host interessati, 
allarmi, quarantena, aggiornamenti dei moduli eccetera), il Firewall 
Reporter che attinge da un database e costruisce report sul traffico e 
la sicurezza, ed un Syslog per raccogliere i dati di log.
Ciao
Luca

 in real-time su cio' che accade sulle connessioni (host interessati, 
un po' come i watchguard...
Ciao


 per essere configurati...
perchè? che significa? li configuri normalmente con la telecinesi?
a mio avviso un applicativo che comunica in maniera crittografata con
il firewall (1200 e 1300) è un segno di grande spessore, rispetto alle
interfacce web dei più blasonati Satefull Inspection.
che poi l'informatico sia sadico, e si diverti a configurare un PIX
che non fa nulla ma "è complesso quindi solo io lo so fare" è tutto un
altro discorso...

 altro discorso...
Io non parlavo di CLI, che in ogni caso, è sempre l'interfaccia di
programmazione più potente.
Parlavo di interfacce web, sicuramente "semplici" e indipendenti da
qualsiasi applicazione e/o sistema operativo, esattamente come deve
essere qualsiasi appliance di rete.
ciao
