Newsgroup: it.comp.macintosh
Titolo: Firewall e antivirus

Buongiorno,
con la redazione del Documento Programmatico della Sicurezza mi è stato
chiesto di aquistare un firewall hardaware ed un antivirus con cui
protegerre il G4 che abbiamo in studio.
Mi stupisco della necessità dell'acquisto dell'antivirus, mentre concordo
sul firewall.
Qualcuno ha dei consigli per questi due acquisti? specie per il rapporto
prezzo prestazioni.
Ringrazio sin d'ora.
Davide

> Mha... guarda... mi stavo accingendo a fare il mio DPS quando e' stata
data notizia della proroga... per cui non l'ho ancora fatto. Ma sicuramente
sul DPS specifichero' che uso solo computer Mac e che non uso programmi m$,
quindi, non ho bisogno di antivirus. :)
Mi piacerebbe seguire la tua strada. Ormai il DPS l'abbiamo e chi l'ha
redatto per noi vuole che quando riapriamo dopo le ferie abbiamo firewall e
antivirus altrimenti nega responsabilità. Penso abbia un modulo prestampato,
quindi predisposto per Windows. Che ci possiamo fare noi se nona deguarci?

 Alla voce antivirus installato, metti MacOS! :)
non conosco le specifiche del DPS ma conosco la burocrazia italiana: se
da qualche parte c'è scritto che l'antivirus ci vuole sono capaci di
fartelo installare anche sul forno a microonde... 
-- 
 FabFour
 
http://www.commissariatobellanapoli.it
 Per risposte private togliere le maiuscole

 non conosco le specifiche del DPS ma conosco la burocrazia italiana
Aggiungi pure le pene per la mancata osservanza delle disposizioni sulla
sicurezza, previste dal nuovo codice sulla privacy: reclusione fino a 2
anni o un'ammenda fino a 50.000 euro.
-- 
"I have a very simple life, I have my family and I have Apple and Pixar.
And I don't do much else." S. J.

 anni o un'ammenda fino a 50.000 euro.
ecco appunto... quindi suggerirei di evitare amenità perchè se c'è una
cosa di cui il burocrate difetta (e parlo per conoscenza diretta,
lavorando per un ente pubblico) è il sense of humour ;)


A questo punto due cose:
1) non ho ancora ricevuto il consiglio su un firewall hardware;
2) sia come sia, ho scritto dal mio primo messaggio che l'antivirus non lo
voglio mettere, ma DEVO metterlo. Sono perfettamente consapevole che non
serve ad altro che rallentare il Mac, e lo ero ancora prima che voi
scriveste. Resta il problema che non so quale AV consigliare al boss per
l'acquisto.
Ringrazio ancora sin d'ora.
Davide

 virex
Grazie :-)

> cerca sul sito, e seleziona quello piu' adatto alla tua rete. Cercando su
google trovi anche altri produttori di firewall, anche se personalmente
metterei su una macchina BSD che faccia da router/nat per tutta le lan.
Idea splendida. Peccato che una configurazione simile sia ben più costosa
dell'acquisto del firewall hardware

> Il documento per la privacy lo abbiamo fatto al termine della sua
scadenza, ma di firewall hardware neanche l' ombra.
Non l'abbiamo fatto fare. Penso, e più leggo qui, che chi l'ha redatto
conosca solo il mondo Windows e non sappia della intrinseca sicurezza degli
Apple. Peccato che, ora, non intenda ssumersi l'onere della nostra
responsabilità senza queste due cose.
L'anno prossimo, se convinco il capo, cambieremo responsabile privacy.

