Firewall fisico: Consigli

[Second Reality]

non mi stancherò mai di pubblicizzarlo:

www.m0n0.ch

Non ci sono paragoni, in confronto le altre distribuzioni sono giocattoli.
Almeno sul fronte firewall.

[MiVida]

Originariamente inviato da toz
Ma è proprio brutto perdere 30 min per installare una VERA distro firewall con interfaccia Web su un pc vecchio ed altri 10 min per configurarlo?Le prestazioni non sono nemmeno confrontabili con questi firewall che stai vedendo tu.

Ho un vecchio pc che, da tempo, pensavo di dedicarlo a firewall hardware con SO linux.
Tu cosa consigli, come Software? (sono a "digiuno" di queste informazioni, scrivi e te ne sarò grato....)

grazie

ciao

[Second Reality]

Il tutto in 6 mega, gira live CD e salvi la conf. su floppy.


* web interface (supports SSL)
* serial console interface for recovery
o set LAN IP address
o reset password
o restore factory defaults
o reboot system
* wireless support (access point with PRISM-II/2.5/3 cards, BSS/IBSS with other cards including Cisco)
* captive portal
* 802.1Q VLAN support
* stateful packet filtering
o block/pass rules
o logging
* NAT/PAT (including 1:1)
* DHCP client, PPPoE, PPTP and Telstra BigPond Cable support on the WAN interface
* IPsec VPN tunnels (IKE; with support for hardware crypto cards and mobile clients)
* PPTP VPN (with RADIUS server support)
* static routes
* DHCP server
* caching DNS forwarder
* DynDNS client
* SNMP agent
* traffic shaper
* SVG-based traffic grapher
* firmware upgrade through the web browser
* Wake on LAN client
* configuration backup/restore
* host/network aliases

Trovatemi un firewall che faccia altrettanto.

[[KabOOm]]

Originariamente inviato da Second Reality
non mi stancherò mai di pubblicizzarlo:

www.m0n0.ch

Non ci sono paragoni, in confronto le altre distribuzioni sono giocattoli.
Almeno sul fronte firewall.

Ho dato una letta... veramente notevole...
Penso che presto faro' qualche esperimento, non tanto per la mia rete casalinga quanto per altri interventi

[toz]

Originariamente inviato da MALLEUS
Se fosse così facile è sicuro quello che deci tu TUTTE le aziende italiane si divertono a buttare dei soldi? mi sembra che i FW fisici siano molti + sicuri di quelli software, che poi a livello "utente" basti un ZoneAlarm/Sygate ecc. non lo metto in dubbio, ma credo che se uno vuole la vera sicurezza si deve affidare a dell'HW studiato appositamente x questo tipo di "lavoro".

Cmq mi interessa il tuo consiglio, mi dai un link di riferimento? Thx.

Vabbe sul fatto che le aziende buttano i soldi lascio stare che avrei tante storielle (fatevi un giro qua per capire http://www.soft-land.org/storie/ )
Le distro che ti hanno consigliato sono già tra le migliori,aggiungerei http://www.devil-linux.org/home/index.php

Monowall è la più veloce del gruppo (FreeBSD)ed è il top per il routing puro
Ipcop è la più versatile e quella che ha maggiori add-ons(dansguardian,filtro antivirus e antispam......)
Devil-Linux è quella più usata al mondo

Ti assicuro che una qualsiasi di queste distro va molto meglio e fa molte più cose delle scatolette commerciali che hai intezione di comprare tu,sono facili da installare e da configurare,costano in pratica uguale se non meno........sul fatto della corrente bhe visto che basterebbe un 200Mhz con 64 mb ram e h-d da 1Gb(per devil-Linux non serve neanche)direi che con 50Watt/ora te la cavi contro i 12 o 19 delle scatolette..... diciamo 30€ all'anno di differenza??!!

e poi scusate, ma imparare cose nuove non è poi così brutto no???!!

[MALLEUS]

Sopratutto x questo lo testo

Originariamente inviato da toz
e poi scusate, ma imparare cose nuove non è poi così brutto no???!!

[MALLEUS]

Ragazzi un paio di cose, primo; qualcuno ha una guida in italiano di IPcop? ho trovato solo quella inglese anche se sul sito sembra che ci sia quella ita, ma non si riesce a scaricare, secondo; secondo voi x fare dei test di utilizzo mi basta un celeron 500 con 96MB di ram? xchè è tutto moooolto lento, grazie delle info.

Ps: se volete mandarmelo il pdf della guida ditemelo che vi dò la mail, thx.

[alexmere]

Originariamente inviato da MALLEUS
Ragazzi un paio di cose, primo; qualcuno ha una guida in italiano di IPcop? ho trovato solo quella inglese anche se sul sito sembra che ci sia quella ita, ma non si riesce a scaricare, secondo; secondo voi x fare dei test di utilizzo mi basta un celeron 500 con 96MB di ram? xchè è tutto moooolto lento, grazie delle info.

Ps: se volete mandarmelo il pdf della guida ditemelo che vi dò la mail, thx.

1) l'indice dei docs in italiano è qui, ma i link adesso non funzionano.
2) Non c'è problema: c'è gente che usa IPcop con un 486 e 32 Mbytes di EDO RAM.

[MALLEUS]

Si infatto ho visto che l'indice non c'e, ma i manuali sono stati già rilasciati? (in ita) oppure no? se sì qualcuno "me li gira"?

Grazie!

Edit: anche xchè non ho ben chiaro lo schema delle reti RED,ORANGE,BLUE ecc. ecc.

X fare dei test utilizzando un solo client con una macchina (in questo caso un portatile) come FW che tipologia di rete (tra quelle sopra) devo usare? è possibile cambiare la tipologia dopo la install?

Originariamente inviato da alexmere
1) l'indice dei docs in italiano è qui, ma i link adesso non funzionano.
2) Non c'è problema: c'è gente che usa IPcop con un 486 e 32 Mbytes di EDO RAM.

[alexmere]

Originariamente inviato da MALLEUS
Edit: anche xchè non ho ben chiaro lo schema delle reti RED,ORANGE,BLUE ecc. ecc.

Originariamente inviato da MALLEUS
X fare dei test utilizzando un solo client con una macchina (in questo caso un portatile) come FW che tipologia di rete (tra quelle sopra) devo usare? è possibile cambiare la tipologia dopo la install?

Devi usare 2 schede di rete ed installare l'interfaccia verde (GREEN) e quella rossa (RED).

[MALLEUS]

Grazie dello schema alexmere.

Ma ho bisogno sempre di un manuale in ita....

[MALLEUS]

[toz]

Se hai bisogno di una mano,chiedi pure...