Newsgroup: it.comp.reti.locali
Titolo: Guida per firewall

Non avendo mai acquistato un firewall, non so che differenza ci possa essere
(sia in costo che prestazioni) tra di essi. Potete darmi una mano per capire
quali vantaggi può avere un firewall + costoso (rimanendo nella stessa
marca)?
E secondo voi qual'è la marca migliore?

 wrote in message
news:bfHh8.44427$Ns4.1...@news2.tin.it...

CISCO PIX !
http://www.cisco.com/warp/public/44/jump/secure.shtml#Cisco
 PIX Firewall
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 CISCO PIX !
Puoi motivarlo brevemente?
Grazie Ciao
Maurizio

 Puoi motivarlo brevemente?
Sinceramente non capisco quesata lode per ogni cosa prodotta dalla Cisco.
Io con i router non mi sono trovato bene... ma sembra che tutti utilizzino
solo Cisco.
3Com ad esempio? Non mi sembrano male!

 3Com ad esempio? Non mi sembrano male!
3com ? Perchè fa anche router ? A parte "routerini" per connessioni ISDN
o
ADSL ( e fanno veramente cacare ) cosa fa 3com ?
Bye
Herman


Io sono più orientato alla gestione da server quando diventa più complessa
di... componi il numero e collegati all'ISP, quindi mi basta un "routerino"
come lo chiami tu.
Da server si può gestire e monitorare di certo meglio tutto.
Comunque la questione è sui firewall, non voglio sentire risposte tipo Cisco
perchè Cisco è il meglio...
datemi un perchè! O forse neanche voi lo sapete?

 wrote in message
news:QXZj8.62078$_u5.1...@news1.tin.it...

1-Adaptive Security Algorithm (ASA)
2-Cleartext throughput 188 Mbps
3-168-bit 3DES IPsec VPN throughput 63 Mbps
4-Simultaneous VPN tunnels 2,000
5-High availability with redundant hot standby unit
6-One-rack unit (1RU) chassis provides support for up to six interfaces
7-Port Address Translation (PAT), content filtering (Java/ActiveX), URL
filtering,
AAA (RADIUS/TACACS+) integration, support for leading X.509 PKI
solutions,
DHCP client/server, PPPoE support.
8-security services for multimedia applications and protocols including
Voice over IP (VoIP),
H.323, SIP, Skinny and Microsoft NetMeeting
9-Certification
Safety UL 1950, CSA C22.2 No. 950, EN 60950, IEC 60950, AS/NZS3260,
TS001, IEC60825, EN 60825, 21CFR1040
EMI CFR 47 Part 15 Class A (FCC), ICES 003 Class A with UTP, EN55022
Class A with UTP, CISPR 22 Class A with UTP, AS/NZ 3548 Class A with
UTP, VCCI Class A with UTP, EN55024, EN50082-1 (1997), CE marking,
EN55022 Class B with FTP, Cispr 22 Class B with FTP, AS/NZ 3548 Class B
with FTP, VCCI Class B with FTP
...e questo è il piccolino della famiglia !
Certo è che come dite voi non bisogna esaltare Cisco solo perchè è Cisco
personalmente preferisco un pc "cascione" di dieci anni fa con Linux
configurato
bene che non un PIX configurato male.


Grazie... questa č una risposta!
Comunque mi sarebbe piaciuto avere un po' di concorrenza in questo thread.
Sai... c'č solo da imparare.

 Sai... c'č solo da imparare.
http://www.networkingitalia.it/CISCO/pixconf.asp#_Toc530406348
troverai anche un esempio di configurazione: ti renderai subito conto 
della differenza sostanziale ......


 Da server si può gestire e monitorare di certo meglio tutto.
Non è questione di gesione !!!! non c'entra niente !!! ...spiegami poi
cosa intendi per "gestione"
in un collegamento WAN.
3com fa router di fascia bassa adatti a certi tipi di connettività (Isdn
o ADSL).
Per tipi di connessioni diverse (HDSL, CDN, Frame-relay, x25, VPN,
Remote Access, ect)
3com non ha prodotti mentre Cisco ed altri produttori si !!!!!!
La scelta di Cisco è data da varie caratteristiche che vanno dal sistema
operativo
alla scalabilità alla rindondanza, alla modularità, alla affidabilità,
etc..


