Newsgroup: it.comp.reti.locali
Titolo: VPN e Firewall

                    Ciao,
che ne dite di due firewall Fortigate 60 della fortinet per creare una VPN?
Li conoscete e sapete indicativamente i prezzi?
Esiste qualche prodotto con migliore qualità prezzo?
Grazie
Alberto
 
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/


Be ci sono i Cisco PIX 501, 506 e 515... dipende da che prestazioni desideri 
avere...
Per i prezzi.. be sai dove guardare...
A parte che per fare una VPN puoi anche usare dei router....es Cisco 837, 
famiglia 1700, ecc ecc che tra l'altro includono anche funzioni firewall, 
oltre ovviamente a VPN.
Ciao
Don
------------------------
http://www.ciscoshop.it
 

 oltre ovviamente a VPN.
Ho già 2 router cisco 837 ma sono in comodato d'uso (non ho le password), se
voglio la VPN, chi mi ha fornito la connessione ed i router, vuole
(giustamente) un tot al mese per il servizio VPN.
Preferivo gestirlo con due firewall
Ciao e grazie



Se usi gli 837, ti vanno bene due PIX 501....
Potresti anche restituire i router in comodato d'uso e acquistare due 837 
nuovi con cui fare anche le VPN.. così risparmi anche sul contratto ADSL 
(sempre che il provider te lo consenta.)



Giusto, peccato che due PC, ecc ecc ti costino di piů di due PIX 501...
E poi per configurare con i PIX la VPN occorre un tempo che č inferiore, e 
di molto, al tempo necessario per formattare un HD.. senza parlare poi delle 
dimensioni fisiche del tutto..


 formattazione che rappresenta la parte facile.
Infatti, non ho partlato del tempo relativa alla configurazione perchè prima 
sul PC ci devi mettere il SO e probabilemnte devi formattare l'HD.
Con un PIX, per farti una VPN occorrono meno di 2 minuti.. quindi... fai tu 
i conti
Poi ovviamente se ha due PC da buttare, se ha spazio, e se ha tempo,... 
allora va bene anche la soluzione LINUX.
Premetto che non ho nulla ne contro linux ne contro windows ne contro MAC 
OS,...ma in certi casi usare un PC mi sembra un po 'esagerato', senza tener 
conto della probabilità di guasto ecc ecc.
Ciao.
Don
------------------------
http://www.ciscoshop.it
 

 bug.
E' ovvio che nessun prodotto è esente da difetti, e non ho mai sostenuto 
ciò.
Il vantaggio è che l'IOS nel PIX fa solo quello che deve fare, utilizza solo 
i componenti stretamente necessari, non ha parti meccaniche in movimento e 
il sistema operativo IOS (Finesse) è sicuramente meno bacato di altre 
soluzioni.
Tra l'altro con uno smarnet che costa poche decine di euro hai anche la 
sostituzione del prodotto guasto entro 4 ore dalla chiamata... vedi tu.


 di molto, al tempo necessario per formattare un HD
Anche IpCop e` molto veloce nell'installazione. E non devi conoscere 
manco il sistema operativo.
.. senza parlare poi delle dimensioni fisiche del tutto..
Questo e` vero ma non di molto. Il vero svantaggio (a cui pero` si puo` 
ovviare) dei FW pc based e` l'affidabilita` che, avendo parti in 
movimento (ventole e HD), sicuramente e` inferiore allo scatolotto 
black-box tipo PIX. Pero` i vantaggi sono parecchi. Sul PIX non ci posso 
montare Squid (o equivalenti) con i vari moduli che fanno filtering 
*vero* sui contenuti (compreso l'antivirus e non solo ActiveX e Java), 
non posso memorizzare log lunghi a piacere (mi serve un log-server 
esterno e allora tanto vale..) ecc.
Mi rendo conto che l'OP aveva chiesto solo VPN, ma io direi che una 
piccola appliance firewall tipo il PIX ha senso solo se inglobata nel 
router e per realta` molto piccole che non hanno grosse esigenze. Quando 
si vuole qualcosa di piu` completo e` obbligatorio spostarsi da 
soluzioni software chiuse come il PIX (che e` sempre un firewall 
software, non ha certo ASIC dedicati ma e` un normale pc 'propietario' 
con cpu AMD x86 compatibile, 16MB di ram e bus PCI) e andare su 
soluzioni software general-purpose (cioe` piattaforma PC), magari avendo 
l'accortezza di aggiungere un secondo HD (il costo in piu` e` veramente 
minimo) configurato in raid software ed usare ventole di buona qualita`.
-- 
Vincenzo

 IBM), quindi non ci vedo niente di eccezionale.
si certo.. lo so che lo fanno...come lo fa HP, ecc ecc ma a prezzi ben 
diversi..non vado a spenmdere una cifra per avere le 4 ore su un PC quando 
le 4 ore su un PIX 501 costa molto meno
Se vuoi a tutti costi far vedere che una soluzione su linux è migliore... be 
usa argomenti più 'seri'.
Come ho detto e ripetuto, non ho nulla contro linux e i vari software a 
corredo, che in molti casi costituiscono un'ottima soluzione, ma nel caso in 
esame mi sembra proprio che non ci siamo.
Se poi voglio un software per gestire funzioni firewall e VPN per proteggere 
qualcosa di importante vado su CheckPoint..dirai.. costa.. e chi se ne 
frega..se mi serve per lavorare e produce reddito, o meglio non fa perdere 
reddito....ben venga la spesa...ma sicuramente mi dirai che è meglio OpenBSD 
che CheckPoint.. suppongo...(spero di sbagliarmi)
I maggiori costi nelle aziende non sono costituiti dall'acquisto di hardware 
o software ma da altre cose che in genere vengono trascurate.
Comunque è inutile continuare.. tanto ognuno rimarrà della propria idea..


 ha scritto nel messaggio 
news:217Z22Z209Z248Y...@usenet.libero.it...
