Newsgroup: it.comp.reti.locali
Titolo: Caratteristiche firewall

Salve a tutti
Il capo ha deciso di mettere un 'filtro' (io traduco con firewall) per
evitare che in ufficio si passi tempo ad usare MSN e facebook anziche'
lavorare (ed ha ragione).
Ho cominciato a cercare un firewall hardware da sistemare tra il
router telecom (un pirelli senza possibilita' di essere configurato
come firewall) e lo switch.
Mi sono perso tra le varie caratteristiche.
Quali sono le caratteristiche minime (per bloccare facebook credo
basti l'urlfilterign ma per MSN non so bene cosa serva) che mi servono
per fare una scelta corretta e non buttare soldi oppure va bene
qualsiasi apparecchio che non sia una ciofeca?
Grazie
-- 
Ciao
Andrea Malfatti

 Grazie
Un vecchio pc, linux, iptables, squid e un 
sistemista � tutto ci� che ti serve :-)
Saluti

 qualsiasi apparecchio che non sia una ciofeca?
ti serve un firewall L7. Quanti utenti siete? budget? Io ti proporrei
un fortinet i pi� piccoli non costano molto ma sono decisamente validi
(per msn ad es, puoi autorizzare o meno il tal utente, autorizzare o
meno lo scambio di file) e molto molto flessibili.
Non so di dove sei, ma se ti interessa scrivimi pure.
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non � da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.



So benissimo che con linux si puo' implementare un firewall efficente,
ho un vecchio PC ed ho anche la seconda scheda di rete da installarci,
ma il sistemista suppongo che venga a costare piu' dei 2-300 euro che
costerebbe un firewall, inoltre il PC mi occuperebbe un volume
maggiore di spazio in un locale che gia' e' ristretto.
Grazie lo stesso comunque
-- 
Ciao
Andrea Malfatti

 Non so di dove sei, ma se ti interessa scrivimi pure.
Non sono delle tue parti, sono circa a meta' stivale (Roma), comunque
se mi puoi dare indicazioni sono gradite lo stesso.
La mail e' valida
-- 
Ciao
Andrea Malfatti

 se mi puoi dare indicazioni sono gradite lo stesso.
te le ho gi� date, se poi non sai dove acquistare non ci sono
problemi.


 pena rispetto ad altri firewall da 300eur (zyxel ad es).
Suggerisco anche il NetASQ U30, Layer-7, IPS 200Mbps
http://www.netasq.com/it/firewall/firewall-u30.php
Una spiegazione sul motore ASQ:
http://www.netasq.com/it/soluzioni/tecnologia-asq.php
Ciao
Luca

 ha scritto nel messaggio 
news:bdxy0s8su6f7.40my5a648ql3$.dlg@40tude.net...


 pagamento, a volte persino anche per gli aggiornamenti del firmware.
Scusa, ma non e' cosi' semplice.
Indubbiamente c'e' chi specula tantissimo vendendo apparati per la 
sicurezza, ma in genere la differenza sta fra il solito SPF 
iptables-style, che si limita a bloccare i pacchetti non attesi, e un 
firewall che, analizzando il traffico a livello application, come i 
layer-7, e' in grado di riconoscere un tentativo di intrusione non 
autorizzata e a bloccarlo preventivamente.
Per dire: NetASQ, di cui siamo rivenditori, usa una pila ISO-OSI 
virtuale per simulare la connessione, la confronta con gli standard e 
con una libreria di attacchi noti (questo e' uno degli aggiornamenti a 
pagamento che dici), prima di lasciarla passare verso la destinazione.
L'abbonamento a pagamento ti mette nelle condizioni di far conoscere al 
firewall tutte le piu' recenti strategie di evasione, oltre agli 
exploit e vulnerabilita' note delle maggiori applicazioni, cosi' da 
intervenire in real-time nel modo voluto.
Ciao
Luca

 
http://www.netasq.com/it/soluzioni/tecnologia-asq.php
Concordo, anche considerando che funziona moooolto
meglio di parecchi altri "firewalls" con "features a pago" <g>

 ha scritto nel messaggio 
news:7vkmj9...@mid.individual.net...


 configurabile la devi pagare.
Puoi fare un esempio? Non credo di aver capito esattamente cio' che 
intendi.
Considera comunque che le appliances a pagamento sono cosi' non per la 
configurabilita', bensi' per via di aggiornamenti continui dai 
rispettivi produttori: quando viene individuata una nuova tecnica di 
cracking o viene rilevata una falla di sicurezza, il firewall viene 
aggiornato di conseguenza, un po' come accade per gli antivirus. Questo 
per i prodotti a livello application (Layer-7).
Per qualcosa di piu' basic c'e' un'infinita' di prodotti gratuiti, ma 
come detto ti offrono solo SPF e porte on/off.
Ciao
Luca