Newsgroup: it.comp.reti.locali
Titolo: MI date un consiglio?

Ciao a tutti,
voglio comprare un firewall cosa mi consigliare?
netgear FR114P
Zywall 1
Conceptronic C100BRS4 (questo mi sembra valido, ma non so dove trovarlo)
Ciao Davide
Grazie

 voglio comprare un firewall cosa mi consigliare?
Dipende da cosa ti serve. Se devi pubblicare diverse macchine su piu' IP,
scarta le soluzioni piu' economiche, perche' in genere permettono solo il
nat/pat su un IP della LAN.
Se invece ti vuoi proteggere dietro ad una connessione permanente, ti
consiglierei lo ZyWall 1: ne ho installati parecchi e vanno tutti bene,
inoltre e' un componente facile da configurare e piccolissimo :-)
Altrimenti scarica e installa SmoothWall GPL 
www.smoothwall.org
 su un
Pentium-qualsiasi, con solo un HD e 2-3 schede di rete. Colleghi un CD-ROM
giusto per l'installazione, il CD generato con la ISO scaricabile e'
avviabile, si autoinstalla, fa quasi tutto da solo ed e' pronto. Inoltre ti
permette di fare pat/nat (anche questi su un solo IP della LAN o DMZ),
incorpora squid (proxy cache), un DNS cache e un http server per gestione e
statistiche sul traffico. Non e' poco.
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Networking, Windows NT/2000/XP
http://support.microsoft.com/newsgroups/default.aspx

 ha scritto nel messaggio
news:b188m9$qus$1...@lacerta.tiscalinet.it...


 inoltre e' un componente facile da configurare e piccolissimo :-)
Io ieri sono stato ad un "corso" Cisco orientato alla sicurezza e ci hanno
fatto una carellata sui loro sistemi di sicurezza e poi in dettaglio abbiamo
visto il PIX501. Personalmente non mi sembra male, e anche abbastanza
intuitivo da configurare. Poi il prezzo che ci hanno detto non sembra
nemmeno troppo elevato!
Tu che hai decisamente più esperienza cosa ne dici?
Ciao ciao
--
MirkoB.
jjm...@libero.it

 hanno detto non sembra nemmeno troppo elevato!
IL 501 non lo conosco; so solo che usa porte 10BaseT, laddove con un
firewall linux-based posso installare porte 10/100/1000Mbps (per una DMZ con
macchine veloci e' una considerazione importante).
In termini di sicurezza, il PIX e' un riferimento tradizionale, anche se non
ho prove certe della maggiore vulnerabilita' di PIX rispetto a linux.
Cosi' a prima vista, mi sembra uno scatolotto abbastanza convenzionale; se
usa il sistema operativo PIX hardware-based, altri produttori impiegano
sistemi hardware-based proprietari, per cui non posso entrare nel dettaglio
della differenza fra l'uno e l'altro.


Miiiiiiiii ma di che pianeta siete?
Parlate una lingua strana.
Scusate ma sicuramente non mi sono spiegato bene.
Ecco in dettaglio:
Ho Alice ADSL Flat, devo collegare 2/3 PC e volevo interporre un firewall
hardware tra il modem e i pc.
I firewall che ho indicato sono dotati di swich o hub e mi sembravano una
soluzione buona.
Il più valido ed economico è il  conceptronic, ma non so dove comprarlo,
invece zywall è più facile da trovare, ma costa il doppio!
Ho scartato l'idea di usare un pc come firewall o uno software per vari
motivi: non saprei configurare il primo e il secondo non mi piace molto come
soluzione.
Grazie a tutti Davide

 vari motivi: non saprei configurare il primo e il secondo non mi
Come detto (2), smoothwall fa davvero tutto da solo. Avvii dal CD e cio' che
chiede, se ricordo bene, e':
- tipo di tastiera
- tipo di connessione ad internet (LAN, PPPoE su modem seriale, PPPoE su
USB)
- IP/netmask della scheda di rete
- parametri della connessione del modem/LAN
- password dei livelli setup, root e admin
(cioe' grosso modo tutto quello che ti chiede un firewall hardware).
Fine. Il resto, se vuoi, lo configuri con l'interfaccia web.


 invece zywall è più facile da trovare, ma costa il doppio!
io ho comprato questo
http://www.sonicwall.com/products/soho3.html

 Parlate una lingua strana.
a me pare strano volere un fw hw in una situazione del genere
suppongo tu non abbia servizi verso l'esterno, un buon router
(bintec, netopia ecc.) non basta?! paranoia acuta o che? =)

 (bintec, netopia ecc.) non basta?! paranoia acuta o che? =)
direi di no
puoi cercare qui o su icsv thread vari sull'argomento

 (bintec, netopia ecc.) non basta?! paranoia acuta o che? =)
No, semplicemente uso l'ADSL per lavoro sono collegato 8/9 ore al giorno, ho
letto che con una spesa modica (un firewall appunto) posso proteggere la mia
rete domestica.
Adesso ho zonealarm free e ho notato che nel log  mi archivia molti
indirizzi che non ho idea cosa siano, posso essere cose innoque o
pericolose, nel dubbio preferisco proteggermi.
Grazie a tutti della disponibilità.
Ciao Davide

 pericolose, nel dubbio preferisco proteggermi.
butta dei soldi e illuditi pure (tra l'altro dimostrazioni pratiche
su quanto da me chiesto le vorrei proprio vedere)
sarebbe molto + produttivo x te sprecare tempo e (molti meno) soldi
in autoistruzione imvho :)

Ciao non ho capito il tuo consiglio, mi dici che mi conviene non spendere
soldi e usare l'ADSL cosě senza protezione tanto non serve niente?
Come detto io uso internet per lavoro con un software che gira sotto
windows.
Ciao grazie Davide

Davide ha scritto:
  > Ciao non ho capito il tuo consiglio, mi dici che mi conviene non spendere
  > soldi e usare l'ADSL cosě senza protezione tanto non serve niente?
protezione da cosa? un client windows dietro un firewall non e` "protetto"
compra un router con funzionalita` fw decenti e impara a configurarlo bene
metti su win2000 (visto che devi usare sw x win) configurato decentemente,
c'e` una miniguida su 
www.networkingitalia.it
, o i libri win 2000 resource
kit, non utilizzare icq e soci, non usare outlook express e soci, separa i
pc con programmi ufficio dalle cretinate non necessarie, stabilisci regole
precise di accesso alle risorse, usa password dov'e` il caso, istruisci un
minimo gli utenti dei pc ecc.
soliti discorsi ma dato che ancora capita di dover installare appliance in
reti client win2k con passw administrator nulla, share amministrative, uso
di icq, chat varie, browser non patchati configurati alla cane "altrimenti
non vedo bene i siti" e libero accesso a tutto, affinche' il "responsabile
informatico" possa farsi bello della "sicurezza garantita da firewall" coi
dirigenti, meglio ricordare che la realta` non sono i newsgroup e le seghe
mentali su quanto poco protegga nat

 protezione da cosa? un client windows dietro un firewall non e`
"protetto"
intanto ci sono delle leggi
inoltre voglio vedere cosa combini dietro ad un firewall che ti accetta
solo http+80...