Newsgroup: it.comp.reti.locali
Titolo: Router/firewall

Salve a tutti
mi piacerebbe avere alcuni pareri e chiarimenti, forse banali.
In ufficio ho una rete di 5 PC, tutti WIN; uno di questi PC (PC5) oltre 
ad essere usato normalmente mette anche a disposizione degli altri una 
partizione su cui tutti memorizzano il proprio lavoro. Lo stesso PC ha 
una seconda scheda di rete collegata al modem fastweb e condivide anche 
la connessione internet agli altri (ICS di WIN XP PRO).
Non ci sono, né ci interessa avere, servizi disponibili verso internet.
Il mio obiettivo è quello di sgravare PC5 dal suo ruolo di file server e 
di gateway, visto che ultimamente sono sempre più frequenti i blocchi 
con necessità di riavvii che bloccano gli altri.
Per quanto riguarda i dati, vorrei prendere una macchina ed installare 
Linux con samba. Fin qui ci sono, riesco a farlo, no problem (spero :-)
Per quanto riguarda la connessione internet (e la relativa sicurezza) ho 
due strade: la prima (più comoda) è quella di prendermi un router che 
faccia anche da firewall (sì, proprio quelli da 50-60 €, tipo questo 
http://www.3com.com/prod/it_IT_EMEA/detail.jsp?tab=features&sku=3CR858-91
 )
La seconda è quella di usare la stessa macchina linux anche come 
firewall/gateway.
Immagino già che la seconda soluzione sia quella ottimale. Il problema è 
quello della complessità/convenienza anche in relazione alle mie 
particolari esigenze (e competenze, che sono evidentemente limitate) e 
cioè la non necessità di mettere niente di visibile verso l'esterno.
Ho visto qualcosa su iptables, non mi sembra niente di irraggiungibile. 
Bisogna puntare su altro?
E' così inadeguata la soluzione del routerino con firewall integrato o 
può comunque rappresentare un discreto livello di sicurezza?
Pareri? Dubbi? Consigli? (possibilmente niente insulti, grazie :-)))
Ciao
Maci

 firewall/gateway.
Puoi farlo, ricordando pero' che un firewall non deve ospitare altri 
servizi, dato che una compromissione del firewall comporta la perdita 
di sicurezza del sistema.
Per questa cosa suggerisco di aggiungere un router+firewall con 
Stateful Packet Inspection (c'e' un modello D-Link che costa sui 25 
euro).
In alternativa, se hai a portata di mano un vecchio PC, puoi installare 
m0n0wall 
http://m0n0.ch
 (firewall) oppure PfSense 
www.pfsense.com
 
(guarda nei packages per le funzioni accessorie).
Ciao
Luca
-- 
"Io sono stato invitato in tutti i migliori salotti. Una volta sola."
[Groucho Marx]

 
Quindi due macchine: un firewall oltre al server. Beh sinceramente 
preferirei evitare, anche se mi rendo conto sia la cosa migliore.
Mi confermi che comunque il risultato sarebbe soddisfacente?
Grazie ancora
Ciao
Maci

 evitare, anche se mi rendo conto sia la cosa migliore.
In fin dei conti si tratta di inserire un oggetto da 20-30 euro ed 
avere la quasi totale certezza di non fare entrare nessuno. Non mi 
sembra una difficolta' insormontabile.
Ciao
Luca
-- 
"Cerchi l'anima gemella? Guarda su secondamano"
[da spam]

 
:-)
Non mi sono spiegato bene.
Mi riferivo al fatto di riciclare un vecchio PC su cui installare 
PfSense o quant'altro.
Va da sé invece che l'acquisto del gingillo da 20-30 eurozzi era 
ampiamente preventivato :-)
Ciao e grazie ancora
Maci