Devo fare acquistare un firewall. mi date una mano?

alcuoreramon · 14-01-2003, 09:18

come da oggetto.

Sicuramente si propenderà per un firewall software. Al momento uso ZoneAlarm pro e mi trovo piuttosto bene.

Il consiglio che chiedo è su un buon firewall software (rapporto qualità prezzo) ed eventualmente su un firewall Hardware (sempre rapporto qualità prezzo)

gohan · 14-01-2003, 12:30

ma cosa devi proteggere? la lan è dietro ad un NAT?

alcuoreramon · 15-01-2003, 00:19

Non ho ancora ben chiaro il concetto di nat ma dovrei averlo intuito

comunque la risposta è sì. Il collegamento è tra uffici esterni, un magazzino ed un capannone con i macchinari. I router collegano i 4 punti con linea dedicata framerelay (mi pare ma sicuramente avrò scritto male). Ogni pc è pingabile

dai computer degli altri stabili e tutti si connettono ad internet attraverso un proxy. nessuno mi ha saputo dire dove cavolo è quel benedetto proxy

In internet tutti hanno lo stesso ip pubblico. è questo che intendevi con NAT giusto?

Verso gli attacchi da internet dovrebbero essere sicuri ma pensavo di mettere un firewall.
Un'altra idea era quella di comperare un proxy, togliere il gateway da tutte le postazioni (così da non essere pingabili dalle altre sedi) . In un solo pc per sede lasciare il gateway e installare wingate o un altro proxy, e lui consentirà in collegamento ad internet e a intranet a tutti.

gohan · 15-01-2003, 08:15

l'idea è buona, ma non posso dirti se vada bene per la situazione che hai.
Questo perchè non sapendo bene la topologia di rete non posso sbilanciarmi in un giudizio.
Se i pc sono pingabili da tutte le reti, allora vuol dire che fra di loro non sono dietro un nat e che probabilmente il NAT e solo verso internet.

huntercity · 17-01-2003, 14:43

Quote:

Originally posted by "alcuoreramon"

come da oggetto.

Sicuramente si propenderà per un firewall software. Al momento uso ZoneAlarm pro e mi trovo piuttosto bene.

Il consiglio che chiedo è su un buon firewall software (rapporto qualità prezzo) ed eventualmente su un firewall Hardware (sempre rapporto qualità prezzo)

non so la butto li

provare ad installare smoothwall che ti fà da router, firewall e proxy
ed ha anche una bella funzione di log ed è configurabile facilmente via web, prendi un vecchio p200 ce lo metti su e fatti un pò di prove

14-01-2003, 09:18	#1
alcuoreramon Senior Member Iscritto dal: Sep 2000 Messaggi: 140	Devo fare acquistare un firewall. mi date una mano? come da oggetto. Sicuramente si propenderà per un firewall software. Al momento uso ZoneAlarm pro e mi trovo piuttosto bene. Il consiglio che chiedo è su un buon firewall software (rapporto qualità prezzo) ed eventualmente su un firewall Hardware (sempre rapporto qualità prezzo)

14-01-2003, 12:30	#2
gohan Senior Member Iscritto dal: Jan 2001 Città: Reggio Emilia Messaggi: 19467	ma cosa devi proteggere? la lan è dietro ad un NAT? __________________ NO AL RITORNO DEL NUCLEARE Cerco dissipatore HR-05 IFX -Storie dalla sala macchine

15-01-2003, 08:15	#4
gohan Senior Member Iscritto dal: Jan 2001 Città: Reggio Emilia Messaggi: 19467	l'idea è buona, ma non posso dirti se vada bene per la situazione che hai. Questo perchè non sapendo bene la topologia di rete non posso sbilanciarmi in un giudizio. Se i pc sono pingabili da tutte le reti, allora vuol dire che fra di loro non sono dietro un nat e che probabilmente il NAT e solo verso internet. __________________ NO AL RITORNO DEL NUCLEARE Cerco dissipatore HR-05 IFX -Storie dalla sala macchine

15-01-2003, 00:19	#3
alcuoreramon Senior Member Iscritto dal: Sep 2000 Messaggi: 140	Non ho ancora ben chiaro il concetto di nat ma dovrei averlo intuito comunque la risposta è sì. Il collegamento è tra uffici esterni, un magazzino ed un capannone con i macchinari. I router collegano i 4 punti con linea dedicata framerelay (mi pare ma sicuramente avrò scritto male). Ogni pc è pingabile dai computer degli altri stabili e tutti si connettono ad internet attraverso un proxy. nessuno mi ha saputo dire dove cavolo è quel benedetto proxy In internet tutti hanno lo stesso ip pubblico. è questo che intendevi con NAT giusto? Verso gli attacchi da internet dovrebbero essere sicuri ma pensavo di mettere un firewall. Un'altra idea era quella di comperare un proxy, togliere il gateway da tutte le postazioni (così da non essere pingabili dalle altre sedi) . In un solo pc per sede lasciare il gateway e installare wingate o un altro proxy, e lui consentirà in collegamento ad internet e a intranet a tutti.

Strumenti
Mostra una versione stampabile Invia questa pagina per email