Newsgroup: it.comp.os.win.win2000
Titolo: Win2k e Firewall

Ciao a tutti,
č giusto che installando un software firewall su win2k (che fa da
"serverino") tutta la rete si sia "rallentata" un pň, ovvero i client ci
stanno molto di piů per collegarsi e reperire informazione dal server?
Grazie a tutti
Ciao e buone feste!


Dipende dal programma e cioè se fa solo il lavoro di NAT oppure se fa
anche da Proxy.
Nel primo caso non ci dovrebbero essere rallentamenti poichè il prog
traduce solo le richieste mentre nel secondo il server proxy deve
prendere le pagine (o altro) e poi darle al client.
Chiaramente se le pagine sono già sul server proxy non ci saranno
rallentamenti.
Che programma usi?
Antonello

 ha scritto nel messaggio
news:9ml34tg64003qv4tr...@4ax.com...



Se non ho capito male devi proteggere una rete e non un singolo PC.
I prog che hai indicato non sono adatti allo scopo, puoi provare a
usare dei programmi come:
Winroute (sia Proxy che NAT)
Winproxy (Proxy trasparente e antivirus)
Wingate
Gatekeeper
Solo per citarne alcuni

 ha scritto nel messaggio
news:u0p34tg69j3p4c7md...@4ax.com...


Ciao
Dai un occhiata quà:
http://62.110.60.250/help/linux/italiano/firewall-howto
Si tratta di un how-to per Linux ma la materia è la stessa.
Antonello

 rallentamenti.
Ciao!
scusa l'ignoranza... ma abilitando la condivisione, Win2k non funge sia da
NAT che da Proxy??
Installando un Firewall sulla macchina si possono proteggere sia gli accessi
che dall'esterno entrano in LAN oppure proteggere il server stesso (sia
dell'interno che dall'esterno)...
correggetemi se sbaglio
ciao a tutti !!
Leonardo


Dipende che firewall usi. C'è ne sono di diversi tipi e prezzi (per
tutte le esigenze):
Tipi di firewall
Filtro dei pacchetti
Un firewall filtro di pacchetti esamina la destinazione e il contenuto
di ogni pacchetto, che è una parte delle informazioni trasmesse su una
rete. Controlla quindi se la rete permette la consegna a quella
destinazione e permette a quel tipo di informazioni di entrare o
uscire dalla rete. Se il pacchetto passa questi test, il firewall
filtro di pacchetto permette al pacchetto di procedere verso la
destinazione. Di solito viene usato il software del router di rete per
realizzare un firewall filtro di pacchetto. 
Proxy di applicazione
Un firewall proxy di applicazione è un programma del server che
riconosce il tipo di informazioni trasmesse, ad esempio una chiamata
di procedura remota di Notes e Domino o informazioni in formato HTTP,
e controlla il flusso di informazioni tra client e server interni ed
esterni. Un proxy di applicazione funziona come un filtro di
pacchetto; il proxy di applicazione però porta il pacchetto fino alla
sua destinazione. 
Un proxy a livello di circuito è simile a un proxy di applicazione,
salvo che non ha bisogno di capire il tipo di informazioni trasmesse.
Ad esempio, un server SOCKS può agire come un proxy di livello di
circuito.  Un proxy a livello di circuito può essere usato per
comunicare mediante i protocolli Internet con TCP/IP, cioè IMAP, LDAP,
POP3, NTTP, SMTP, IIOP e HTTP.
Antonello
Nella mia azienda abbiamo usato un firewall fatto in questo modo:
Proxy/Firewall/Gateway: Netfinity 5000 IBM con LINUX Slackware e
programma Squid come Proxy (35 gigabyte di cache disco).
Su un altro Netfinity abbiamo invece il Webserver (Apache) ed il
mailserver.
Per la mia esperienza se devi lavorare con poche macchine, e una rete
Win, una buona soluzione è Winroute.
Per una tavola di comparazione dei diversi software:
 
http://www.winroute.com/comp2final.htm
Non ho ancora provato ISA server di Microsoft.
Antonello