rete locale e firewall

[pech]

Salve ragazzi, ho finalmente iniziato a lavorare in un ufficio e qui abbiamo una rete con 3 pc collegati piu un portatile che si collega spesso tramite swicth. e fino a qui nessun problema
i pc sono collegati tramite router adsl.
il problema che mi sono posto è questo.
volevo mettere un firewall tipo zonealarm che già uso a casa con successo e volevo chiedervi:
basta che lo installo su tutti i pc e lo setto normalmente per navigare oppure, visto che i pc sono in rete e si esce tramite router devo usare un firewall particolare (sempre software) oppure qualche settaggio strano?

grazie dell'aiuto

[CH1CC0]

Beh, sbattimento a parte (configurare un FW su tutti i pc della rete), lo puoi fare tranquillamente, tuttavia sarebbe consigliabile mettere un PC con funzione di FW (anche un muletto con 2 ethernet) tra il router e lo switch/hub.
In questo modo fai una config unica e senza troppi sbattimenti (in più puoi anche utilizzare LINUX --> con un PC molto meno potente riesci ad avere prestazioni più che sufficienti

[Sphix]

effettivamente un firewall unico sarebbe l'ideale e se non vuoi sbatterti troppo basta un muletto due schede di rete e ci sbatti sopra smoothwall piccolo firewall e proxy basato su linux amministrabile a distanza...lo installi da cd setti le cose che ti chiede e funziona...per quanto riguarda ZA ricorda che poi lo dovresti configurare anche a livello di rete interna per permettere il passaggio dati dei pc in lan ..io opterei per smoothwall provalo é gratis ti fà fare bella figura e...funziona bene
link : http://www.smoothwall.org/

[pech]

grazie a tutti per l'aiuto
lavoro qua da 15 giorni e quindi escluderei l'acquisto di un pc per fare da firewall perchè ancora è presto per me per avanzare richieste.
mi andrebbe bene dover configurare il firewall su 3 pc, tanto qua il capo è tutto contento quando gli smanetto con i pc perchè risparmia e non chiama l'assistenza
adesso aspetto solo consigli su quale firewall usare.
grazie in anticipo

[gohan]

guarda che tra avere il solo router o un pc con zone alarm per tutta la rete, non cambia quasi nulla.

[Sphix]

Il router protegge la ret con la NAT.. ed é già di per se una protezione, se poi é dotato di un firewall integrato e questo viene configurato OK tutto a posto..il problema a questo punto rimane tutto ciò di non autorizzato che se ne esce tranquillamente dai pc e ciò é controllabile solo con programmi tipo outpost, za symantec firewall etc, inoltre se dovesse esistere l'esigenza di dire che un dato pc possa ricevere e inviare la posta ma non navigare, oppure di velocizzare un pò la navigazione con un proxy...non lo si potrebbe fare, quindi, rispondendo solo alla domanda iniziale che chiede se può installare Za come a casa io risponderei Sì ma occhio che devi configurarlo anche per la rete interna.. se il discorso và allargato allora rimango per la la proposta iniziale ..vuoi spendere poco in tempo e denaro : smoothwall ..alla fine tutto ciò si riduce al tipo di security che deve essere implementato in una azienda..anche se piccola piccola..

[gohan]

ma se non può dedicare un pc a firewall..... smoothwall non va bene! ;)
Le regole sul traffico si possono creare anche sul router (dipende anche dal router)

[pech]

ho le password per configurare il router ma non lo so fare e non ho la minima idea di come si fa
il router è quella della telecom che ti danno con smart 5
l'unica cosa è che io quando ho le ore vuote chatto un pò quindi rendo l'ip diciamo pubblico
se secondo voi questo non è un problema va bene cosi, altrimenti proporrò l'acquisto di un vecchissimo pc da usare come firewall

[Sphix]

Che modello é ? é presente una interfaccia web ?hai provato ad entrarci in modalità http e a vedere...se é il modello AGE prova questo link : http://www.icmp.it/doc/pirelli/Age-mB/pppoa.htm
oppure qui : http://www.winmxitalia.it/forum/viewtopic.php?t=6790

[gohan]

Originariamente inviato da pech
ho le password per configurare il router ma non lo so fare e non ho la minima idea di come si fa

se non sai come si fa, devi cercarti il manuale e studiare un po' come funzionano le regole di un router con firewall packet filter.
Non dico sia una cosa immediata e semplice, ma se non impari le basi non ti servirebbe a nulla imparare le cose a memoria.