Firewall hardware o software?

[harenrico]

Ciao,

sto cercando per la mia piccola attivita' (siamo in 8 persone) un firewall hardware oppure software che abbia i seguenti requisiti:


1. Rete VPN tra 2 sedi
--------------------------
Devo poter essere possibile mettere in rete VPN due sedi.


2. Fasce orarie di accesso ad Internet
--------------------------------------------
Per ogni IP presente sulla rete, il firewall deve poter bloccare la porta 80 (e anche altre) in determinate fasce orarie


3. Filtraggio dei siti
------------------------
Per ogni IP presente sulla rete, il firewall deve poter permettere l'accesso solo ad una determinata lista di siti


ringrazio in anticipo,
Enrico

[andrew1988]

nn ho ben chiaro quale firewall intendi x hardware.. cmq le possibilita' sn svariate.. puoi o optare x quei firewall tipo "router" insomma quelli esterni con il box.. xo' li devi fogliati tt le specifiche tecniche e trovare quello che fa al caso tuo.. e anche se nn sn pratico d firewall penso che uno come vuoi tu costi abbastanza... oppure te lo costuisci te.. con 2 pc ci carichi linux e ti configuri il firewall..le connessioni.. i filtri.. e tt quello che la fantasia ti suggerisce..

[nuovoUtente86]

Originariamente inviato da andrew1988

con 2 pc ci carichi linux e ti configuri il firewall..le connessioni.. i filtri.. e tt quello che la fantasia ti suggerisce..

perche 2, ne basta 1

[harenrico]

Ciao,

grazie per le risposte.

Per fare una VPN tra 2 sedi servono 2 firewall.

La soluzione "vecchio PC + Linux" la scarto perche' un vecchio PC acceso 24 ore al giorno costa, in termini di corrente, 2,4 Euro al giorno. Un firewall hardware costa 0,24 Euro.

Il mio budget massimo e' 1000 euro per macchina e volevo sapere se qualcuno puo' indirizzarmi su qualche prodotto, con il quale ha gia' fatto esperienza.

ciao,
Enrico

[andrew1988]

Originariamente inviato da harenrico

Per fare una VPN tra 2 sedi servono 2 firewall.

Se nuovoUtente86 dice che ce ne vuole 1, mi fido... ma xke'??
io ero dell'idea che una vpn deve essere fatta tra 2 pc, oppure 2 firewall.. nn e' cosi'?
un po come una conenssione ssh serve la parte server e client.. no?

[nuovoUtente86]

Partivo dall' assunzione che almeno uno dei 2 segmenti della lan fosse già esistente quindi dotata di firewall (e/o router) e che la domanda fosse mirata piuttosto all' espansione, ecco perchè parlavo di un solo firewall.
Naturalmente se la struttura deve essere fatta totalmente da zero si ha la necessità di fare sicurezza su entrambe le parti

[nightfly]

Originariamente inviato da harenrico

Ciao,

grazie per le risposte.

Per fare una VPN tra 2 sedi servono 2 firewall.

La soluzione "vecchio PC + Linux" la scarto perche' un vecchio PC acceso 24 ore al giorno costa, in termini di corrente, 2,4 Euro al giorno. Un firewall hardware costa 0,24 Euro.

Il mio budget massimo e' 1000 euro per macchina e volevo sapere se qualcuno puo' indirizzarmi su qualche prodotto, con il quale ha gia' fatto esperienza.

ciao,
Enrico

Fossi in te opterei per 2 Cisco PIX 515e oppure 520, ha tutte le caratteristiche che cerchi, compreso il filtraggio dei siti in base alla URL (facilmente aggirabile) oppure in base ai contenuti. Li trovi di seconda mano sul Web. Fai attenzione però alla licenza (ovvero al massimo numero di PC che possono gestire contemporaneamente).

PS: per ulteriori info cerca su wiki "Cisco PIX".