Grazie

 etc..
L'unica pecca è la semplicità... a volte mi trovo a dover istallare un
router che deve solo comporre il numero dell'ISP e stabilire la connessione
e basta.
Mi sarebbe piaciuto per questi casi avere un programmino di configurazione
veloce e completo come ho trovato in altre case. Visto tutti i soldi che fa
la Cisco, potrebbero darne uno migliore di quello che ho trovato sull'ultimo
router che ho istallato che non faceva configurare quasi nulla.
Mi capisci che le necessità in questo caso sono diverse...
Ogni situazione ha bisogno di risposte diverse.
(Certo mi potresti dire che Cisco ha scelto la configurazione tramite telnet
per impedire agli sprovveduti di configurare il router accidentalmente, ma
per evitarlo non basta una password?)

Ancora una cosa... quanto costa all'incirca?

 per evitarlo non basta una password?)
No.... non sono d'accordo con te !!! 
Cisco ha un sistema operativo vero e proprio che ti permette di eseguire
una configurazione di basso livello.
Quello che vuoi tu è un'interfaccia grafica già bella che pronta con un
bel
wizard del cavolo che ti fa tutto !!!! 
Tu vuoi la pappa pronta e non vuoi realmente capire come funziona un
router !!!
Cisco ti permette di capire "cosa c'è dietro", cosa vuol dire fare una
connessione
Wan fare routing, nat e via dicendo non è fatto per "parassiti" che
vogliono
tutto bello e pronto.
Se non ti trovi bene con Cisco è perchè non lo conosci e non vuoi sapere
come funziona una rete, vuoi solo un qualcosa che ti dia tutto già
fatto.
Se ragioni in questo modo allora compra 3com per la tua connessione del
cavolo isdn e paga fior di soldoni qualcuno che ti configura un router
serio quando dovrai mettere in piedi qualcosa di più grande.


 Ancora una cosa... quanto costa all'incirca?
Non lo so rivolgiti al distributore più vicino a te:
http://www.cisco.com/global/IT/unified_channels/area_partner/rivenditori/elenco/elenco_home.shtml


 serio quando dovrai mettere in piedi qualcosa di più grande.
Senti le tue paranoie per questi principi, che non sono altro che principi,
non mi interessano.
Leggi bene le mie parole: in certi casi (prendiamo una scuola che vuole
collegare 10 pc a internet per vedere il web e la posta), ripento in CERTI
casi non è necessario configurare sistemi complessi di protezione,
instradamento e che altro...
Basta collegare il router, dargli il numero di telefono, login e password,
ok?
Siamo daccordo?
In questi casi non voglio dedicare più di 5 minuti per la configurazione!
Perchè, non so cosa tu fai, ma il tempo è denaro!
Non mi sembrava di essermi spiegato male... altrimenti scusami.
PS Un'altra cosa... non avanzare insulti verso chi non conosci! Mi sembrava
che la discussione stesse andando bene, ma se ti sei stancato di parlare con
uno che secondo te ne sa meno di te, la prossima volta limitati a non
rispondere... tutti nel NG capiranno quanto tu sei intelligente a non
abbassarti al mio livello. Grazie.

 abbassarti al mio livello. Grazie.
Ok scusa forse sono stato un po' brusco ma se tu ti intestardisci su
delle cose che non hanno senso e qualcuno tenta di spiegartele e tu
non le vuoi capire ... mi incazzo !!! ...sono fatto cosii !!! :-))
Ciao
Herman


 non le vuoi capire ... mi incazzo !!! ...sono fatto cosii !!! :-))
Io non mi intestardisco, ti presento le mie esperienze dirette.
Io ho capito quello che vuoi dire, sei tu che non hai capito me.
Un senso ce l'hanno perchè non mi puoi smontare un sistema operativo come
W2K server che io amo paragonandolo ad un router. Ok un sistema operativo
avrà tanti buchi, ma per una operazione semplice come la connessione remota
e la NAT è proprio il minimo. Questo volevo dire: la windows funziona da
router e non solo, da molto di +. Idem per linux e altri SO server.

