Newsgroup: it.comp.hardware
Titolo: [X-POST] firewall: pc con software o apparato dedicato?

crosspost su it.comp.reti.locali
follow-up su it.comp.hardware
Ciao a tutti,
per un piccolo ufficio con 5 postazioni tra pc fissi e notebook, più un 
server per un paio di gestionali, connessione a internet con fastweb, 
quale soluzione è migliore?
- riciclare un vecchio pc/server e installare qualche appliance per 
firewall (quale?)
- acquistare apparato dedicato (quale?)
Viste le esigenze elementari propenderei per la soluzione 2 scegliendo 
un dispositivo con funzioni di base.
Che ne pensate?
grazie
Bye!
-- 
elimina unsampdoriano per rispondere via email

 - acquistare apparato dedicato (quale?)
Ci sono dei bei apparati della zyxel, tra l'altro, se sono commercialisti e 
simili (quindi con tanti programmi che ormai girano solo via web) meglio 
pensare a qualche apparecchiatura che integri anche connettività 3G, in modo 
che non si fermino col lavoro... 

 Che ne pensate?
Puoi sicuramente considerare la soluzione dedicata... specialmente se 
non si ï¿œ molto avvezzi a maneggiare distro Linux dedicate allo scopo.

 un dispositivo con funzioni di base.
se ti servono funzioni base base uno zyxel può andare, però valuta
bene anche delle funzioni che possono servire in futuro.
Secondo me vale la pena spendere di più ma avere qualcosa di pronto
quando ti serve.
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 quando ti serve.
quali possono essere funzioni utili non presenti in un dispositivo 
economico?
grazie
bye!


 economico?
Bhe già il fatto di non poter arrivare al livello applicativo può
essere uno svantaggio non indifferente. Es, vuoi controllare gli
accessi a msn, con uno zyxel non lo fai, con un fortinet (ad es) si.
Poi c'è l'antivirus, c'è il webfilter (presenti anche su zyxel, ma con
prestazioni ridicole), la configurabilità maggiore (che di contro si
porta la maggior complessità) insomma una serie di cose che rende un
firewall il leader di mercato l'altro un firewall qualunque.
Poi la scelta va fatta in base al reale utilizzo, non ha senso
comprare la ferrari per andare al supermercato, ma potrebbe aver senso
una bella station wagon.


 una bella station wagon.
Devo vedere questi fortinet... In effetti da alcuni clienti sono dovuto 
ricorrere ad ISA per bloccare MSN etc...
Qualcosa sul genere zywall35 ed USG100? Ci sono anche con doppia WAN e 3G di 
backup? 

 accessi a msn, con uno zyxel non lo fai, con un fortinet (ad es) si.
[CUT]
I fortinet chi li distribuisce?
Invece per ora avrei trovato un 3com 3CRWER300-73 : 
http://tinyurl.com/yc4gr7k
E' di buon livello o è troppo basilare?


 backup?
3g di backup non mi pare (ma forse c'è qualche opzione), ma il più
scarso fortinet è anni luce avanti rispetto ad un qualsiasi zyxel.
Zywall35 (che ad oggi è una schifezza) e usg100 (che non ho mai usato,
ma mi dicono che non abbia fatto passi da gigante) credo si possano
paragonare ad un 60B ma dipende poi da cosa vai ad attivare.
Il concetto di wan e lan non esiste (serve solo a te per identificare
le interfacce) ogni porta è utilizzabile come ti pare.


 E' di buon livello o � troppo basilare?
� uno SPI tradizionale, non amo particolarmente 3com, preferirei uno
Zyxel.
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non � da considerarsi pubblico,
