Firewall Hardware Howto

[MrPeriwinkle]

si ma il dubbio che ho è che non so dove piazzare il firewall hw, xche ho un router wireless che fa ancheda access point

[w-shark]

Originariamente inviato da Solero

il processore nei firewall serve solo per cifrare i tunnel-vpn, altrimenti IMHO non fa mai un tubo!

I pacchetti in chiaro chi li processa?

Originariamente inviato da MrPeriwinkle

si ma il dubbio che ho è che non so dove piazzare il firewall hw, xche ho un router wireless che fa ancheda access point

Router (wi-fi) <--> firewall <--> lan

[Ilpastore]

Beh io in negozio gestivo una cosa del genere:

ROUTER WIRELESS ---> FIREWALL ----> SWITCH ----> ACCESS POINT ---> LAN INTERNA


di modo tale che ho due reti wireless, una dietro il firewall più protetta (WPA-PSK+SSID DISATTIVATO+CONTROLLO MAC) ed uno "fuori" dal firewall meno protetto (solo WPA)

il mio scopo era perchè quello "insicuro" dove permettere l'accesso ad internet e basta, quello interno per la mia lan/wlan interna

Chiaro?

[w-shark]

Originariamente inviato da Ilpastore

Beh io in negozio gestivo una cosa del genere:

ROUTER WIRELESS ---> FIREWALL ----> SWITCH ----> ACCESS POINT ---> LAN INTERNA


di modo tale che ho due reti wireless, una dietro il firewall più protetta (WPA-PSK+SSID DISATTIVATO+CONTROLLO MAC) ed uno "fuori" dal firewall meno protetto (solo WPA)

il mio scopo era perchè quello "insicuro" dove permettere l'accesso ad internet e basta, quello interno per la mia lan/wlan interna

Chiaro?

Beh dipende anche da cosa c'è nella LAN interna, in genere gli ap si mettono in DMZ e poi per accedere alla LAN interna si creano delle VPN. Molto dipende da cosa di vuol proteggere.

[Solero]

Originariamente inviato da w-shark

I pacchetti in chiaro chi li processa?

un conto è farli passare e basta, applicarci un'algoritmo di criptazione è un'altro paio di maniche!

[MrPeriwinkle]

piu che altro volevo ben capire, oltre al fatto della sicurezza, se potevo trarre buoni vantaggi dal fatto id limitare la banda a detemrinati pc e a determinate applicazioni, visto che il mio router è abb dficitario sotto questo punto di vista

[MrPeriwinkle]

sto cercncando di fare un po di chiarezza.

ho un vecchio (neanche tanto) pc da riadattare a firewall hw, un modem router wifi e 3 pc che vanno in internet tutti col wifi.

Come devo metterli in ordine i componenti?
Altra cosa, come la scelgo la distribuzione x il firewall hw:
-linux con ipcop o derivati
-openbsd