Firewall per piccola LAN

[sk8ne]

Mi è stato chiesto di installare un firewall sw e un antivirus su di una piccola rete in un ufficio sempre connesso ad internet tramite una adsl. Mi è stata data carta bianca sul tipo di firewall da installare, anche se preferirebbero non spendere un esagerazione di licenza in quanto l'ufficio non ha dati così importanti da proteggere e viene fatto regolarmente backup. Ora io non so su cosa orientarmi. Sono indeciso se orientarmi su di una soluzione del tipo Norton IS, che comprende tutto, oppure su due cose separate (firew. + antivirus). Qualcuno può darmi qualche suggerimento, anche per quanto riguarda i prodotti da acquistare? Se poi ci sono delle soluzioni freeware valide tanto meglio

[gohan]

Guarda un po' questi linux!
www.astaro.de
www.smoothwall.org

[sk8ne]

Già, sarebbe bello mettere una linuxbox, ma non ho questa possibilità: me ne servirebbe uno software...

[gohan]

Il norton a me funziona bene, anche se mi pone delle limitazioni con alcune funzioni di ICQ. Se no m'hanno parlato bene del Kerio o di Outpost.

[OsMoSiS]

Io non installerei nessun personal firewall perchè, personalmente, li odio

Come antivirus prendi tranquillamente il Norton Antivirus Corporate Edition, ce l'ho qui in ufficio e va alla grande, il corporate ha l'amministrazione centralizzata quindi ti risparmi di dover andare in giro per l'azienda ad applicare gli update Prendi l'ultima versione uscita, la 7.6 mi sembra, perchè la 7.0 aveva un grosso problema sui client: il programma dello shield occupava sempre più memoria fino a far andare in crash il pc dopo qualche giorno acceso ininterrottamente

Come firewall potresti provare Winroute, fa da firewall/proxy e router, quindi credo sia adatto alle tue esigenze Il firewall che ha è abbastanza malleabile, sembra quasi ipchains di linux, quindi ti puoi sbizzarrire con le regole di filtraggio

[gohan]

Originariamente inviato da OsMoSiS
[b]Come firewall potresti provare Winroute, fa da firewall/proxy e router, quindi credo sia adatto alle tue esigenze Il firewall che ha è abbastanza malleabile, sembra quasi ipchains di linux, quindi ti puoi sbizzarrire con le regole di filtraggio

Ma il Winroute ti fa controlli di IDS?
Il norton corporate è buono è vero, però mi sembra costi un tot!
Se hai pochi pc puoi anche valutare un norton 2002 per singola postazione.

[OsMoSiS]

Originariamente inviato da gohan
[b]
Ma il Winroute ti fa controlli di IDS?
Il norton corporate è buono è vero, però mi sembra costi un tot!
Se hai pochi pc puoi anche valutare un norton 2002 per singola postazione.

No, niente IDS.... ma per quello la cosa migliore sarebbe Linux Purtroppo ci sono persone restie al suo utilizzo e ci combatto ogni giorno per 8 ore al giorno Winroute non ha neanche i controlli sulle connessioni già aperte, però per una piccola realtà aziendale, senza server pubblici e/o ip statici va più che bene, giusto il necessario per bloccare gli accessi dall'esterno e limitare le connessioni dall'interno (file sharing, messenger, mirc.....).

Sinceramente non so quanto costa la licenza del corporate, bisogna valutare quanti pc sono in lan e vedere se costano meno x licenze del 2002 o 1 licenza del corporate.

[sk8ne]

Originariamente inviato da OsMoSiS
[b]
No, niente IDS.... ma per quello la cosa migliore sarebbe Linux Purtroppo ci sono persone restie al suo utilizzo e ci combatto ogni giorno per 8 ore al giorno

Non me ne parlare, risolverei milioni di problemi se mi lasciassero usare un 486 con su Linux che faccia da proxy/firewall/router

[b]
Winroute non ha neanche i controlli sulle connessioni già aperte, però per una piccola realtà aziendale, senza server pubblici e/o ip statici va più che bene, giusto il necessario per bloccare gli accessi dall'esterno e limitare le connessioni dall'interno (file sharing, messenger, mirc.....).

Ma io sarei un po' restio ad usare winroute, ha un nome che non mi piace. Piuttosto andrei su un zone alarm pro, mi ispira di più

[b]
Sinceramente non so quanto costa la licenza del corporate, bisogna valutare quanti pc sono in lan e vedere se costano meno x licenze del 2002 o 1 licenza del corporate.

Con 4 pc in rete non penso che valga la pena acquistare quel prodotto

[Spank]

ma winroute di fa anche da software di routing.. io l'ho usato per un po' di tempo.. e funzionava discretamente
Zonealarm è solo firewall.. certo non sono il max come protezione xchè se uno è esperto e ha proprio intenzione di bucare il firewall credo che ci riesca..

