Newsgroup: it.comp.reti.locali
Titolo: chi conosce questo firewall?

salve chi di voi possiede o conosce il firewall della zyxel modello usg20?
Vorrei sapere se � molto pi� veloce del suo predecessore zywall 2 
plus,attualmente in mio possesso,io gestisco una rete con 6 pc e diverse 
regole per far si che l'interazione tra le varie macchine sia inibita in 
alcuni casi e permessi in altri.
Grazie.

 Vorrei sapere se � molto pi� veloce del suo predecessore zywall 2 
mai usato nello specifico l'usg20, ma visto che il vecchio 2 era un
cessetto penso di poter affermare che l'usg20 � pi� performante del
vecchio 2 (e ci mancherebbe anche che non lo fosse).
In ogni caso, puoi sempre prendere i datasheet e confrontarli (anche
se credo non siano pi� direttamente confrontabili)
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1200R Nera...
L'indirizzo em@il non � da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.


http://imagebank.ipcmedia.com/imageBank/s/shaved%20cat.jpg
Gi�, il povero gatto c'ha proprio l'espressione di uno che dice "mi hai
reso ridicolo, ma quando finiranno di ricucirti sar� gi� tornato quello 
di prima!" :D

all'anima sua, se arrivava al layer -1 era grasso che colava :D
che tradotto in parole un tantino più comprensibili,starebbe a significare? 
Immagino questo nuovo a confronto al suo predecessore è una scheggia? :-)


alcuni casi e permessi in altri.
 
Se sei abituato allo Zywall2 tieni presente che l'interfaccia è
cambiata parecchio, in particolare quella del firewall e ci vuole un
po' a riorentarsi.
Ci sono parecchie funzionalità comode, puoi ad esempio gestire una
serie di "oggetti" da inserire nelle regole, ad esempio
"server_sede1=192.168.1.10" "sito_aziendale=x.y.z.f" in maniera da non
dovere editare le singole regole se c'è da cambiare un indirizzo.
 
Una cosa negativa che ho notato rispetto allo Zywall2+ è stato (a
parità di linea) un rallentamento all'interno dei tunnel VPN.
Nelle connessioni RDP le finestre ci mettono più tempo a fare il
refresh.
 
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 all'anima sua, se arrivava al layer -1 era grasso che colava :D
 
Era proprio a questo che mi riferivo... però non sono certo che sia L7 
(anche i vecchi 5 UTM avevano la schedina acceleratrice, ma da qui a 
definirli L7...)

 dovere editare le singole regole se c'è da cambiare un indirizzo.
 
ma davvero??? Ci sono arrivati anche loro?
E nel WF si può usare l'asterisco nelle eccezioni oppure ancora no?

definirli L7...)
Ha un content-filter e un anti-spam.
Il content-filter č da comprare a parte, mi pare con semplice
registrazione sul sito. L'anti-spam invece sembra libero.
Non uso nessuno dei due quindi non ho info piů precise.


E nel WF si può usare l'asterisco nelle eccezioni oppure ancora no?
Intendi Windows Firewall? Non l'ho provato, in ogni caso già da XP
puoi mettere una serie di reti+subnet.


 puoi mettere una serie di reti+subnet.
no, web filter.
nelle versioni vecchie non si poteva utilizzare l'asterisco come
carattere jolly... ad es: google.* per permettere (o bloccare) tutti i
google...


google...
Sembra di sì, anche se non proprio tramite asterisco.
Dovrebbe bastare mettere "google", lo svantaggio è che bloccherebbe un
eventuale terzo livello 
google.altrosito.com
.
___________
Blocked URL Keywords
 
This section allows you to block Web sites with URLs that contain
certain keywords in the domain name or IP address. 
-----------------


Immagino questo nuovo a confronto al suo predecessore è una scheggia? :-)
 
nessuno che mi spiega gentilmente la differenza?
 
 


http://it.wikipedia.org/wiki/Firewall
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Nera...
 
L'indirizzo em@il non è da considerarsi pubblico,
