Newsgroup: it.comp.sicurezza.unix
Titolo: Sicurezza LAN casalinga...

Salve,
ho una piccola LAN casalinga ed a breve dovrei prendere un pc che vorrei
adibire a:
1) firewall
2) IDS
2) print e file server
Secondo voi con Linux ed un paio di schede di rete si riesce a fare tutto?
In pratica il "coso" sarebbe interposto tra router e switch...
Grazie,
RightRik

 RightRik
-- 
------------------------------------------
Questo host utilizza linux.
Non inviatemi virus. E' inutile.
------------------------------------------
 [ chiave pubblica pgp disponibile presso
 
www.claudiove.com/firma_claudio.asc
]
------------------------------------------

         ciao
Io pensavo a Debian... Che ne pensi ?
RR

 RR


...

Sicuramente una linux box impostata come routing/firewalling sarebbe
buona cosa.
Per quanto riguarda l'IDS ti consiglio vivamente lo snort, buono ed
opensource.
Cmq se vuoi avere una maggiore sicurezza ti consiglio , oltre ad IDS e
linux box adibita al firewalling ti consiglio anche di fare NAT sui
computer della tua LAN dopo aver naturalmente impostato il router come
gateway per tutti gli host.
cosi dovresti ottenere un buon livello di sicurezza.
ciao da piergiorgio.

         ed insuperata ed insuperabile slackware.
Cosě, per stare dietro agli exploit settimanali, perdi quelle 18 ore a
settimana.
Onestamente, con tutto l'amore che ho per slack da quasi 10 anni a
questa parte, direi che tra tutte le distro che ci sono č proprio la
meno adatta a quel compito...
IMHO, ovviamente...
Ciaotutti...
-- 
Emanuele Balla  aka Skull -  Public Key #661E5CBF on 
www.keyserver.com
+----------------------------------------------------------------------+
"And 1.1.81 is officially BugFree(tm), so if you receive any bug-reports
on it, you know they are just evil lies." (By Linus Torvalds)

 ciao da piergiorgio.
Ciao Piergiorgio, grazie per le dritte.
Comunque routing e nat lo fa già il router; in pratica io vorei solo metter
su un firewall, un IDS (pensavo proprio a SNORT con Acid), e magari avere un
servizio di print e file server per avere un ulteriore storage disponibile,
e togliere la printer dalla mia scrivania :-)
Ciauz,
Rik


 ' I'm a little worried living here in SCOtland that they're going
   to sue us for trademark infringement ' - [quote from it.comp.os.dibattiti]

 e togliere la printer dalla mia scrivania :-)
Ti suggerisco openbsd, è il massimo per quanto riguarda la sicurezza. E' free
e anche abbastanza simile a linux come concetti di base.. ovvio che poi sta a
te la scelta..
--
/\lessandro |)ogliotti
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 te la scelta..
personalmente non credo che una openbsd box sia la miglior scelta,
specialmente per il poco user-friendly di tale OS.
Basta una debian dai :)
cmq volevo aggiungere un'alra considerazione :
oltre ad ids ed a linux box adibita al routing /firewalling 
ti consiglierei anche di prendere una distro per firewall e un vecchio
computer.
a questo punti potresti implementare una DMZ.
altra cosa importantissima č quella di non mettere pw scontate o
lasciare cose tipo telnet sul gateway...
altro che dire ... bnuona fortuna :)

 Basta una debian dai :)
Forse, ma con kernel patchato almeno con grsecurity ;-)
-- 
Sono un servitore del Fuoco Segreto, e reggo la fiamma di Anor.
A nulla ti servira' il fuoco oscuro, fiamma di Udun.
Torna nell'Ombra! Non puoi passare.

 altro che dire ... bnuona fortuna :)
Grazie! (sgrat sgrat) :-)))
RR