Newsgroup: it.comp.reti.locali
Titolo: Qiali firewall di fascia media?

Riallacciandomi alla discussione in corso per la configurazione di uno 
Zyxel, chiedo un consiglio "commerciale":
 
A parte il suddetto Zyxel, quali altri firewall esistono, che siano di 
fascia media (3/400€) che abbiano una interfaccia gestibile (purtroppo 
non sono specializzato, pertano vorrei evitare apparati configurabili 
solo tramite CLI).
Ho esperienza coi Fortigate, ma in questo caso si parte dai 700€ in su.
Ho lavorato anche sui Mikrotik, molto economici, ma davvero incasinati 
(se non sei specializzato)

 Ho esperienza coi Fortigate, ma in questo caso si parte dai 700€ in su.
 
se hai esperienza su fortigate, vai di fortigate. anche se con 700eur
cosa compri? qualcosa senza servizi direi.
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo ema@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente

 mercato.
 
ho dimenticato di scrivere, per rimanere su un budget basso puoi anche
pensare di installare qualcosa di open su un buon hardware dedicato.
credo ci si possa stare in quel budget. non avresti supporto da parte
di un produttore ma avresti molta flessibilità e comunque se scegli
bene anche molta documentazione.


 cosa compri? qualcosa senza servizi direi.
 
Chiaramente senza i servizi FortiCloud, Antivirus, WebFiltering, ecc...
Parlo di prezzi del solo hardware. Per le licenze c'è sempre tempo, se 
il cliente ne ha bisogno

 qualcosa di open su un buon hardware dedicato
quoto in toto

Scriveva Skywalker Senior venerdì, 11/11/2022:

A quelle cifre direi di rimanere su Zyxell...non credo
ci sia tanto di meglio in giro.

 (se non sei specializzato)
 
 
perche' non spendi un poco di tempo a guardare pfsense oppure opnsense?
non sono affatto male.
 
 
 
 
-- 
Questa email è stata esaminata alla ricerca di virus dal software antivirus AVG.
www.avg.com
 



questi li hai considerati ?
 
https://www.pfsense.org/products/
 
 
 
 

 Non cambierebbe nulla, ma si presenterebbe meglio.
Quasi nulla... se non consideri il consumo elettrico. E di questi tempi,
può avere il suo peso.
Ultimamente ho fatto un po' di misurazioni, ed ho scoperto che la mia
workstation (un MacPro Apple) si ciuccia circa 120W solo per stare
acceso e sale ad oltre 350W quando è impegnato. Comunque:
 
120W x 24h x 365gg = 1051 kWh/anno
 
L'ALIX consuma 6/7W (immagino che l'APU abbia un consumo simile).. circa
1/20 del MacPro (e immagino anche di un PC/Server un po' carrozzato)...
se gli fai fare le stesse cose, direi che ti ripaghi l'APU in pochissimo
tempo.
 
-- 
Per contattarmi, togliere -NOSPAM- dall'indirizzo.
To contact me, remove -NOSPAM- from address.

 
https://www.pfsense.org/products/
 
 
Ecco... un Netgate 2100 ha 4W (idle). :-)
Per un dispositivo acceso 24/7 è una cosa da non sottovalutare,
sopratutto se si gioca al risparmio.
A grandi linee, 80 euro in meno di corrente all'anno rispetto ad un
dispositivo da 20W, e 500 euro in meno di un dispositivo da 100W
(calcolando un costo medio dell'energia 0,60 euro/kWh)


 quoto in toto
 
Vorrei provarci, ma dato che non è la mia attività principale, ho poco 
tempo per fare prove ed esperimenti.

 tempo per fare prove ed esperimenti.
 
Io utilizzo due PfSense con hardware adeguato, c'è un'interfaccia web 
interessante quindi perché non lo provi e poi ti rendi conto se faccia o 
meno al caso tuo?
 
Saluti.
^Bart
 

 non sono affatto male.
 
Come già accennato io utilizzo tra due sedi due PfSense e funzionano 
bene, l'unica pecca è il qos che ad esempio per il VOIP non riesco a 
gestire o forse non sono capace io...
 
Non conoscevo opsense, ora vado a colmare questa mia lacuna per capire 
cosa faccia in più o in meno rispetto a PfSense! :)
 
Saluti.
^Bart
 
 

 (calcolando un costo medio dell'energia 0,60 euro/kWh)
 
vero, anche se "idle" è una parola grossa quando si parla di un
apparato connesso tra una LAN ed una WAN; ad ogni modo, non mi sembra
che l'OP abbia posto condizioni in tal senso, in qualsiasi caso, nulla
vieta di prendere solo il software ed installarlo su altro hardware che
abbia assorbimento inferiore
 
 



in effetti ci vuol poco, basta tirar su una VM con tre schede di rete
virtuali, caricarci l'immagine di pfsense (od opnsense) e poi farsi un
giro con l'interfaccia web e decidere
 

 il cliente ne ha bisogno
 
si ma è triste... :-)



dd-wrt (
dd-wrt.com
)?

 dd-wrt (
dd-wrt.com
)?
 
