Newsgroup: it.comp.hardware
Titolo: FIREWALL HARDWARE

In ufficio abbiamo un firewall hardware (per intenderci abbiamo 
un'unità centrale che funge solamente da hardware). Questa unità 
centrale è un pc piuttosto vecchiotto (12-13 anni). Ultimamente 
abbiamo problemi a scaricare la posta e la navigazione spesso è 
lenta o addirittura si bloccano le pagine internet sul pc. E' 
colpa del firewall hardware che è datato e ha poche RAM? Meglio 
cambiarlo con un pc + recente?  Datemi un vostro parere. Grazie 
mille. Un saluto a tutti. 
Skipper
-- 
Postato da Alice Newsgroup: lo usi da web ma con le funzioni del newsreader 
http://newsgroup.alice.it
Gerarchie it, italia, it-alt, tin, it.binari. Unico!

mille. Un saluto a tutti. 
  Aveva poca ram anche un anno fa... ^__^ mica certe "deficienze" escono fuori a
far danno di colpo!
    CIAO!

 Skipper
Sul vecchio pc in questione installa "Coyote Linux" (basta un 486dx2 50
Mhz)
ed avrai a disposizione un buon Router Firewall ;)))
Guido Veloce
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

  
Il mio parere è che se in questi anni il n. dei pc della LAN
non è aumentato a dismisura, allora i problemi non sono
dovuti al pc che fa firewall...

 cambiarlo con un pc + recente?  Datemi un vostro parere. Grazie 
Forse si'. Su 
http://pcengines.ch
 trovi scheda, case e alimentatore, il 
tutto attorno a cento euro. Come sistema usi una flash con m0n0wall 
(
http://m0n0.ch
), oppure vyatta (
www.vyatta.com
), zeroshell 
(
www.zeroshell.net
), pfSense (
www.pfsense.com
) e molti altri.
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Enterprise Security

 prode nonnino???
qualche attacco dos :-D
qualche zokkolan figlia di trojian che smanazza sulla rete
qualche acaro che li usa come proxy anonymizer
spam a gogo
access point non protetto.. hot spot involontario
3 pc presenti nella lan 2 anni fa ora sono 300 pc in lan
e tante altre cosine simpatiche :-D


Si ma anche così non vedo il motivo perchè il pc che fa da firewall non
dovrebbe più farcela...

 , leggermente 
più costosi ma con case più espandibili e più memoria.

 più costosi ma con case più espandibili e più memoria.
*Leggermente*? A me risulta costino praticamente il doppio :-)
Comunque ho usato Soekris per alcuni anni e, specie con gli ultimi 5501 
mi sono trovato bene.


 mi sono trovato bene.
Io sto pensando di prendere uno dei due come muletto/firewall per 
rimpiazzare il PII, la dotazione è analoga ma questi sono fanless e 
molto più economici in termini energetici, inoltre il tinyBIOS mi attira 
parecchio.

 (
www.pfsense.com
) e molti altri. 
C'è un motivo particolare per cui non hai citato ipcop?
Grazie
-- 
Mandi
 MailMaster C.
!------------------------------------!
!  At the moment I'm reading: "Fables" by AA. VV.  
!		
!  OSC Rulez!       >^..^<
!------------------------------------!
"Sono un hacker culturale. Smonto l'informazione e la conoscenza per
cercare di capire che cosa c'e' dentro." - Paco -

 C'è un motivo particolare per cui non hai citato ipcop?
L'ho abbandonato da un bel po', dato che aveva alcune imprecisioni che 
non mi piacevano gran che; puo' anche darsi che nel frattempo sia stato 
migliorato, ma ora tendo a preferire sistemi su BSD per questioni di 
sicurezza, compattezza e velocita', con l'eccezione di zeroshell 
perche' e' un layer-7 e di vyatta per la configurabilita'.


 di vyatta per la configurabilita'. 
Uhm, avendo io IPCOP e conoscendo la tua competenza, ma non avendo 
esigenze aziendali ma solo domestiche, puoi dirmi brevemente quali 
sono queste "imprecisioni" che hai notato?
Giusto per capire se nonostante tutto č bene che passi anch'io ad 
altro, oppure per quello che ci devo fare io mi basta e avanza.
Grazie.


 altro, oppure per quello che ci devo fare io mi basta e avanza.
La scelta fra cio' che ho e che mi basta, e cio' che *potrebbe* essere 
migliore, e' una delle trappole piu' perfide :-)
Comunque, BSD mi piace parecchio (m0n0wall, fSense ...) e vyatta e' 
stata una piacevole sorpresa. Sui layer-7, zeroshell e' l'unico che ho 
trovato: interessante, ma un tantino farraginoso nella configurazione.
Ciao
LUca

 nella configurazione. 
All'epoca M0n0wall era appena uscito e IPCOP aveva più "tradizione" e 
quindi scelsi quest'ultimo.
Sono contento di sapere che si sono altre possibilità di scelta. 
