Newsgroup: it.comp.reti.ip-admin
Titolo: Router/firewall o router + firewall

Salve a tutti.
Un consiglio di acquisto.
Abbiamo cambiato ADSL nelle 2 sedi della ditta in cui lavoro. Prima avevamo
in router in comodato ma ora ci abbiamo rinunciato preferendolo acquistare a
parte in previsione di creare una vpn tra le due sedi.
In base alle vostre esperienze: è meglio un router con capacità firewall e
vpn intergrate. O è preferibile andare su due dispositivi separati?
A parte i prodotti cisco ( a me preclusi causa bilancio...) avete esperienze
con qualche prodotto da consigliare? Che so, zyxel, 3com, Symantec?
Ogni consiglio è altamente gradito.
Grazie in anticipo.
Stefano.

 con qualche prodotto da consigliare? Che so, zyxel, 3com, Symantec?
Come scrivevo sopra, tutto dipende dal budget "in ballo" e da che tipo di
"evoluzioni future" prevedi, con i dati che hai fornito sopra non è facile
darti una soluzione "chiara", prova a postare un budget "di riferimento"
insieme con il numero approx di clients per ciascuna rete ed al tipo di
servizi da utilizzare/erogare in modo da permettere una valutazione più
precisa delle esigenze e delle eventuali soluzioni proponibili
Ciao

Vediamo,
allo stato attuale nella sede principale ho una decina di computer, e c'è un
gestionale, esatto2000, che è poi il principale scopo per cui si farà la
Vpn.
Da mia esperienza ho visto che come programma, ad esempio quando si fanno
delle ricerche sul database, si muove una discreta mole di dati attraverso
la lan. E qusto per quei pochi kbit che movimenta una adsl penso possa
essere un problema, per cui avevo pensato di preparare un pc in sede con
installato il client del gestionale per poi controllarlo in remoto con un
programma tipo VNC. A parte questo altro tipo di traffico potrebbero esserci
occasionali stampe lanciate da una sede per l'altra o scambio di file. Al
massimo avevo pensato di usare un software per telefonia tra le due sedi.
Riguardo al budget come indicazione mi hanno dato, di base, una
disponibilità di 800-900 euro. E questo, credo, che mi chiuda le porte ai
prodotti tipo cisco (ma in effetti non è che debba fare chissa cosa con
questa vpn). Per il resto, ho visto di zyxel il 652h, o l'accoppiata zywall2
+ 650r. Ho anche visto al lavoro i firewall Symantec.
Sono aperto ai vostri consigli. Riguardo ai prodotti, alla facilità di
configurazione e alle soprattutto alle vostre esperienze.
Grazie.
Stefano.

 + 650r. Ho anche visto al lavoro i firewall Symantec.
Beh ... vista così la situazione, personalmente investirei abbastanza poco
in una coppia di "bridge" ADSL ed utilizzerei il resto del budget per
mettere
in piedi due macchine con IPCop da usare come firewall/nat e per la VPN
in questo modo, un domani si decidesse di passare che so da ADSL ad
un'altro tipo di linea basterebbe sostituire i "bridge" lasciando inalterato
il
resto della config
Ciao

 inalterato il resto della config
Dimenticavo, quanto sopra _potrebbe_ eccedere il budget anche se
si potrebbe fare economia "riciclando" due PC come "IPCop box" in
ogni caso i vantaggi sarebbero
* Facilità di modifica del tipo di connex dato che basterebbe cambiare
   il bridge ("modem") ADSL lasciando inalterato IPCop, inoltre in tal caso
   la perdita sarebbe minima dato che il bridge come detto ha un basso costo
* Funzionalità di firewalling, IDS, caching-proxy ed altro presenti soltanto
in
   prodotti di fascia (e costo) molto più elevato, in pratica spendi di meno
ma
   ti ritrovi in casa le funzionalità di un f/w di alto livello
* Funzionalità (se desiderata) di gestione DMZ con tutti gli annessi e
connessi
   in modo da rendere sicura e semplice la pubblicazione di eventuali
servers
   tipo es. ftp, www o mail (credo che quantomeno quest'ultimo sarà utile
;-D)
* Possibilità di aggiunta di package per content filtering, autorizzazione
traffico
   ed altro (IPCop ha una miriade di tali package add-on)
* Semplicità di configurazione della VPN ed inoltre possibilità di controllo
remoto
   di entrambi i firewall in modalità sicura (questo evita di doversi
spostare da una
  sede all'altra solo per modificare un parametro)
* Molto altro (mi fermo qui) ... :-)
Ciao