Newsgroup: it.comp.hardware
Titolo: Firewall Hardware

Chi mi fornisce, per favore, qualche marca e/o modello di buon firewall 
hardware che permetta (non serve che abbia un modem adsl o wireless):
- di configurarlo da remoto attraverso un indirizzo ip configurabile 
dall'amministratore e di proteggere le impostazioni con un utente e password
- di filtrare il passaggio di dati alla ricerca di virus e altre porcherie;
- di macherare gli ip della rete interna e di canalizzare il traffico su 
un unico IP Pubblico permettendo di differenziare gli accessi di alcuni 
IP interni a porte esterne (es. l'ip 10.1.0.4 può accedere ai servizi 
https, il 10.1.0.5 può accedere a tutti servizi, e tutti quelli 10.1.0.x 
esclusi quelli sopra possono andare solo sulla porta 80)
- di creare VPN con server interni
- di gestire un proxy per non permettere agli utenti della rete interna 
di visualizzare siti inseriti nelle blacklist o non permettere di usare 
programmi non autorizzati.
- [opzionale] di poter gestire più di un gruppo virtuale di rete 
(internet, dmz, wireless e interna) avendo sul firewall stesso almeno 4 
porte di rete.
- Possibilità di bloccare o filtrare i brodcast per diminuire il 
traffico "inutile" sulla rete.
- di supportare i classici protocolli internet e posta
Ci sono sicuramente cose che mi sono dimenticato e che sono importanti 
per una buona sicurezza che potete dirmi.
Inoltre la rete internet sarà fornita su fibra da FW e mi hanno detto 
che la VPN su questo gestore non funziona bene è vero?
Se avete qualche prodotto potete indicare anche un costo indicativo?
Grazie x essere arrivati in fondo e per l'aiuto.

 hardware che permetta (non serve che abbia un modem adsl o wireless):
Fortinet, prezzi da circa 700eur (Fortigate 50B con i servizi
AV-IPS-AS-CF per un anno) fino all'infinito...
Consigliato.
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 
E un PC con un paio di Schede Ethernet ed IPCop ?
Fai quel che ti pare, lo programmi come ti pare e non ci spendo una fortuna. 
-- 
Ricky
Scrivimi saltando i cancelletti ( * = . ) mb#ox#*#ric#ky@ti#n*it
oppure usa il seguente link
http://www.mynewsgate.net/mp.php?u=19024

 Fai quel che ti pare, lo programmi come ti pare e non ci spendo una fortuna. 
Si lo conosco... molto buono ma non posso... mi serve piccino al max su 
rack... un pc non saprei dove metterlo. Non vorrei renderlo disponibile 
a tutti.

 Consigliato.
Visto. Mi sono ricordato di chiedere anche che sia Anti-spam. In sintesi 
tra il 50B e il 60 che cosa cambia?


Questa mi è nuova...

 rack... 
Beh ... usa un hardware 1U, no? ;-)
http://rackmountmart.stores.yahoo.net/rm1uracchas13.html
Ciao
Luca



Ovviamente sono anche Antispam.
Tra il 50B e il 60 non cambia molto, il 60 ha un'interfaccia fisica in
più, poi performance superiori in throughput firewall ma inferiori in
VPN e AV.
considera comunque che le interfacce sono configurabili a piacere, e
sono battezzate WAN-LAN-DMZ solo per comodità, quindi puoi usare la
WAN come DMZ o come LAN tranquillamente tanto le configuri poi con le
regole. inoltre le interfacce sono configurabili in VLAN quindi puoi
ottenere ulteriori interfacce dove applicare regole.
Solo per la cronaca, non sono firewall semplicissimi da configurare.
Se sei completamente a digiuno di configurazione di firewall o
comunque non hai una buona padronanza ti consiglio di fartelo
installare.


 installare.
A oggi ho usato IPCop. Questo firwall si discosta molto?



Direi tutta un'altra cosa.
Più semplici ci sono gli zyxel, che magari ti vanno bene uguale.
altrimenti mantieniti su ipcop su hardware rack, che però necessità di
un setup hardware un minimo accurato.
ciao


 un setup hardware un minimo accurato.
Preferirei di no anche perchè rischio di combattere con plug-in e 
configurazioni hardware... io invece ho bisogno di qualcosa di stabile 
senza dover pensare ad HD rotti, sk-rete rotte o a riavvi non 
avvenuti... Un hardware fatto apposta lo prediligo. Soprattutto se poi 
ci deve accedere anche qualcuno di meno esperto di iptables o linux in 
genere.

 
http://www.zyxel.it/web/product_family_detail.php?PC1indexflag=20040908175941&CategoryGroupNo=05E0BA6C-FFA2-4CC7-B648-8F0C29CD2B8A
Questo è il top di gamma zyxel, mai configurato. 4000eur di firewall
ma non lo ritengo comunque alla pari con fortinet. Secondo me per
zyxel è un prodotto che ha poco senso.
comunque sono prodotti validi che fanno il loro lavoro senza problemi,
poi uno deve sapere cosa vuole fare e cosa deve starci dietro.
Fai un'analisi di quello che ti serve fare, magari postala anche qui,
e poi si valuta quello che può essere buono. sparare dei modelli così
a caso non è una soluzione.


 zyxel è un prodotto che ha poco senso.
4000 euro? ma dove lo hai visto il prezzo? No beh è esagerato. Il mio 
firewall deve gestire un max di 50 pc. Mi serve solo che abbia almeno 3 
  connessioni di rete x suddividere la dmz dalla rete LAN + la porta di 
internet. Poi siccome un antivirus in/out, un antispam non guastano mi 
sembra una buona cosa metterceli. Ma a parte questo il firewall deve 
sopportare solo una connessione a 10mbit di fastweb quindi che la lan 
dentro riceva 3 connessioni a 10/100 mbit poi cmq le deve instradare su 
una 10mbit quindi a me non serve che l'antivirus scansioni a + di 15mbit 
xche comunque la linea da se fa da collo di bottiglia. Io speravo di non 
spendere + di 1000 euro... Quello che dicevi tu il 50B dicevi che sta 
sui 700? bene il prezzo è buono e manuale alla mano me lo studio... 4000 
per un piccolo ufficio di 50 pc mi sembra esagerato. L'opzione della VPN 
sarebbe importante avercela nel firewall.

 sarebbe importante avercela nel firewall.
Sui fortinet, le fai ipsec, pptp, ssl, gateway to gateway (ovviamente
full/partial meshed o hub-and-spoke), gateway to client. Sufficente?
:-)


 full/partial meshed o hub-and-spoke), gateway to client. Sufficente?
Penso di si... ma ti ho detto manuale alla mano e studio... manuale 
scaricabile online?
Grazie x la disponibilità e per la cortesia!

 scaricabile online?
si certo, ti puoi sbizzarrire... :-)
ciao


 ha scritto nel messaggio 
news:klMNh.25366$6.1...@tornado.fastwebnet.it...
