Newsgroup: it.comp.reti.ip-admin
Titolo: hw appliance

Ciao a tutti
ho la necessita di "impachettare" su un'appliance un firewall + altre
cosine.
le risorse sono 4 lan,  ram 1gb, storage su hd o cf abbastanza ridotte
4/8 gb (in pratica, solo x log).
un qualcosa simile a questo:
http://www.win-ent.com/PL-06065.htm
possibilmente cose europee (causa costi di trasporto/dogana/ecc)
avete qualche idea? info ?
grazie


Potresti usare l'hardware consigliato per m0n0wall
(
http://m0n0.ch/wall/
) ossia ad esempio una scheda
soekris o pcengines; al proposito vedi
http://m0n0.ch/wall/hardware.php
considera che ad esempio la pcengines č svizzera per
cui uno i requisiti da te richiesti potrebbero essere
soddisfatti da una simile soluzione; per quanto riguarda
il discorso HD o CF io ti consiglierei l'uso di una CF in 
modo da evitare di avere parti in movimento e da 
ridurre il calore aumentando cosě la vita dell'apparato
l'unico "problema" resta quello del logging per il quale
ti consiglierei di valutare la soluzione adottata da m0n0
ossia il logging "esterno" verso un "syslogd"

ossia il logging "esterno" verso un "syslogd"
attualmente sto usando server minimali (ibm x100, per darti un'idea),
il problema principale sono le dimensioni, alcuni clienti mi stanno
chiedendo di inserire l'appliance nell'armadio a muro.
ho visto che alcuni firewall usano hw che potrebbe fare al caso mio
ciao

 attualmente sto usando server minimali (ibm x100, per darti un'idea)
uh.. un x-100 al posto di un'appliance ?!? Ma .. hai presente il discorso
"no moving parts" ? Uno dei grossi PRO di un appliance è il fatto di non
avere parti in movimento (niente dischi, niente ventole..) e di scaldare
poco, il tutto aiuta ad aumentare la "vita utile" dell'apparato e nel caso
di un firewall direi che si tratti di una caratteristica fondamentale; non
mi sembra che un x-100 o un normale PC possa sostituire un vero e
proprio appliance.. a meno di non voler mollare una "sola" al cliente

proprio appliance.. a meno di non voler mollare una "sola" al cliente
ho usato gli x100 per il problema che dicevo prima, il costo.
il server/pc è  in ambiente adeguato, e il disco serve solo per i log,
se viene perso, pazienza, la macchina viene reinstallata e
riconfigurata in 15 minuti (reali, provato)
il motivo per cui volevo passare ad un appliance è proprio il voler
ridurre i possibili guasti, i consumi, e sopratutto lo spazio. 
stavo vedendo anche i thin client, se ne trovo uno con memoria
espandibile e uno slot pci, sono quasi a posto ;)
ciao

 espandibile e uno slot pci, sono quasi a posto ;)
prova a vedere qui 
http://www.linitx.com/
 le boards basate su
chipsets VIA potrebbero fare al tuo caso; ad esempio qualcosa
sul tipo di 
http://linitx.com/index.php?cPath=14_50
 oppure come
questo 
http://linitx.com/index.php?cPath=14_112_46
 considera
che LinITX è basata in inghilterra per cui non dovresti neanche
avere grossi problemi di importazione; considera inoltre che 
quelle schede (e quei "Box") sono reperibili anche in Italia
ciao


Anch'io uso ipcop con 512MB di ram, con advproxy, urlfilter,
copfilter, openvpn, ecc. ecc. Eppure e' da mesi che usa al max il 70%
di memoria (al limite ci vorrebbe piu' cpu per l'antispam e
l'antivirus).
Attenzione che piu' "cosine" metti, come ad esempio un samba server,
meno "firewall" hai...
Pietro

meno "firewall" hai...
;) ovvio che le "cosine" servono solo ad analizzare e filtrare quello
che passa per il firewall. certamente non ad aprire il firewall.
se metti IPcop con :
copfilter +  copplus + zerina + bot vedrai che i 512mb sono andati ;)
ciao