 Qualsiasi Cisco va bene?
Guarda i PIX, ma dipende MOLTO da cossa ci devi fare e cosa ci attacchi
dietro.
Inoltre la configurazione NON è assolutamente a prova di stupido, anzi.
Direi che ti serve un consulente/commerciale.
[joke mode ON]
Se è solo per apaprenza, prendi una scatola metallica e pesante,ci fa
passare attraverso un cavo ethernet, ci attacchi all'esterno, ben
visibile,  un'adesivo Cisco e la scritta "PIX 501-Firewall"
(importante).
Attivi il firewall sw (ipfw) e vivi tranquillo.
Se proprio vuoi esagerare, ti fai dare una "fattura" comprendente
l'installazione e la configurazione, meglio 3-4 ore", "dell'apparato".
Sostituisci il cavo di rete con il "firewall".
Vivi tranquillo.
[joke mode OFF]
Scherzando un pò meno, purtroppo constato che conta + un pezzo di carta
"burocratichese" che delle reali procedure di business continuity e
sistemi sicuri.
Usare un sistema *nix con 2 schede di rete su un pc anonimo, che magari
fa da proxy, firewall, antivirus, IDS, ... è sconsigliabile se non si
dispone di ottime doti di comunicazione in caso di problemi che sfociano
in azioni legali.
Un "consulente" del tribunale ha sentito di + Cisco o Open/Free/NetBSD,
Norton o AMAVIS, ISA server o Squid, (Windows o OS X)?
Triste constatazione. 
Giovanni
-- 
La differenza tra un genio e uno stupido è che il genio ha dei limiti.

Kwyibo <spams...@hotmail.comspam> wrote:

BSD è free, e un pc usato lo rimedi con poco.
-- 
Marie Dany Keisler

 BSD č free, e un pc usato lo rimedi con poco.
infatti. ne ho comprato uno a 40 (o forse 30) euro.
E` un PII a 233. Nulla di stratosferico, ma per farci girare su un
firewall, va piu` che bene.
La mia mente malata poi sta meditando qualcosa tipo gli aggiorni un
minimo ram e cd-rom, fai fare il boot da cdrom e tieni il sistema in RAM
(un po' come le live), dopo di che usi l'hard disk come partizione
'append only' (ovvero si possono aprire i files solo in modalita`
append, pertanto si puo` aggiungere, ma non eliminare dati) per i logs.
-- 
RiK0
Non credo negli schemi non vincenti.

 responsabilità senza queste due cose.
Ad ogni modo io mi fido poco dell' ''intrinseca sicurezza''.
Nulla e` intrinsecamente sicuro. Un sistema puo` pero` essere
ragionevolmente sicuro (partendo da una buona base).
Pensare che qualcosa sia 'intrinsecamente' sicuro e` il modo migliore
per avere problemi in un futuro nemmeno troppo lontano.
Ovvero... computer intrinsecamente sicure e non dentro un blocco di
cemento armato non ne esistono.;)


 ed e' veramente facile da usare.
Ovviamente il pc ha bisogno di 2 o + schede di rete.
PS: in teoria e' opensource, quindi se trovi i sorgenti si dovrebbe
poter compilare per mac...

 programma, si puo' risalire ai dati che vengono elaborati...
Per la stessa teoria di quello che guardando la spia di rete spippolare
riusciva a tirarne fuori i dati in transito?
minghia ma matrix ne ha fatti di danni eh!
-- 
Note: The address at the left of the @ is rot 13 encoded!


"Scegli quanto stare con noi, con contratti a tempo o indeterminati..."
-- 
nif from outer space

 di configurazione sale...
Beh, il gruppo di continuita` dovrebbe esserci di certo. E non lo si
mette comunque solo sul firewall. Se va giu` tutta la rete, tenere su
solo il firewall serve a nulla.
Se invece ci sono dei computer che sono collegati al gruppo, allora
certo, attaccarci anche il fw :))


 1) non ho ancora ricevuto il consiglio su un firewall hardware;
Cisco o 3Com  dovrebbero andare piu` che bene.
Tieni presente che tutti e due propongono anche sistemi che fanno sia da 
antivirus sopratutto per la posta che da firewall.
Altra cosa da tenere in conto sono gli aggiornamenti sia del firewall che 
dell'antivirus, quindi ti conviene stipulare un contratto anche per avere i 
vari aggiornamenti, almeno per i primi due o tre anni.
Quanto al modello del firewall dipende da quanto e grande la tua rete ed 
intenso il traffico, da quanti server ci sono ecc, ecc.
La cosa migliore e prima farsi un giro sui loro siti e poi chiedere consiglio 
al loro servizio clienti, fino a un anno fa` in quello della 3com , ma anche 
quello della Cisco,  ho trovato persono abbastanza competenti,
-- 
Riccardo Saettone
Per rispondere togliere Alfa e Beta dall'indirizzo

