Newsgroup: it.comp.reti.locali
Titolo: attrezzo filtrante....

Conoscete qualche buon prodotto da non svenarsi, da mettere tra router
adsl e lan per evitare che si vada in giro a prender virus e porcate?
Si deve basare su black/whitelist mantenute da terzi ovviamente, non
posso fare io un elenco di siti.

Giovine ha scritto:

ti consiglierei debian+squid+dansguardian+av.
Esiste la possibilità di sottoscrivere degli aggiornamenti per i db dei 
siti.



un firewall con web-filter.
Io uso Fortinet (che è un UTM). Se la rete è piccola, un 50B (o un
60B) è sufficente e non ti sveni (anche se dipende dal tuo concetto di
svenarsi). Se ti servono info scrivi pure.
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.


Sarebbe utile conoscere le dimensioni della LAN
(numero di clients) da filtrare ed il budget massimo
(ammesso che i prodotti gratuiti non vadano bene)
e magari, già che ci siamo, anche l'attuale composizione
della rete es. windows, linux, mista ... active directory
o meno, ci sono uno o più servers (DC nel caso di
rete windows) che forniscono servizi (es. DNS, DHCP...)
non per altro ma di soluzioni ne esistono molte ed in
generale usare un camion per trasportare un misero
francobollo non è l'ideale, quindi sapere di quale
tipo di "ambito" si tratti ... aiuterebbe


wrote:

Gia' come dimensioni non ci siamo (tipo router), poi non dico
"unmanaged" ma quasi.... quello che dici tu va configurato a partire
dall'installazione del S.O. :-)

(ammesso che i prodotti gratuiti non vadano bene)
Lan da una 20ina di computer, in teoria protetti da antivirus, il
controllo dev'essere sul traffico da internet, una adsl senza pretese
tipo 7mbit. Tutta roba terra-terra. Di gratuito non puo' essere:
parliamo di hardware. Budget... per le dimensioni di cui sopra non e'
realistico parlare di piu' di un 200, 300 euro, + un centinaio
all'anno di aggiornamenti costanti. Deve avere una sua lista (leggasi
abbonamento a tale lista) di siti sicuramente a rischio (esempio
astalavista), avere un occhio sui dati che transitano per riconoscere
pattern di virus, e qualche sito da inserire manualmente in blacklist
(esempio facebook).

svenarsi). Se ti servono info scrivi pure.
Grazie sembra il prodotto giusto... 

 Grazie sembra il prodotto giusto...
ho letto anche le altre risposte e:
-con il budget che ti sei prefissato non ci stai dentro (ne come
hardware ne come aggiornamenti annuali)
-non � impossibile ma nemmeno facilissimo da configurare
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non � da considerarsi pubblico,


-non è impossibile ma nemmeno facilissimo da configurare
Oh mamma, se lo vendono sara' configurabile immagino :-)

> Lan da una 20ina di computer, in teoria protetti da antivirus,
Gli utenti hanno privilegi "admin" sui propri computers ?
Si tratta di una rete windows con ActiveDirectory (e con
DomainControllers/DNS/DHCP) locali ?
Esiste un mailserver locale o gli utenti utilizzano o i(n
QUALSIASI caso) hanno accesso a servers esterni ?

 Oh mamma, se lo vendono sara' configurabile immagino :-)
ti cito: "poi non dico "unmanaged" ma quasi...."
qualsiasi cosa in vendita è configurabile ovviamente, ma questo non 
significa che siano semplici da usare.
Ripeto non è impossibile ma nemmeno facilissimo (considera che ci sono 
migliaia di pagine di manuali).
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,


QUALSIASI caso) hanno accesso a servers esterni ?
Interno solo per posta interna, altrimenti esterno su dominio
proprietario.

 proprietario.
il che invece di migliorare le cose le peggiora :P

il che invece di migliorare le cose le peggiora :P
topic: attrezzo filtrante....