Newsgroup: it.comp.reti.cisco
Titolo: Che router mi consigliate?

Dobbiamo acquistare un router con firewall incorporato e capace di gestire
due linee adsl una di 1 Gb e l'altra di 640 Kb, una rete interna con circa
100 IP statici. 
Sapete consigliarci qualche modello che possa rispondere a queste esigenze?
Qualsiasi consiglio č ben accetto.
Grazie
Alessandro
www.gescom.it
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Qualsiasi consiglio è ben accetto.
volevi dire 1 mega vero?
cosa intendi per firewall?
semplicemente dei filtri o vuoi uno statefull?
devi fare routing anche tra delle lan interne oppure no?
se hai 2 adsl ti serve almeno un 1721 (o un 1751) con due wic adsl... magari con 
ios per fw (oltretutto i 17xx hanno la fasteth non la eth).
prova a spiegare un po' meglio le tue esigenze...

magari con ios per fw (oltretutto i 17xx hanno la fasteth non la eth).
Scusa l'ignoranza, che è l'ios per fw?
grazie ancora!
coals


 
ios e' il "sistema operativo" che sta sui cisco...  ce ne sono alcuni che 
possono fare da firewall..

 ....posso sapere cosa vi ha fatto di male per essere trattato cosi' male?
Tenere acceso un Pc 24/24h per un anno ti costa sui 400 euro/annui di
consumo elettrico (a monitor spento e considerando un alim. da 300W)
Se il suo lavoro lo puņ fare il router..........
Ciao
Fake

 Fake
non credo che il loro problema fosse quello...
un router ha altri vantaggi (non ha dischi ad esempio...)..
era solo per sapere quale esigenza (e quindi quale feature gli servisse) avevano...

 era solo per sapere quale esigenza (e quindi quale feature gli servisse)
avevano...
su questo concordo........... comunque un ulterire motivo per eliminare un
Pc con Linux che fa "solo" da Firewall.
Ciao
Fake

 Pc con Linux che fa "solo" da Firewall.
eliminare un pc con linux che fa da firewall e' sempre cosa buona e giusta.
se al suo posto si mette un server con linux (o simili) che faccia le
stesse cose.
io credo che se un router con ios frw potesse da solo fare il firewall
cisco smetterebbe di sobbarcarsi il costo di
sviluppo/manutenzione/gestione e chi piu' ne ha piu' ne metta del pix.
tolte ovvie osservazioni sulle performance e sul fail-over (ne' glbp ne'
hsrp fanno lo stateful fail-over, anche dei tunnel ipsec ora) io credo che
il pix abbia altre feature che un router non ha. ed anche un firewall
"linux", anche se io preferisco openbsd.
a partire dai campi che controlla pf o pix del pacchetto, rispetto a
quelli che controlla l'ios frw, mi spieghi come fai content filtering con
un router? 
personalmente credo che il router debba fare il router ed il firewall il
firewall. gli unici casi in cui ho usato ios frw sono filiali in vpn con
una sede, dove anche il traffico internet viene mandato in sede per poi
uscire di nuovo, o aziende con particolari necessita' di sicurezza in cui
oltre al firewall anche il router filtrava un sacco di cose.
di norma quando il router si occupa di fare un po' di
anti-spoofing/egress-filtering credo il resto sia davvero necessario
demandarlo ad un firewall.
personalmente mai metterei un pc come firewall: se quel pc si rompe la
comunicazione con internet (posta e filiali principalmente) sono fermi.
a questo punto la spesa per un server con alimentatori din-don-danti e
dischi in mirroring, di cui viene fatto regolarmente backup, si ripaga
abbondantemente la prima volta che non sei stato fermo mezza giornata
(quando va bene). i pc si li uso, un pc preconfigurato che faccia da
firewall in caso di grave rottura del server (es. motherboard). se poi per
una azienda 400 euro annui di corrente sono un problema, probabilmente
anche mezza giornata con me per decidere la policy di sicurezza aziendale
lo sarebbe.
quindi sconsiglierei all'amico di togliere il firewall, a meno che non sia
una carrozzeria con 2 pc usati per navigare e fare una fattura al mese.
un mayhem ed i sui 2 centesimi di euro (anche all'enel)
-- 
 Everyone is gay, with someone's else ass 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613

 imho se linux fa da firewall deve fare _solo_ da firewall... ciao
ach! questa la avevo interpretata male.
non starete mica pensando ad una cosa che ho visto una volta:
pc con linux (rh) che fa da firewall, web server, mail server, fax server,
file server.
volevo suggerire di mettere anche un db server per rendere la suite piu'
completa e venderlo come entreprise, ma poi magari mi avrebbero ascoltato ...
un mayhem a ciascuno il suo 



ti dimentichi nis e nfs...  casomai ci fosse l'esigenza di montare i
miei dischi in bulgaria!