 "Scegli quanto stare con noi, con contratti a tempo o indeterminati..."
e quell' "indeterminati" mi mi rende un po' sospettoso.


 e quell' "indeterminati" mi mi rende un po' sospettoso.
ops... mi e` partito un colpo... credevo di averlo cancellato 'sto
messaggino...
comunque, si`, e`curiosa questa faccenda del "contratto indeterminato",
fa molto "casa delle liberta`"


 fa molto "casa delle liberta`"
A me fa piu` pensare a quelle "Agenzie" dove un volta "Entrato" non puoi piu` 
"Tirarti Fuori".
Oppure a quegli "ameni" lughi di lavoro che si trovano una decina di livelli 
sotto terra.


 sotto terra.
"Guerrieriiii... Giochiamo a fare la guerraaaa?" ...forza, accorrete,
che vi sbattiamo a far la guardia ad un deposito di plutonio 239, vita
natural durante



|._/|_|\__/\__/\__/ | * An out of control ego will sometimes get in the
       /_/ /_/      |   way of your success.                  (Todd H.)

Kwyibo <spams...@hotmail.comspam> wrote:

???  Non so che firewall HW hai in mente, ma sui 500 euro, o a
rosicchiare anche meno, puoi farti un eccellente picciotto no-name con 3
schede ethernet (rete interna, rete esterna, DMZ), OpenBSD (o immagino
anche FreeBSD tanto sono entrambi gratis), 256 - 512 MB di RAM, 20 - 30
GB di disco (entrambi parametri sovradimensionati per le esigenze di
qualsiasi azienda che non sia veramente gigantesca), Athlon 1.5 GHz o +
(idem).
Rispetto a un firewall HW di prezzo equivalente hai la totale
flessibilita` di configurazione (che so, se domani decidi di metterci su
anche un proxy squid o socks5 o entrambi, snap, e` banale...).  Unico
costo supplementare e` che devi capirci qualcosa, e al giorno d'oggi che
finalmente cominciano a uscire ottimi libri su OpenBSD e il suo uso nei
firewall non e` poi un gran costo, anzi.
Alex

 append, pertanto si puo` aggiungere, ma non eliminare dati) per i logs.
Si`, ma se ogni volta che vuoi taroccare un pochino una regola del
firewall devi bruciare un cdrom nuovo, ti passa la voglia (secondo me).
Considerando la microscopica possibilita` che mi buchino OpenBSD 3.5
nella modesta configurazione che uso, penso il gioco non valga la
candela.
Alex

 di configurazione sale...
Un gruppo di continuita` costicchia (indipendentemente che il FW sia un
PC o un pezzo di HW dedicato).  Comunque, e` ovvio che non ti serve a
meno che non ci sia continuita` anche per i device che comunicano con
esso: se hai comunque un gruppo di continuita` per il modem ADSL o
simili, prenderne uno appena un po' piu` grosso x tener su anche il FW
costa poco; se NON hai l'alimentazione garantita x il modem ADSL, che te
ne fai che il FW ce l'abbia?!
Alex

 wrote:

Purche` sia garantita la continuita` dell'accesso WAN (e.g. modem ADSL
sotto gruppo di continuita` -- e contratto di quelli cazzuti col
provider;-) non occorre che siano sotto gruppo di continuita` i computer
della LAN: potrebbero essere laptop (quindi con 3-4 ore se non di piu`
di autonomia sulla batteria se manca la corrente).  [[se mai mi
preoccuperei dell'alimentazione dello switch o hub della LAN;-)]]
Alex

 candela.
E anche qui hai ragione :))
