Newsgroup: it.comp.reti.locali
Titolo: consiglio per buon firewall

Qualcuno può consigliarmi qualche buon firewall software professionale? non
personal firewall, ma uno con tutte le caratteristiche per proteggere una
lan con dmz e fare nat.
grazie


Quello che ti serve è un ROUTER non un firewall.
NAT e forwarding sono compiti di un router, il firewall si limita a
discriminare l'accesso ai servizi di rete.
Ad ogni modo, tutti i sistemi server di rete (da Win200x server a Linux)
integrano già funzionalità di firewalling/routing, senza bisogno di
software di terze parti, che peraltro sarebbero comunque ciofeche
posticce (se il kernel e relativo stack tcp/ip non supportano certe
funzioni, non è certo un programma appiccicato sopra che ti fornirà
funzionalità sicure).
-- 
Massimo Bacilieri AKA Crononauta 
ICQ:4005815

 caratteristiche per proteggere una lan con dmz e fare nat.
BSD o linux.

 funzionalitą sicure).


 * Sostenete la Lega per la Soppressione dei Troll *

 ha scritto nel messaggio
news:Xns944ACA2558...@195.31.190.131...

ora utilizzo Check Point e eTrust di CA tutti e due per windows, però mi
piacerebbe andare anche su linux.
grazie

 iptable o secureplattform
Con linux ci vivo, ma non devi confondere il ROUTING/FORWARDING col
FIREWALLING.  Il fatto che il kernel di linux possa fare *entrambe* le
cose non significa che siano _la stessa cosa_.


 [6] 
http://www.fwbuilder.org/


 cose non significa che siano _la stessa cosa_.
ok scusa, non ti avevo capito! pensavo fossi uno che usa i personal
firewall, ma evidentemente mi sbaglio.
grazie


 iptable o secureplattform
Tu sbagli di grosso e confondi cose diverse.
Il fatto che iptable faccia ipforwarding, nat ecc... non vuol dire che sia
un firewall e basta, anzi...
Fa da firewall perchè puoi impostare regole di accept e drop sui pacchetti,
ma iptable, lo dice pure il nome... scrive su delle tabelle delle regole...
PS prima che i pignoli me lo segnino, l'ipforwarding si abilita da un'altra
parte :)

 cercare alternative no? figuriamoci per un firewall hardware!
Beh, questi se pemetti sono affari tuoi e della tua azienda...
Da me (e da molti miei clienti) le spese in sicurezza sono piuttosto
cospicue, e le scelte tra i vari prodotti e soluzioni (free o no)
vengono fatte in funzione di cosa fanno e di cosa serve, prima di
"quanto costano"; per cui direi che non ci siano gli estremi per cui io
*debba* sapere cosa pensano da te.
In ogni caso, come consigliato dal buon thorin, fossi in te darei
un'occhiata ad una accoppiata tra un openbsd o linux e fwbuilder.
Sulle doti dei PF dei primi due penso ci sia poco da dire (almeno qui).
L'ultimo invece è una GUI che permette la creazione di policy per PF o
iptables (o anche altro) -con una logica e ua interfaccia molto simile
a quella di checkpoint- e la loro installazione via ssh sul firewall
vero (non ti venga in mente di installare X sul firewall e usarlo da
lì...), permettendoti nel totale di avere qualcosa di discretamente
familiare.
Se poi sei "smart enough", ti consiglierei di usare solo openbsd e farti
le regole a manetta.
A te...
-- 
the Skull says:
+----------------------------------------------------------------------+
Actually without signature.
Any idea?!?

 meglio, che il tuo quoting malato e' assai.
E la sua spocchia e' ancora peggio! Ma guarda che tipi...




 *debba* sapere cosa pensano da te.
come mi ha risposto tu: e chi se ne frega! chi te l'ha chiesto? si vede che
ti piace vantarti!
io avevo chiesto solo un consiglio non polemiche!
