Newsgroup: it.comp.sicurezza.windows
Titolo: Firewall: hardware o software?

Ciao a tutti,
Si parla tanto di firewall e data la sua indubbia utilità è bene averne uno
attivato. Ma quale firewall conviene utilizzare in linea di principio?
1)   il firewall integrato in Windows XP (SP1 o SP2);
2)   un firewall di terze parti, gratuito come Kerio o Sygate o a pagamento
come Norton ecc.;
3)   un firewall hardware come quelli integrati nei router adsl;
Personalmente credo che un firewall hardware potrebbe essere la soluzione
migliore, almeno per non appesantire ulteriormente il sistema.
Voi che ne pensate?
-- 
Ciao
Deimos


Mah!
Le scelte sono troppo arbitrarie, ed entrambe valide.
Posso solo dirti che oggi pensare di essere al sicuro solamente perchè si è
dietro ad un firewall è una cosa sbagliatissima.
Un buon programma di Intrusion Detection con una buona reportistica deve
sempre accompagnare un altrettanto buon firewall, naturalmente bisogna
valutare il tutto in funzione di cosa vuoi proteggere!
Ciao Roberto

 sistema. Voi che ne pensate?
senzaltro si. Oppure puoi usare un pc dedicato e ben configurato con 
IPTABLES, IPCOP, SMOOTWALL etc etc. In questa caso anche una macchina 
di capacità ridotte fa egregiamente il suo dovere ed hai una 
separazione fisica con le macchine della rete.
-- 
Ciao, Dmitry 
Le F.A.Q di 
x-privat.org
 : 
http://www.x-privat.org/faq.html

 separazione fisica con le macchine della rete.
La separazione fisica non avverrebbe anche con un fw esterno? E poi avere
una macchina dedicata non è  cosa semplice, spece se non c'è lo spazio
fisico per tale soluzione.
-- 
Ciao
Deimos

 non c'è lo spazio fisico per tale soluzione 
é da un pò di tempo che girano dei cubotti, di dimensioni molto 
ridotte. Se trovo il link te lo mando.


 I agree al 2000%. :)
Aggiungerei 
http://m0n0.ch/wall
 :-)

 di dimensioni molto ridotte.
http://linitx.com/index.php?cPath=14
Ciao

 
http://linitx.com/index.php?cPath=14
questi sono carini in effetti :) ma ne avevo visti di interessanti 
per soluzioni SOHO anche su icintracom 


 per soluzioni SOHO anche su icintracom
In pratica sono dei firewall esterni.
Comunque grazie a tutti per le risposte.
Credo che prenderò un router adsl wireless con firewall. Penso che sai un
buon compromesso. Adesso devo scegliere il modello, pensavo al USR 9006, che


 Aggiungerei 
http://m0n0.ch/wall
 :-)
(chi si rivede !)
Questo non lo conoscevo ! :)
ciao, f.


 3)   un firewall hardware come quelli integrati nei router adsl;
Normalmente inutile ed inefficace. Si tratta di semplici packet filter molte
volte solo
in entrata.

Gabriele Del Giovine wrote:

Acc... non demolire la mia teoria! :-)
Un router ADSL (con packet filter o meno) in una utenza home *almeno* 
evita il collegamento ad internet diretto point-to-point del computer, 
risparmiando la stragrande maggioranza delle lamerate che avvengono in 
giro. E il packet filtering è sufficiente per renderlo invisibile sulla 
rete.
Poi sono d'accordo, non puoi usarlo per fare il vero mestiere del 
firewall in una realtà appena più complessa (dove hai dei servizi, dove 
hai da controllare il traffico in uscita, dove hai da separare due o più 
reti, eccetera).


In effetti esistono molte scuole di pensiero...ognuno dice ovviamewnte la 
sua...
secondo me tutti hanno ragione. Chi preferisce il software; chi preferisce 
l'hardware deicato; chi preferisce il server...ma di certo, posso garantirti 
che la cosa migliore in assoluto e' un bel serverino dedicato, con due belle 
schede di rete, ed installato Windows 2003 server + ISA Server....Questa 
configurazione la utilizza gente molto competente, e protegge intere LAN da 
attacchi esterni....
Swe poi uno e' patito di Linux o di altri sitemi, puo' ovviamente mettere il 
SO che preferisce...
E' ovvio che se uno si collega da casa, con linea ADSL, tanto per farsi la 
navigatina e scaricarsi la posta, gia' un bel firewall dedicato di medio 
livello (tipo uno zyxel) va piu' che bene...anche se ovviamente nulla toglie 
di montare un bel PC 486 da rottamare, col FREESCO!
XSD