Newsgroup: it.comp.reti.ip-admin
Titolo: consiglio acquisto router/firewall/VPN

Ciao a tutti :)
Situazione:
ho 4 sedi con 4 reti locali (completamente eterogenee e non gestite solo
da me) da poco passate a connettivita' fastweb, con a disposizione un
indirizzo ip statico per sede.
In pratica mi servono dei router (da dislocare tra gli switch e
l'intoccabile router fastweb) con due interfacce ethernet e funzionalità
di firewall e VPN (ebbene si', tra le varie sedi va fatta una VPN).
Le LAN sono piccole (10-15 host per sede) quindi non prevedo necessità
di throughput elevatissimo... l'affidabilità e' sempre la benvenuta, ma
tutto sommato credo bastino apparati di fascia medio-bassa (spero
abbastanza economici!). La facilità di configurazione sarebbe la
benvenuta ma puo' essere compensata da buona documentazione.
Qualsiasi consiglio sulla scelta dell'hardware e' il benvenuto (marche,
linee di prodotti o ancora meglio specifici dispositivi) come anche
eventuali dritte per l'acquisto conveniente online.
Grazie mille dell'attenzione :)
D.
-- 
http://dsgames.guerrestellari.net
 - SOTE: Graphic Adventure

 ha scritto nel messaggio 
news:4410acfe$0$18296$4faf...@reader1.news.tin.it...


Una valida alternativa potrebbero essere i Firewall Clavister.
http://www.clavister.it/
Hanno un ottima interfaccia di gestione e molte funzionalità.
Inoltre il supporto tecnico è elevatissimo e in italiano!!!!!
L' SG51 , il più piccolo della famiglia, potrebbe andare benissimo, il
prezzo dovrebbe essere inferiore agli 8-900 €.
http://www.clavister.it/products/appliance_sg50_index.html
 
Ne ho installati qualcuni e funzionano veramente Bene
Cippa


a me fanno cacagare....
preferiso i fortigate
ciao
peppe

de gustibus......
Cippa

 prezzo dovrebbe essere inferiore agli 8-900 €.
Vi ringrazio dei consigli ma... pensavo di spendere meno di 8-900 euro
per tutti e 4 i dispositivi... non per uno solo! :)
Posso sognarmi di rimanere entro quel budget?
Ero (in tutta la mia disinformazione) convinto che si trovassero
apparecchi come servirebbero a me in fascia 100/200 euro... niente da
fare? :(
Ciao e grazie ancora,
D.

 ha scritto nel messaggio
news:44121cab$0$18282$4faf...@reader1.news.tin.it...

Esistono due prodotti della Netgear
- FVS318GE fino ad 8 tunnel contemporanei (con Firewall e switch 10/100 ad 8
porte integrato) (costo 156,00 euro)
- FVS124GGE fino a 25 tunnel contemporanei (con Firewall e switch
10/100/1000 a 4 porte integrato)  (costo 210,00 euro)
Con questi può risolvere il suo problema


 Con questi puņ risolvere il suo problema
Grazie mille, questi dovrebbero fare al caso mio.
Vado a guardarmi in dettaglio le caratteristiche sul sito netgear... ;)
D.

benvenuta ma puo' essere compensata da buona documentazione.
se hai dei pc "low cost" o anche non aggiorantissimi, ti consiglierei
di provare prodotti sw tipo IPCOP, per l'affidabilità il problema
principale è la linea, non certamente il router ;)
ciao Piergianni

 principale è la linea, non certamente il router ;)
Si' avevo pensato a soluzioni tipo IPCOP... a dirla tutta per fare delle
prove sto usando pc (assolutamente non low-cost, fa da serverino della
LAN) con due schede di rete impostato per fare da router con iptables...
pero' ci vorrebbe un certo impegno per recuperare l'hw adatto per
preparare 4 nodi cosi', probabilmente ci sarebbe cmq da acquistare
qualche pezzo e ci vorrebbe tot tempo per configurare tutto
l'ambaradan... senza escludere problemi di spazio (fisico) eccetera...
insomma tutto sommato credo sia meglio prendere dei routerini come
quelli netgear che mi sono stati gentilmente consigliati
(
http://www.netgear.it/prodotti/router/fvs318.asp
) ... anzi, guardando
tra i modelli simili ho trovato un modello ancora piu' economico che mi
sembra adatto:
http://www.netgear.it/prodotti/router/fvs114.asp
 (95 euro secondo il
listino netgear)
In effetti ad un primo confronto dei due modelli, guardando le schede
sul sito netgear, ho l'impressione che la differenza sostanziale sia che
il piu' economico ha integrato uno switch a 4 porte mentre il piu'
costoso ne ha 8... (a me ne basta una per attaccarci gli attuali switch,
quindi :)) ...
Piuttosto, data la mia scarsa esperienza in materia di VPN, qualcuno
potrebbe chiarirmi cosa significa nelle specifiche di questi router
avere "N tunnel contemporanei"?
Se ad esempio mi e' consentito avere 8 tunnel contemporanei, significa
che, in pratica, posso collegare una sede ad altre 8 in un'unica VPN
(tenendo attivo un tunnel tra ogni coppia ip_addr-mio/ip_addr-altra
sede), o cosa? Mi sembra troppo bello... non vorrei fosse il massimo
numero di flussi gestibili contemporaneamente tra tutti i vari host
delle LAN collegate tra loro in VPN...
Sperando di non aver chiesto una cosa troppo banale, vi ri-saluto ;)
D.

avere "N tunnel contemporanei"?
significa che puoi fare un max di 8 collegamenti VPN con altri siti,
dopo che ci passi 1 client, o 10, non cambia molto (non è vero, ma
facciamo finta di si)
PS data la configurazione, verifica che i router supportino il nat-T,
altimenti dovresti assegnare l'IP pubblico direttamente alla wan del
router (e da quanto ho capito non è possibile)
Ciao. 

 router (e da quanto ho capito non è possibile)
Mi sembra di aver visto citato il trasversal nat nella brochure...
d'altro canto, riguardo il problema "IP pubblico alla wan del router",
mi inquieta un po' il fatto che si parli sempre di collegare
l'interfaccia "lato internet" del router a un modem broadband... mentre
io andrei a collegarla a un altro router.
Mah. Paura. Quasi quasi prima di far prendere i router controllo bene se
saltano fuori 4 pc riciclabili e mi avventuro per la via ipcop :)
Grazie, ciao!
D.