Beh, anche dd-wrt od openwrt potrebbero andare, a patto di prendere un
router supportato o, in alternativa, si può acquistare un router con
dd-wrt preinstallato e supportato dal produttore; se ricordo bene, sia
Asus che Buffalo (ed altri) fornivano (non so se lo facciano ancora)
alcuni modelli di router con dd-wrt già installato
 
 

ObiWan ha pensato forte :

Ci sto provando, infatti

^Bart ha spiegato il 12/11/2022 :

Provo.
Certo che se per "l'hardware adeguato" bisogna comunque spendere più di 
500 €, tanto vale fare un piccolo sforzo e buttarsi su un Fortigate.
Diverso se basta un pc di recupero (o una VM, se c'è l'infrastruttura 
necessaria)

 si ma è triste... :-)
 
Era solo per avere un'idea di cosa offre il mercato per quelle fasce di 
prezzo, a parità di funzionalità.
Anch'io ai miei clienti suggerisco di prendere almeno il pacchetto 
webfiltering/antivirus

 prezzo, a parità di funzionalità.
 
Io ormai sono nell'ottica che se devo proporre di spendere "poco" per
mettere su qualcosa di mediocre preferisco proporre qualcosa che costa
un po' di più ma di cui sono sicuro del risultato.
Tanto non parliamo di migliaia di euro, e una aziendina per piccola
che sia se lo può permettere.


 Ma anche no. Visto che x86 è supportato.
 
certo, ma visto che si è parlato di assorbimento in standby, credo che
un router "SoHo" assorba meno di un x86, e comunque, andando su x86,
preferirei pfsense/opnsense a dd-wrt
 
https://opnsense.org/
 
 
 
 
 

 wrote:
 
Quello che volevo evidenziare è che il consumo energetico in un
dispositivo acceso 24/7 è una cosa da non sottovalutare, sopratutto se
si gioca al risparmio. E lo dico perché anch'io non lo consideravo
rilevante... ma credo di essere l'unico.
L'OP non ne parla, ma parla di un budget di 3/400 euro. Limite che a mio
avviso non avrebbe senso porsi se poi il dispositivo consuma 500 euro
l'anno.
Sperando comunque che il costo della corrente si ridimensioni...
 
 
-- 
Per rispondere, togliere -NOSPAM- dall'indirizzo.

 anche su arm.
 
Quale preferisci?
 

 ... ma credo di essere l'unico.
Questo doveva essere: ma (o e) *non* credo di essere l'unico.


 che sia se lo può permettere.
 
Sono d'accordo con te, ma il problema è far digerire una spesa di 
7/800€ ad uno che cerca "firewall" su internet e vede che ci sono i 
tp-link a meno di 100€. Bisogna faticare per fargli capire la 
differenza tra un firewall "casalingo" ed uno serio, senza che pensi 
che lo vuoi fregare

 tp-link a meno di 100€. Bisogna faticare per fargli capire la 
 
e tu dagli il tp-link da 100eur...
quando inizierà a chiederti cose che non può fare si renderà conto da
solo.


 solo.
 
Preferisco non doverci litigare dopo, ma un conto è convincere qualcuno 
a spendere 3/400€, un altro è dirgli che ne deve cacciare quasi 1000

attivo è un altro discorso...
 
Su Zyxel gli aggiornamenti firmware non si fermano dopo un anno.
Quello che si ferma sono le definizioni dei vari filtraggi.
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 Su Zyxel gli aggiornamenti firmware non si fermano dopo un anno.
 
si parlava di fortinet (e se non è già in vigore lo sarà a breve anche
per sophos).
che poi è una (brutta) piega che stanno prendendo un po' tutti...


che poi è una (brutta) piega che stanno prendendo un po' tutti...
 
Ah, allora mi sono perso nel discorso.


 spendere 3/400€, un altro è dirgli che ne deve cacciare quasi 1000
 
Di questi tempi poi...

 "casalingo" ed uno serio, senza che pensi che lo vuoi fregare
 
E' una persona che viaggia in Mercedes o con la Panda?
 
Sempre di "automobile" si tratta.
 
 
Ciao,
un TJL73 e il ragionamento è presto fatto...
 
-- 
"Un problema è un'occasione che ti viene offerta per fare meglio."
                                                       -- Duke Ellington

 che poi è una (brutta) piega che stanno prendendo un po' tutti...
 
Infatti mi tocca scaricare gli aggiornamenti "sfruttando" un account 
con cui ho il supporto

 con cui ho il supporto
 
sti clienti li abituiamo male...
bisogna fargli capire come stanno e come vanno le cose. Vogliono fare
ma non vogliono spendere e noi troviamo la "soluzione" pur di non
dirgli di no.
L'altro giorno ho analizzato una infrastruttura con un centinaio di vm
windows... tutte e dico proprio tutte, "licenziate" con codici msdn.
in questo caso il cliente è consapevole e acquista tutto il
necessario, ma non è così che si lavora.
Io ad un certo punto mi sono prefissato degli standard minimi sotto al
quale non andavo, standard dove ero sicuro di ottenere il risultato
desiderato e anche di più. Se al cliente non stava bene poteva andare
da altri, ma non è mai successo.