Io ho messo su un serverino dedicato con win2k server.. ma son intenzionato a metterne su uno con linux + avanti.. ci sto smanettando un po' in questo periodo, certo non è semplicissimo da configurare.. per quello la gente è un po' (tanto) restia ad adottare il pinguino

[fmattiel]

Originariamente inviato da sk8ne
[b]
Non me ne parlare, risolverei milioni di problemi se mi lasciassero usare un 486 con su Linux che faccia da proxy/firewall/router

Wow, spiegami come fare per sfruttare un 486 per quegli scopi. Cioè quale distribuzione Linux scegliere e come configurare il tutto. Sai io ho un Pentium 90, com 24 Mb di Ram e 500 Mb di HD e vorrei riesumarlo. Ciao!!!!

[ziobystek]

IMHO:
firewall---> Kerio (vekkio Tiny personal firewall, gratuito e ha la certificazione degli eseguibili, zone allarm fa troppo sklerare sulle LAN, blokka troppo e male e a volta si impalla)

antivirus---> NAV 2002 (leggero e non rompe troppo)

[sk8ne]

Originariamente inviato da fmattiel
[b]

Wow, spiegami come fare per sfruttare un 486 per quegli scopi. Cioè quale distribuzione Linux scegliere e come configurare il tutto. Sai io ho un Pentium 90, com 24 Mb di Ram e 500 Mb di HD e vorrei riesumarlo. Ciao!!!!

Ci sono delle distribuzioni di linux che stanno su pochi floppy e che sono create apposta per fare il lavoro di "filtraggio". Non avendo mai avuto occasione di installarlo non ti saprei indicare i nomi
Adesso non vorrei dire una cazzata, ma mi pare di aver capito che in tutte le distribuzioni di linux c'è la possibilità di installare solo quelle quattro cose che ti servono per fargli fare questo lavoro, ma ora non ho tempo di fare ricerche: sto lavorando quasi esclusivamente sotto Win

[sk8ne]

Originariamente inviato da ziobystek
[b]IMHO:
firewall---> Kerio (vekkio Tiny personal firewall, gratuito e ha la certificazione degli eseguibili, zone allarm fa troppo sklerare sulle LAN, blokka troppo e male e a volta si impalla)

Non conosco Kerio, mi informerò. Per ZA parli del Pro? Fin'ora non ne avevo mai sentito parlar male...

[b]

antivirus---> NAV 2002 (leggero e non rompe troppo)

Era ora che facesse un antivirus leggero! Mi sa che butto su questo..

[TheMaxx]

Originariamente inviato da fmattiel
[b]Wow, spiegami come fare per sfruttare un 486 per quegli scopi. Cioè quale distribuzione Linux scegliere e come configurare il tutto. Sai io ho un Pentium 90, com 24 Mb di Ram e 500 Mb di HD e vorrei riesumarlo. Ciao!!!!

Un buon punto di partenza per queste cose e' il Router Design Project:

http://www.routerdesign.com/index.shtml

Vai nella sezione Links e li trovi la lista delle piu' note distribuzioni Linux ottimizzate per queste cose. Io personalmente ho usato in passato Fli4L e mi sono trovato bene.

Ciao.

[gohan]

C'è anche una distribuzione linux che gira da cd-rom e le la configurazione da un floppy. Funziona anche senza hd. Non ricordo il nome al momento.
Cmq il Norton Antivirus è un buon prodotto, però non è poi così leggero!

[ziobystek]

Originariamente inviato da sk8ne
[b]
Non conosco Kerio, mi informerò. Per ZA parli del Pro? Fin'ora non ne avevo mai sentito parlar male...

fatti un giro nella sezione WEB e Problemi software...ultimamente ci sono un mukkio di post in merito a zone allarm ke rompe un po troppo le balle

x gohan:
io lo trovo molto piu leggero (e meno invasivo) di molti altri antivirus (vedi Mcafee ke è una merda colossale e pccillin ke skannano troppo il pc e ti inkiodano tutto)

[gohan]

Che fosse meglio di McAfee e pc-cillin lo davo già per scontato!
Cmq un po' si fa sentire!

[fmattiel]

la mia ignoranza, ma come devo configurare Kerio o ZoneAlarm sul Gateway. Vi ricordo che come Gateway ho un Pentium 200 con Win98SE. Solo che con ZoneAlarm e Kerio, il gateway riesce a navigare sul Web, mentre i client no. Come posso fare? Mi potete consigliare voi?

[gohan]

Usa il kerio! Nell'amministrazione prei advanced e poi miscellaneous e metti il check su running on internet gateway; poi crei una regola che permetta a tutta la rete locale di accedere al gateway in ambi i sensi per qualsiasi protocollo.

[fmattiel]

Originariamente inviato da gohan
[b]Usa il kerio! Nell'amministrazione prei advanced e poi miscellaneous e metti il check su running on internet gateway; poi crei una regola che permetta a tutta la rete locale di accedere al gateway in ambi i sensi per qualsiasi protocollo.

come? Io uso come protocolli TCP/IP con indirizzo automatico (sui client, ma fisso sul Gateway) e NetBeui. I permessi per tutta la LAN come li devo inserire? Poi facendo come hai detto tu non è che poi apro anche delle porte?