Newsgroup: it.comp.macintosh
Titolo: [OT]Sicurezza-Firewall

http://www.dlink.it/?go=jN7uAYLx/oIJaWVUC7YcU93ygJVYLelXSNvhLPG3yV3oUYp2l7wuNJkiNKVs7jo=
Vorrei sapere se questi Firewall, essendo hardware, sono migliori dei 
Firewall inclusi negli Os ? Se usassi un Firewall D-Link che vantaggi
avrei in termini di sicurezza ?
Grazie
Ciao Max

 avrei in termini di sicurezza ?
Al giorno d'oggi praticamente tutti gli apparati di rete (e a maggior
ragione i piu` economici) hanno molte piu` funzionalita` realizzate in
software che non in hardware.  Pensare che "siano hardware" e` quindi un
grave errore: contengono un po' di hardware e tanto software (che poi
magari uno vuole chiamare "firmware" perche` vive su ROM o in memorie
flash o che, ma sono vezzi verbali privi di sostanza).
Bisogna dunque vedere caso per caso se un dato apparato (o OS, o
programma terze parti da affiancare all'OS) offre le caratteristiche
desiderate (in termini di funzionalita`, interfaccia, ecc); non esiste
nessuna ragione "a priori" per pensare che un apparato dedicato debba
offrire vantaggi di sicurezza rispetto a un programma integrato in un
OS.  Tipicamente gli apparati di rete sono sempre progettati per essere
accesi e funzionanti 24/7 e tutta la loro (solitamente modesta) potenza
di elaborazione e` sempre disponibile al 100% per lo scopo a cui sono
dedicati; questi possono essere vantaggi pratici rilevanti in reti
abbastanza grosse ma prive di un server dedicato (e sempre acceso e
funzionante), o dove il server puo` essere in dati momenti molto
impegnato con funzionalita` diverse; non sono comunque vantaggi _di
sicurezza_.
Un vero paranoico (condizione forse imprescindibile per essere un vero
esperto di sicurezza;-) insistera` che il firewall giri su di un
apparato che non adempie a nessuna altra funzione (cosi` che nessun bug
del sistema operativo possa inficiare la solidita` del firewall) e
sicuramente anche che l'apparato che ricopre le funzionalita` di
firewall sia configurato in modo da renderne impossibile qualsiasi
modifica se non trovandosi fisicamente a contatto dell'apparato stesso
(dopo di che naturalmente lo si chiude a doppia mandata in una bella
cassaforte progettata allo scopo); alcuni apparati professionali
dedicati all'uso di firewall possono adempiere a questi due importanti
requisiti.  Ma naturalmente chiunque sia cosi` sufficientemente
paranoico non si fidera` MAI a lasciare le sue funzioni di firewall a
software che non sia open-source e pertanto pienamente esaminabile (da
lui stesso e da tanti altri esperti) per scovare e correggere
qualsivoglia magagna -- gli apparati professionali dedicati non
soddisfano praticamente mai quest'ultimo requisito, che e` almeno
altrettanto importante dei primi due.
Ai veri paranoici raccomanderei (se devono gestire reti cosi` grosse e
cariche da non potersi configurare un semplice firewall OpenBSD su di un
vecchio e limitatissimo ma "infrangibile" server dedicato -- soluzione
perfettamente consigliabile sino a poche centinaia di nodi sulla LAN
"dietro" al firewall, ma decisamente _non_ scalabile alle migliaia o
decine di migliaia di nodi) di trattare con fornitori specializzati come
Protectix (
protectix.com
), con personale tecnico estremamente preparato
(e paranoico:-) che CAPISCE l'esigenza psicologica di usare sistemi
open-source super-sicuri, oltre a tutte le altre precauzioni del caso.
Al 99.99% o piu` dell'umanita` (che non debba gestire reti locali grosse
o complicate), consiglio di usare semplici Mac con i loro firewall
integrati, magari facendosi un po' di cultura sulla sicurezza che non
guasta mai, ma senza illudersi che "l'hardware dedicato" sia in nessun
modo una panacea (paradossalmente, una cultura e una mentalita` ben
preparate in fatto di sicurezza sono molto piu` importanti delle
considerazioni tecniche relative al progetto teorico del firewall
ideale, rispetto a firewall tecnicamente ragionevoli come quelli
integrati in Mac o tipiche distro Linux -- forse valgono considerazioni
diverse per chi ha la iattura di dover gestire una rete zeppa di
macchine molto a rischio, tipicamente causa Windows, ma sono abbastanza
anni che ho smesso di fare il guru Windows per cui, per mia fortuna, non
me ne intendo piu`:-).
Alex

Alex Martelli ha scritto:

Grazie della esauriente spiegazione.
Ciao Max

 Grazie della esauriente spiegazione.
A chi non piacerebbero le perle di Alex?
Detto ciò ti avverto del malefico FuckYouBastard-quoting.
Vedi: 
http://ot.faqintosh.com/faq.cgi?Faq=0042
Best info quoting:
http://www.faqintosh.com/189
 oppure 
http://wiki.news.nic.it/QuotarBene
-- 
Salva saluti da:
echo 40959219681464777729187986074393988395592896740592906P | dc