 ok?
Ti ricordo che anche una "banalissima" connesione ad Internet di 10 Pc
come la chiami tu è esposta ad attacchi via Internet e necessita un buon
grado di sicurezza.
Non esistono connessioni banali . 
Se ti bucano la rete chi l'ha configurata è esposto a delle conseguenze
penali.
Una scuola è un'organo pubblico e contiene dei dati "sensibili" quando
fai una connessione a Internet questi dati sono visibili ed attaccabili.
Mettere un firewall "dietro" al tuo router e configurare il router
con delle policy di sicurezza appropriate è ormai un obbligo !!!
Bye
Herman


Non nel caso da me esposto, perchè i 10 pc non sono quelli di una segreteria
e non ci sono server.
Mi riferivo a 10 pc per navigare e spedire la posta a disposizione degli
studenti.
Mal che vada si rimpiazza tutto il sistema con un bel disco di immagine e
via...
Trojan, Hacker o che altro...

 e la NAT è proprio il minimo. 
Non esistono connessioni semplici.Sono comunque esposte ad attacchi
continui
Il NAT è un'operaizone che deve fare 
il router: al Server lascia dare il file sharing, il printerserver e via
dicendo
Lasciar fare il Nat al server vuol dire che tutto quello che c'è tra il
router
ed il server è "attaccabile".
Il router fa il router il server fa il server !!!!!!!!!!!!!!!!
Bye


 wrote in message
news:1L2k8.66619$Ns4.2...@news2.tin.it...

Mal che vada ti denunciano e rischi una pena da 6 mesi a 5 anni di
reclusione !!!


Ma cosa dici? Non sono io l'hacker?
Stavo parlando di risistemare uno di questi pc nel caso che un hacker
tramite un trojan abbia causato danni.

 Il router fa il router il server fa il server !!!!!!!!!!!!!!!!
Non sono d'accordo.
E' un concetto base dell'informatica...
Un Server può essere programmato a piacimento, un router ha una
programmazione limitata.
Mi spiace non poter continuare la discussione che è interessante, ma mi
hanno appena chiamato per un lavoro...
Ti saluto e ti assicuro che per me è sempre un piacere scontrarmi con chi ha
pareri discordanti, mi aiutano a ragionare e a rivedere le mie convinzioni.
Grazie
A presto

 tramite un trojan abbia causato danni.
Se tu amministratore di rete configuri dai la possibilità a qualcuno
di essere attaccato non puoi legalmente rivolgerti alle autorità perchè
non hai fatto niente per evitarlo !!! ....... se su un router dai la
possibilità
di accesso, ti rubano dei files sei tu il responsabile della rete !!!
Ti mettono dentro : purtroppo questa è la legge italiana !!!


 wrote in message
news:bfHh8.44427$Ns4.1...@news2.tin.it...


 
NO !!!!!!!!!!!!!!!!!!!!!!!! Anzi è il contrario !!!!!
I router che compri tu sono limitati 
I server e i router sono due cose differenti !!!!!!!!!!!!!1
La vuoi capire ???????????????????????
Un server può anche avere funzionalità di routing ma non è un router !!!
Un router è un apparato appositamente studiato per fare routing !!!!!
Ti saluto è come scontrarsi con un muro di gomma !!!!


Scusate mi ero dimenticato alcuni particolari quali le caratteristiche.
      FireWall-1 is available as a software solution and as an integrated
appliance.
      Software Requirements
      Operating systems
      Management Server &
      Enforcement Module
     Microsoft Windows 2000 (SP1 and SP2)
      Windows NT 4.0 SP6A
      Sun Solaris 7 (32-bit mode only)
      Sun Solaris 8 (32- or 64-bit mode)
      RedHat Linux 6.2,7.0, and 7.2
      Management Console  Microsoft Windows 2000
      Windows 9X, ME, NT
      Sun Solaris SPARC
      Disk space
      Management Server &
      Enforcement Module  40 MB
      Management Console  40 MB
      Memory
      Management Server &
      Enforcement Module  128 MB
      Management Console 32MB
      Network interface ATM
      Ethernet
      Fast Ethernet
      Gigabit Ethernet
      FDDI
      Token Ring
Per i prezzi ti consiglio di sentire il tuo rivenditore di fiducia (comunque
siamo intorno i 14.000 ? per la versione cluster unlimited)


 di fantascienza !!!
Beh la dorsale del GARR gira su quelle velocità lì, se uno ha la fortuna
di avere una connessione tramite quella dorsale i 100mbit li raggiunge
(carichi della rete a parte).
Non è fantascienza.
Che poi commercialmente non esistano connessioni così veloci, è un altro
discorso...
-- 
Massimo Bacilieri AKA Crononauta 
mailto:
ulib...@libero.it
 ; ICQ:4005815
+++ antispam: l'indirizzo mittente è alterato; usare quello qui 
    sopra indicato se mi si vuole rispondere in posta.

 discorso...
Non stavo parlando di dorsali ma di connessioni internet !!! 


