Newsgroup: it.comp.os.win.win2000
Titolo: Domanda: consiglio su firewall per la rete

Salve di nuovo. Innanzitutto ringrazio tutti coloro che prontamente
rispondono alle mie (forse banali) domande, e approfitto per farne una
nuova: avrei la necessita', su una rete aziendale, di esporre su Internet
alcune macchine come server. Per salvaguardare la sicurezza della rete mi
hanno spiegato un bel po' di cose (finalmente mi e' piu' chiaro il
funzionamento) e suggerito di far si' che il router HDSL ruoti gli indirizzi
pubblici su un firewall, il quale provvedera' a ruotarli a sua volta su
ciascuna macchina interna che fa da server. Tra le varie soluzioni,
escludendo momentaneamente i firewall hardware, avevo preso in
considerazione i firewall software. Avrei percio' bisogno di un consiglio
per scegliere un buon firewall (escludiamo quindi i Personal Firewall) da
installare sul PC cha fara' da ponte tra il router e le macchine pubbliche.
Siccome, per motivi di licenze, questo PC dovra' avere Windows 2000, ho gia'
escluso Guardian Pro, della NetGuard, che funziona solo su Windows NT (fonte
la stessa NetGuard). Linux, purtroppo, devo escluderlo per problemi di
scarsa conoscenza. A questo punto mi rivolgo a qualcuno piu' esperto di me,
che sappia consigliarmi un buon software da installare, meglio se esiste in
versione demo per fare qualche prova.
Vi ringrazio nuovamente per la disponibilita' :)
Daigo

 wrote in message
news:IvCnb.14873$uv4....@news.edisontel.com...

ciao.
beh, a questo punto ti suggerisco di provare ISA Server Standard edition
della Microsoft. a mio avviso non č niente male. certo, la configurazione
deve comunque farla un esperto. sembra banale, ma come tutti i prodotti
microsoft ha tutto un mondo ditro la facciara "user-friendly".
se vuoi qualche notizia fai riferimento a questi due siti:
www.microsoft.com/isaserver
e soprattutto
www.isaserver.org
 (che č un sito indipendente) dove troverari tantissimi
tutorial e guide passo-passo. ottimo, direi.

[cut]
dimenticavo, troverai anche il software di valutazione qui...
http://www.microsoft.com/isaserver/evaluation/trial/default.asp
ciao.

 ha scritto nel messaggio
news:IvCnb.14873$uv4....@news.edisontel.com...

Confermo per ISA server, fa sicuramente ciň di cui hai bisogno, č un
firewall "degnamente sicuro", e soprattutto ti garantisce la compatibilita
100% con win2000......
ciao

scarsa conoscenza. 
Se fossi in te non scarterei a priori la scelta di Linux. Io
personalmente ho installato un firewall che si chiama IpCop,
distrubuito gratuitamente e assolutamente facile da installare. Se ci
sono riuscito io, che di Linux ne so veramente poco...
In 2 parole:
IpCop lo scarichi da 
www.ipcop.org
  (precisamente da
http://www.ipcop.org/cgi-bin/twiki/view/IPCop/IPCopDownloadit
 )
E' un'immagine iso, quindi la masterizzi con un qualunque prg tipo
NERO, etc. Salta fuori un cd bootable.
Prendi un pc, anche un PIII a 700 Mhz con 128 Mb di ram, e gli
installi 2 schede di rete, possibilmente uguali.
Infili il cd e accendi. Al boot parte l'installazione di IpCop, che fa
tutto da se'... partiziona, formatta, e si installa.
Alla fine parte il setup, dove definisci gli indirizzi IP da dare alle
due schede (una verso il router e l'altra sulla rete interna). Verso
il router puoi configurare anche l'IP dinamico, se il provider ti ha
dato l'ip dinamico.
Completato il setup parte linux e tu non ci fai piu' niente. Il tutto
e' amministrabile via web: col browser punti all'indirizzo del pc con
IpCop ed entri dentro, con la possibilita' di vedere tutto, dalle
statistiche di accesso, alle connessioni, etc. Molto ben fatto.
Anche gli aggiornamenti sono banali. Si scaricano dal sito, e dai tool
di amministrazione fai l'upload ed eventualmente il reboot del pc.
Tutto in pochi click.
Sui vari pc della rete devi solo definire come default gateway
l'indirizzo del pc con IpCop, e nei browser devi impostare il proxy
con lo stesso indirizzo sulla porta 8000 (mi pare..)
Il tutto l'ho fatto in un'ora. Io ho una connessione in fibra con
Fastweb, con Ip dinamico. Ho collegato il pc all'hag e ha fatto tutto
lui...
-----------------------------------
Ti consiglio comunque di provare, tanto del danno non lo puoi fare..
basta avere un vecchio pc..

Puoi provare anche Smoothwall: 
http://www.smoothwall.org/
Ciao
Andrea



Grazie per il suggerimento. Mi sai dire quanto e' complicata l'installazione
di SmoothWall? Di Linux ne so davvero poco...
Grazie
Daigo


Grazie mille, provo e vediamo. Mi sai dire se da' la possibilita' di fare il
routing da un indirizzo pubblico a uno privato, di chiudere le porte
TCP/UDP, ecc.?
Grazie ancora
Daigo

 Grazie
http://www.coyotelinux.com/
Per quanto ISA sia degno come prodotto, avere una soluzione di riserva 
non fa mai male.
Il coyote linux e' una distribuzione che sta su un floppy , viene creata 
con un wizard grafico  in windows , e puo' essere gestito nella 
configurazione mediante un'interfaccia web-based :)
Il forum di supporto e' abbastanza prodigo di consigli, e io stesso lo 
sto usando da diversi mesi in ditta con soddisfazione.
Tra l'altro la macchina che fa da firewall e gestisce 2 server e 10 
client,  e' un vecchio pentium 200 mmx, con 64 mega di ram. 
Sostanzialmente una macchina riciclata, con due schede di rete.
Se non erro c'e' una versione evaluation di ISA server. Provali entrambi 
e vedi con quale ti trovi meglio!
-- 
Gareth Jax
Ihgger #7*3*2
Indegno Neurone della Mente alveare
Big Bad of Con-Fu Fighting
avvistatore su ihgg di Vincenzo Beretta