Newsgroup: it.comp.reti.ip-admin
Titolo: [OT] Consiglio firewall hardware

Ciao,
mi potete consigliare un firewall hardware da utilizzare in un piccolo 
ufficio?
La configurazione attuale ï¿œ la seguente:
Adsl con relativo router
Server linux che fa solo da fileserver (niente servizi aggiuntivi)
5 client.
Vorrei aggiungere un ulteriore server linux per pubblicare un piccolo 
sito dello studio ma vorrei metterlo in dmz, per tenerlo staccato dalla 
lan.
Che modello potrei comprare?
Cosa mi consigliate?
Grazie
ciao

 Che modello potrei comprare?
Puoi stare su due diversi livelli:
- un layer 3, realizzabile con un centinaio di euro (Alix2 
http://pcengines.ch
 + m0n0wall o pfSense)
- un layer 7 
www.netasq.com
.
Il layer 3 effettua Stateful Packet Inspection, cioe' oltre a bloccare 
le porte non utilizzate, impedisce al traffico non richiesto di 
entrare.
Il layer 7 analizza il pattern in ingresso, controlla che non abbia 
malformazioni o errori e lo confronta con un dizionario di attacchi 
conosciuti, per verificare se sia traffico lecito oppure un tentativo 
di intrusione. Queste "firme", analoghe a quelle degli antivirus, sono 
fornite su abbonamento, per cui oltre al costo dell'apparato avrai 
anche quello dell'abbonamento.
I citati NetASQ impiegano una pila ISO-OSI virtuale, sulla quale il 
traffico da analizzare viene instradato per verificarne il 
comportamento: solo dopo l'analisi, se regolare, viene instradato alle 
destinazioni.
Ciao
Luca

> - un layer 7 
www.netasq.com
.
oppure, sempre su h/w alix/pcengines 
http://www.zeroshell.net/eng/
che implementa anche il filtraggio Layer-7; ovvio che poi tutto dipende
dal carico e... da quanto si pu� (o si vuole) spendere :) certo che un
NetASQ � una bella bestia, funziona bene ed � performante, per�
non � che venga via "gratis" :D

 l'analisi, se regolare, viene instradato alle destinazioni.
Grazie per le preziose info, non sapevo che un layer 7 avesse bisogno 
necessariamente dell'abbonamento aggiuntivo.
In ogni caso, viste le mie scarse esigenze e conoscenze, che ne pensi 
di uno zywall 5?
Grazie ciao

 non è che venga via "gratis" :D
Certo che no, ma se c'e' necessita' di un elevato livello di protezione 
e' una buona soluzione.
Ciao
Luca

 zywall 5?
E' un buon prodotto, layer 3.
Ciao
Luca

 
di suggerimenti sul modello ne hai gia' avuti, ma... sicuro ti convenga 
portarti in casa un server web?
- hai una adsl; se pubblichi qualcosa di grosso, mentre l'ospite scarica 
i tuoi client in lan non navigano. se a scaricare sono in due...
- se spedisci qualche email con allegati grossi, durante l'invio i client 
non si connettono al sito web e comunque email e utenti si rallentano a 
vicenda
- il hw per web server e firewall, anche se economico, dovrai pagarlo
- web server & firewall vanno fatti configurare da qualcuno competente, 
altrimenti ti porti in casa solo rischi (e la competenza si paga)
- i due apparati di cui sopra vanno anche manutenuti, altrimenti con bug 
& co diventi una preda ideale per net scanner e simili alla ricerca di 
bug, exploit, firmware/software obsoleti
- se il tuo sito web ha pagine dinamiche, devi mettere in conto anche 
l'aggiornamento del linguaggio che usi per le pagine, sempre per la 
protezione da bug, exploit, etc etc etc...
- dovrai farti anche un backup del server web o almeno delle pagine; se 
hai un db, dovrai backuppare anche quello
se non devi per forza mettere in piedi un server interno all'ufficio 
perche' altrimenti casca il mondo, imho ti conviene un hosting base dal 
provider locale di fiducia...
magari un vserver, ma un server in casa imho non vale la pena di 
metterlo.
-- 
Paolo opg
BE AWARE that this post uses a fake reply-to address
to contact me write to:
janickg ( at ) hotmail ( dot ) com
--