Sentite, se neanche capite una battuta, smettiamola!
Qui si parla di cose che non stanno in terra, tu hai la tua esperienza e io
la mia.
Se tu vuoi usare il server come file/printer server e poco altro fai pure.
Io seguo le indicazioni Microsoft e mi trovo bene. Se non capisci quello che
sto dicendo forse è perchè non tratti queste cose. Lo vedo anche dall'altra
tua lettera e poi sono stanco che di dover combattere.
Io mi volevo confrontare, ma a quanto pare tu non vuoi capire ciò che sto
cercando di dirti... peccato perchè è un concetto importante che molti
sviluppatori seguono (non parlo solo per me): la tua visione della rete mi
sembra alquanto ottusa.
Ci sono dei concetti di base che mancano. Anche sulla W2K server... (a parte
i router)
Da quanto ti scaldi mi sembra che tu non ne voglia parlare, quindi finiamola
qua. Io non ti darò mai ragione solo perchè usi più punti esclamativi di me!
Mi dispiace.

Si, ma questo č software...
Comunque č un discorso che si potrebbe fare... magari intitolandolo Firewall
SW vs HW
Ciň che cercavo era uno HW che comunque garantisce una maggiore sicurezza.
Anche se non so, non sono un hacker ed č difficile dire quanto uno HW sia
piů sicuro...
Qui mi fido dell'opinione comune (anche se in genere non lo faccio) con
qualche riserva, perň...

 più sicuro...
so che la nokia fa dei firewall basati sul sw checkpoint.
penso siano delle vie di mezzo tra hw e sw, dato che t vendono un sistema
praticamente proprietario con 'sto firewall personalizzato
purtroppo non so darti dei dettagli, dato che essendo oltre le mie necessità
li ho visti solo in maniera veloce
dalle info che ho trovato (ripeto, limitate) sono prodotti piuttosto buoni,
scalabili e con tutte le funzionalità necessarie per un'amministrazione
efficiente
paolo

Bella idea... un firewall software, ma con un sistema operativo semplice e
quindi meno soggetto a bug!
Questa è una ottima idea...

 Questa è una ottima idea...
grazie del complimento, ma come t ripeto, me li hanno fatti vedere (i
firewall...) ho dato un'occhiata alle specifiche e poi al prezzo (non sono
proprio economicissimi...), quindi t consiglio vivamente d dare una
controllata sul sito nokia e magari contattare qualche rivenditore.
magari ho solo sentito un cliente soddisfatto e in realtà sono delle sole
galattiche!

 Da server si può gestire e monitorare di certo meglio tutto.
Ma se dici che preferisci lavorare sui server perchè vuoi acquistare un
firewall hardware? Installa ISA Server (che forse costa pure meno)!
--
MirkoB.
jjm...@libero.it

Io raramente do ascolto al senso comune... perchè spesso le cose vengono
prese per buone solo perchè lo dicono tutti!
Come nel caso dei firewall, tutti dicono che quelli sw non sono abbastanza
sicuri.
Io li conosco solo in teoria... so cosa fanno e come operano; non mi
sembrano operazioni così complesse da rendere il sw soggetto a bug.
 (per spiegarmi meglio, se si fa un programma che esegue la conversione da
lire a euro, bisogna essere incapaci, per sbagliarlo!)
Però ci sono tante cose da prendere in considerazione, questo è un caso
limite. Essendoci sotto al sw un sistema operativo con driver e kernel, la
possibilità di falle è più elevata. Ma forse mi sbaglio... Vorrei tanto che
qualcuno me lo dicesse.
Io preferirei sicuramente poter operare su ISA server. Ci sono tante cose (e
continuo a dirlo) che un sw può fare meglio di un componente hw!