|
|
|
![]() |
|
Strumenti |
![]() |
#1 |
Member
Iscritto dal: Apr 2008
Messaggi: 51
|
Il sistema operativo più sicuro?
salve.
Avevo in mente di usare un vecchio pc (amd athlon xp 1800+, 1gb ram) come firewall utilizzando una delle versioni di linux. Quale mi consigliate? P.S.: il pc oltra che da firewall deve fare anche da muletto! Si può? ![]() Grazie |
![]() |
![]() |
![]() |
#2 |
Member
Iscritto dal: May 2006
Messaggi: 229
|
Su un pc del genere, puoi far girare qualsiasi distro linux... quindi è solo questione di gusto ^^.
Una distro sicura e facile da usare è ubuntu oppure debian ( anche se quest'ultima è forse un po' più difficile da usare se sei alle prime armi ). Installando ubuntu, la puoi usare tranquillamente per far tutto; solo che per il lato firewall non saprei consigliarti qualcosa di user-friendly... il firewall su linux si chiama iptables, solo che lavorerebbe da riga di comando ed inizialmente è un po' ostico ed ubuntu non lo ha configurato. Mi sembra di ricordare che ci sia firestarter che è una gui per iptables oppure shorewall, però non li ho mai provati. Altrimenti ci sono delle distro fatte apposta per fare da firewall/gateway però credo siano molto minimaliste, forse troppo. Per il fattore muletto, ci sono miliardi di guide per ubuntu : solitamente i programmi principali sono amule ( che è emule ) e deluge ( client bittorrent ) oppure azureus, transmission e molti altri.
__________________
Una volta eliminato l'impossibile, quello che resta, per improbabile che sia, dev'essere la verità http://timestop.netsons.org/ -> il blog sull'informatica |
![]() |
![]() |
![]() |
#3 |
Messaggi: n/a
|
si puó usare UFW per pilotare iptables
http://www.ubuntugeek.com/ufw-uncomp...ntu-hardy.html e c'é anche una GUI http://gufw.tuxfamily.org/index.html |
![]() |
![]() |
#4 |
Senior Member
Iscritto dal: Nov 2004
Città: Reggio Emilia e dintorni
Messaggi: 3726
|
E chi controlla il controllore ?
Chiedere di fare un firewall e poi volere utilizzare lo stesso pc anche per servizi potenzialmente pericolosi per la sicurezza della rete è un controsenso di Sicurezza Informatica. Un firewall deve fare solo il firewall. E deve avere il minimo di servizi attivi e il minimo di porte aperte. E tutto il resto dovrebbe stare dietro al firwall. Se invece l'obiettivo è avere un muletto con anche un firewall installato (per avere l'illusione di essere al sicuro), i colleghi prima di me han già risposto ampiamente.
__________________
Open CD ITA - Open DVD ITA - Linux da Zero - RFC1925 - O.S.: Debian & Slackware - Rule #1: It has to work ! AVERE DELLE CONOSCENZE E NON CONDIVIDERLE E' COME NON AVERE NULLA |
![]() |
![]() |
![]() |
#5 |
Senior Member
Iscritto dal: May 2007
Città: DiSaronno Originale
Messaggi: 2376
|
Io proverei Multics
![]() A parte gli scherzi quoto il grande WebWolf.
__________________
Dell XPS 9570 Powered by Arch Linux || Motorola One Vision Ho concluso con raffaelev, Iceworld, stebru, Dichy, AXIP, Quakeman e Swampo |
![]() |
![]() |
![]() |
#6 | |
Member
Iscritto dal: Apr 2008
Messaggi: 51
|
Quote:
![]() Allora da quello che dice WebWolf deduco che usare lo stesso pc firewall anche come muletto sia un controsenso... Infatti avevo molti dubbi su questo! Quindi dovrei utilizzare un pc solo per il firewall e un'altro pc come muletto! ![]() Ok... Ma a quel punto la connessione non diventerebbe pietosa? Ne vale la pena? |
|
![]() |
![]() |
![]() |
#7 |
Senior Member
Iscritto dal: Dec 2004
Messaggi: 3573
|
Xen e iptables. Puoi utilizzare uno stesso pc come firewall e come muletto isolando al contempo la virtualmachine "portatrice di falle".
"Ma a quel punto la connessione non diventerebbe pietosa?" Eh?
__________________
Debian amd64 | Gentoo amd64 | AMD Athlon64 3800+ X2@2701Mhz vcore 1.49V | Placing an unpatched Windows computer directly onto the Internet in the hope that it downloads the patches faster than it gets exploited are odds that you wouldn't bet on in Vegas | e-mail+jabber: darkbasic|a.t|linuxsystems|d.o.t|it | www.linuxsystems.it |
![]() |
![]() |
![]() |
#8 |
Senior Member
Iscritto dal: Jun 2007
Messaggi: 1624
|
Ma usare il firewall che praticamente tutti i router incorporano non è meglio?
|
![]() |
![]() |
![]() |
#9 | |
Senior Member
Iscritto dal: Jun 2001
Città: Gorizia/Trieste/Slovenia
Messaggi: 4338
|
Quote:
se ti basta un firewall semplice fai prima con il routerino..... con iptables puoi farti male quanto vuoi ![]()
__________________
Dio ha fatto il cavo, il diavolo il wireless. "CCIE-level challenges should stay in CCIE labs." (cit I.Pepelnjak) |
|
![]() |
![]() |
![]() |
Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 18:59.