Newsgroup: it.comp.sicurezza.windows
Titolo: Firewall per lan

Ciao a tutti
Avrei bisogno di un consiglio su quale firewall prendere per un pc collegato
con un ipstatico ad internet e ad una lan. Il sistema operativo è win2000
server
il pc ha cartelle condivise, strutturate come segue:
                                root  ----> accesso everyone
                                   |
                                   |
                        Cartelle personali ----> accesso con utente e
password
Purtroppo l'ip statico su internet è necessario...
Sarei orientato su atguard, ma mi interessa moltissimo la compatibilità con
win2000.
Mi sembra poi che Norton personal firewall abbia dei problemi con win2000.
Mi sembra invece un po' meno professionale Zone alarm... mi sbaglio?
Grazie
--
ciao
ªlessiº
Per rispondermi togli NOSPAM
oppure scrivimi all'indirizzo
ales...@tiscalinet.it

 win2000. Mi sembra invece un po' meno professionale Zone alarm... 
Allora Zone Alarm versione free te la sconsiglio sinceramente, 
soprattutto se vuoi metterlo come firewall su un server a monte di una 
rete locale.
Per quanto riguarda Norton, la versione Norton Internet Security 2001 e' 
compatibile con Windows2000 e risolve alcune dei problemi della versione 
precedente. Inoltre, consente la creazione in modo semplice delle 
regole e consente un controllo delle connessioni tramite log e pagina 
di visualizzazione globale [connessioni aperte,banda utilizzata,
programmi che utilizzano la connessioni a Internet,etc.]. In aggiunta 
al personal firewall, NIS2001 integra anche un gestore dei cookie e 
della privacy assieme ad una serie di filtri su banner e simili.
Il fatto e' che NIS2001 e' un prodotto rivolto ad un mercato SOHO al 
massimo, e quindi e' limitato per un uso professionale. Infatti, 
installandolo su un server bisogna controllare attentamente le regole 
impostate in modo da NON bloccare determinate connessioni o lasciare 
dei buchi di sicurezza. Questo perche' NON prevede un sistema di 
policy e percio' le impostazioni fatte sul server valgono per tutta la 
rete alle spalle.
Se la LAN di cui parli e' composta da max. 5 macchine con utilizzi 
simili, allora NIS potrebbe andarti bene.
Altrimenti, ti tocca ripiegare su prodotti piu' server-oriented in 
funzione della rete da amministrare, che ti consentano di settare 
diverse configurazioni da macchina a macchina.
--
 =============================================================
| MACS | Togli NOSPAM per rispondere | Remove NOSPAM to reply | 
 =============================================================

 diverse configurazioni da macchina a macchina.
grazie
qualche consiglio di firewall server-oriented, al di la di linux?


 qualche consiglio di firewall server-oriented, al di la di linux?
Prego :D
Mi viene in mente la versione Professional per Server di Conseal PC 
Firewall [
www.signal9.com
 - 
www.consealfirewall.com
]. Infatti la 
versione Server consente di utilizzare diverse policy per macchina e 
anche il forwarding degli indirizzi IP.
Tuttavia, quando mi ero collegato alla pagina di Conseal tempo fa, 
avevo letto che sotto Windows2000 NON funzionava se la macchina 
utilizzava una connessione Dial-Up oppure derivata da una connessione 
di un'altra macchina condivisa via Internet Connection Sharing di 
Microsoft.
Ti consiglio quindi di scaricarti dall'indirizzo :
- 
http://www.consealfirewall.com/scripts/cfdownload.cfm
la versione di prova [15 giorni] completa per verificare se risponde 
alle tue esigenze. Dalle FAQ comunque e' chiaro che NON dovrebbero 
esserci problemi con connessioni a IP statico come quella del tuo caso.
Se vuoi invece una soluzione ancora piu' professionale, ti indico la 
suite firewall di Webtrends, che puoi trovare all'indirizzo :
- 
http://www.webtrends.com/products/firewall/default.htm
della quale puoi sempre scaricare una versione di prova [14 giorni].
E' molto completa e semplice da installare. Molto efficiente il 
meccanismo dei report che consente di visualizzare il traffico generale 
della rete incluso l'uso della larghezza di banda. Vi sono vari 
modelli di report ma e' comunque possibile crearne di personalizzati 
in funzione degli eventi da monitorare.
Molto comoda per gli amministratori di sistema e' la funzione di Avviso 
Remoto che consente l'invio ad un indirizzo email [o ad un dispositivo 
pager] di segnalazioni di anomalie o altro.


grazie ancora...
oltre ad essere gentilissimo sei una bomba, anche per quello
che "facevi"... ^__-


 che "facevi"... ^__-
NON c'e' di che :D
[Ora pero' alcuni si saranno chiesti cosa io facessi prima...? :D]
