Newsgroup: it.comp.reti.locali
Titolo: Firewall SW o HW

Ciao, sono nuovo e dopo essermi fatto una ricerca con google per 
documentarmi sui vecchi post vorrei chiedere un consiglio
Ho una rete composta da 15 pc con winXP. A breve avremo un accesso ADSL 
ad internet tramite un router.
Vorrei avere un firewall che mi protegga la rete.
Leggo che posso optare per due possibili soluzioni:
1- Hardware con router/firewall (ZyXEL, 3com, ecc.)
2- Software con una distribuzione linux, in particolare con IpCop
Mi sono scaricato la discribuzione di IpCop e ci farò delle prove.
Eventualmente una soluzione hardware quali controindicazioni può avere?!
Posso definire tranquillamente le porte da aprire o chiudere con un 
firewall hardware?
Quali prodotti mi consigliate?
Grazie

 quali controindicazioni può avere?!
Controindicazioni direi nessuna, solo che .. un firewall h/w
che abbia le stesse caratteristiche di IPCop (es. IDS ed
altro.. molto altro) non è esattamente di fascia economica
in pratica con IPCop ti ritrovi con caratteristiche e flessibilità
che solo un firewall h/w di "fascia alta" ti potrebbe fornire
Secondo me, se hai già il box (PC) da usare per IPCop
potresti iniziare installando IPCop, questo ti permetterà
di provarlo "dal vivo" senza spendere un centesimo, se
poi non dovessi essere soddisfatto .. beh, saresti sempre
in tempo ad acquistare un firewall hardware visto che cmq
non avresti speso nulla (o quasi) per IPCop
Detto questo; se la LAN di cui sopra ha un server interno
con ActiveDirectory (quindi DNS/DHCP) dovresti configurare
i clients per utilizzare DNS e DHCP di tale server e quindi
configurare il DNS del server per la risoluzione dei nomi
locali ED internet senza utilizzare i relativi servizi di IPCop
inoltre, assicurati che il router utilizzato per ADSL non venga
configurato come NAT dato che utilizzando IPCop o un f/w
hardware non avrai bisogno di tale configurazione dato che
sia IPCop sia un'eventuale f/w hardware provvederanno a
fungere da NAT per la rete locale
Ciao

 che solo un firewall h/w di "fascia alta" ti potrebbe fornire
Grazie per la risposta,
non ci sono grosse esigenze e per varie ragioni a questo punto ero 
orientato ad un firewall h/w. A tuo avviso uno Zywall 10w potrebbe 
essere indicato?

 essere indicato?
Si, per 15 macchine potrebbe andare bene, in alternativa
potresti anche vedere 
http://www.linksys.com/
 che offre un
buon rapporto qualità/prezzo, oppure 
http://www.d-link.com/
Resto comunque del parere che faresti meglio a provare
_prima_ IPCop, considerando che non spenderesti nulla
per il test e che rimpiazzare IPCop con un firewall h/w non
creerebbe alcun problema (basterà sostituire IPCop con
il firewall mantenendo lo stesso IP privato), ma ovviamente
questo sta soltanto a te, io posso solo suggerire :-) ...
Ciao

 ha scritto nel messaggio
news:c4rdb8$2ltc40$1...@ID-180886.news.uni-berlin.de...


 pena un malfunzionamento della posta elettronica...
In caso di dubbio basta prendere questi DNS ... ;-) !!
http://european.ch.orsn.net/tech-pubdns.php
che funzionano indipendentemente dal provider
in uso e ... funzionano piuttosto bene tra l'altro :-)
per quanto riguarda NTP (timesync) invece, basta
vedere 
http://www.ntp.org/
 per trovare la coppia di
servers piů vicini ed affidabili
Ciao
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
Support and discussions forum
http://ntcanuck.com/net/board
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm