|
|
|
|
Strumenti |
22-07-2004, 14:52 | #1 |
Senior Member
Iscritto dal: Nov 2000
Città: Roma
Messaggi: 1146
|
Schemino riassuntivo sulle firewall-distro
############################################### IPCop e Smoothwall sono abbastanza simili. Il primo è nato quando il secondo ha cominciato a sviluppare una versione gratuita ed una a pagamento. La versione stabile è la 1.3, uscita l'anno scorso e aggiornata con una decina di fix (patch) di sicurezza. Nella 1.4 (attualmente in versione beta) ci sono diverse features in più, soprattutto il supporto per gli HD scsi e il wireless networking. Licenza: GPL Ultima versione stabile: 1.3.0 (20 Aprile 2003) - 22432 kb - MAINTAINED Ultima versione in sviluppo: 1.4rc2 (27agosto 2004) - 41856 kb - MAINTAINED HW requirements per la 1.3.0: 386, 24-32MB RAM, 200 MB HD Download: http://prdownloads.sourceforge.net/i...date&sort=desc Sito ufficiale: http://www.ipcop.org Forum internazionale: http://www.ipcops.net (20000 posts) Forum tedesco: http://www.ipcop-forum.de/ (18000 posts) Mailing lists: http://www.ipcop.org/cgi-bin/twiki/v...opMailingLists Documentazione ufficiale: http://www.ipcop.org/cgi-bin/twiki/v...cumentationv01 FAQ ufficiale: http://www.ipcop.org/cgi-bin/twiki/view/IPCop/IPCopFAQ FAQ non ufficiale: http://www.ipcops.net/modules.php?op...FAQ&file=index Addons (SquidGuard, Seti client, ntpd, nmap, tripwire, etc.): http://firewalladdons.sourceforge.net/ IRC channel: #ipcop su irc.freenode.net RoadMap e features della 1.4: http://www.ipcop.org/cgi-bin/twiki/view/IPCop/RoadMap ############################################### ClarkConnect Home Edition ClarkConnect esce in diverse edizioni, una free (Home) e un paio commerciali (Office e Professional), con prezzi variabili dai 75 ai 995 US$. CC non è solo una firewall-distro, ma molto di più: smtp, pop3, squirrelmail (webmail), proftpd (ftp server) , squid (web proxy), content filtering (x es. x impedire l'accesso ai siti porno), privoxy (x es. x bloccare i banner e i popup), apache (web server) + supporto PHP, cupsd (server di stampa), samba (x condividere i file via rete con pc con windows e x condividere la stampante via rete). Inoltre si possono facilmente installare ed aggiornare i programmi con rpm e apt-get (x es. apt-get update && apt-get dist-upgrade per aggiornare in una volta sola tutto il software presente sulla macchina). La consiglio perciò agli utenti casalinghi che vogliono essere protetti ma vogliono, sulla stessa macchina, anche un muletto che magari faccia da file/backup server e mldonkey client (p2p). In questo caso consiglio di dotarsi di un HD piccolo per il sistema operativo e uno (o +) HD grandi per lo storage, e possibilmente di più RAM possibile. Screenshot: http://www.glauco.info/files/status.html Download: http://www.clarkconnect.org/webapp/downloads.jsp Forum ufficiale: http://www.clarkconnect.org/forums/ubbthreads.php (40000+ posts, forum scomodo!) Articoli e howto: http://ccfaq.valar.co.uk/modules.php?name=index HW requirements: Pentium I, 64 MB RAM, 1 GB HD. Ultima versione stabile: 2.2 (basata su Redhat) MAINTAINED Prossima versione: 3.0 beta (basata su Fedora Core 2). E' previsto il rilascio della prossima versione beta (3.0 beta) il 1° ottobre. Paragone tra le edizioni Home e Office: http://www.clarkconnect.org/projects/home.php ############################################### Smoothwall Express Vedi qui per un confronto tra SmoothWall Express 2.0 (licenza GPL) e SmoothWall Corporate Server 3.0 (a pagamento). Qui parlerò solo della versione GPL: Smoothwall Express. L'ultima versione stabile è la 2.0, aggiornata con 3 fix (patch). Licenza: GPL HW requirements: i486sx, 32MB RAM, 512 MB HD Download: http://smoothwall.org/get/ + http://sourceforge.net/project/showf...group_id=10366 Ultima versione stabile: 2.0 (7 Dicembre 2003) MAINTAINED Documentazione: http://smoothwall.org/docs/ Mailing list: http://community.smoothwall.org/lists/ IRC channels: http://community.smoothwall.org/irc/ Forum: http://community.smoothwall.org/forum/ (56000 posts) Screenshots: http://smoothwall.org/about/screenshots/ ############################################### IPFrog E' IPCop con delle cose in più. E'stato sviluppato da un certo plominski, probabilmente di qualche paese dell'Europa dell'EST, ma scrive in tedesco, e il suo sito è quasi esclusivamente in tedesco. Il loro sito tra l'altro non è altro che un forum powered by YabbSE, perciò non è molto sistematico. Non aspettatevi links tipo download, about, docs, etc. Sta tutto nel forum perciò va un po' spulciato. Chi sa il tedesco parte decisamente avvantaggiato! E'ovvio che installado ed utilizzando tutti questi servizi esterni, il firewall diventa molto più a rischio, quindi valutare bene! Features in + rispetto ad IPCop: samba, extremail (smtp server), fetchmail, mldonkey, wget, proftpd, squirrelmail, apache, php, mysql, phpmyadmin, yabbse. Download: http://www.ipfrog.de/forum/index.php...y;threadid=348 Ultima versione ufficiale: 1.3.0 (7 maggio 2004?) Forum: http://www.ipfrog.de/forum/index.php (1380 posts) IRC: Channel #ipfrog su irc.linux.org ############################################### M0N0WALL Non l'ho mai usato ma mi sembra abbastanza fico! E' basato su FreeBSD ed è predisposto per essere usato sulle Compact Flash Card (in alternativa agli HD). HW supportato: http://www.freebsd.org/releases/4.9R/hardware-i386.html RAM minima: 64 MB Download: http://m0n0.ch/wall/downloads.php Documentazione: http://m0n0.ch/wall/docbook/ Screenshots: http://m0n0.ch/wall/screenshots.php Ultima versione stabile: 1.0 (15 Febbraio 2004) - Changelog Features: http://m0n0.ch/wall/features.php Mailing lists: http://m0n0.ch/wall/mailinglist.php Forum: ?? Nessuno ?? ############################################### Linux LiveCD Router E'una distro argentina che gira *solo* in RAM, senza bisogno dell'HD. E' free. La stessa software house (wifi.com.ar) produce anche una versione "professional" del router, con maggiori features, chiamata Linux LiveCD Firewall PRO, ovviamente a pagamento (US$ 99). Sito ufficiale: http://www.wifi.com.ar/english/cdrouter.html HW requirements: 486, 16MB RAM, lettore CD-ROM, lettore Floppy Disk Ultima versione: 1.9.6.93, basata su Linux Slackware 9.1, uscita a Giugno 2004, MAINTAINED Kernel: linux custom 2.4.24 Download: http://www.wifi.com.ar/download/livecdrouter/ Documentazione: http://www.wifi.com.ar/english/doc/ Forum/IRC/mailing list: ?? nessuno ?? Modem ADSL USB supportati: Alcatel SpeedTouch e Conexant AccessRunner ############################################### Le altre distro non le ho mai provate, perciò se le avete provate voi riportate le vostre considerazioni qui! Poi ce ne sono anche altre, ma secondo me dovremmo soffermarci su quelle MAINTAINED e sulle quali abbiamo esperienza diretta, anzichè fare un elenco di software non testato che si può facilmente trovare con google. In generale sono sempre supportati i modem ADSL ethernet, le connessioni dial-up con modem analogici 56kbps e ISDN, le connessioni con IP fisso. I modem ADSL USB non sono sempre supportati, ma il loro supporto sta crescendo sempre più. Per far funzionare questi ultimi a volte è necessario installare i drivers manualmente o attraverso una procedura guidata mediante web-GUI. Anche le connessioni wireless stanno diventando sempre più supportate. In generale tutte queste distro, impostando il BIOS in modo da non fermarsi in assenza di queste periferiche (halt on no errors), funzionano anche senza scheda video, monitor, scheda audio, mouse e tastiera. Visto che nella maggior parte dei casi stanno in piedi per giorni e giorni di seguito (il mio record è 39 gg!), conviene non overclocckare i componenti, per evitare il surriscaldamento, e dotarle di ventole adeguate. Ovviamente il silenzio è d'oro e infatti c'è chi ha messo IPCop su una Flash Card per non sentire il rumore dell'HD! Links importanti:
Ultima modifica di mingotta : 29-08-2004 alle 23:57. |
22-07-2004, 17:49 | #2 |
Senior Member
Iscritto dal: May 2002
Città: Trento (Lavis)
Messaggi: 2583
|
fli4l
the on(e)-disk-router http://www.fli4l.de/e_index.htm tratto dal sito ufficiale: Cos'è Fli4L? Fli4l è un router ethernet, ISDN e ADSL basato su linux che sta su un dischetto. Puoi costruirlo con un vecchio 486 con 16 megabyte di RAM, che è più che adeguato per questo scopo. Il boot-disk essenziale può essere creato sotto Unix, Linux o Windows. Non occorre nessuna conoscenza specifica in campo Linux, ma può essere utile. Occorre un po' di conoscenza di base su networking, TCP/IP, DNS e routing. che altro aggiugnere? una volta scaricato il pacchetto base e quello per il vostro collegamento internet (dsl o isdn), basta scompattare il tutto nella stessa cartella, e modificare i file di testo presenti nella cartella config, secondo quanto indicato dal manuale. una volta finite le configurazioni potete eseguire il batch o lo script sh per la creazione del dischetto, e siete pronti! è possibile aggiungere altri moduli, ad esempio attivare il dhcp server, e installare il tutto su disco fisso. Tra le estensioni c'è anche un server di posta. Il punto debole di questa distribuzione è la "vecchiahia": l'untima release (2.0.8) risale all'aprile del 2003, e utilizza un kernel 2.2 con ipchain come firewall/router. Tuttavia, lo consiglio per l'utilizzo in una piccola rete locale senza troppe pretese (leggi un semplice router senza troppi servizi). Il mio 486 con fli4l è stato impeccabile per qualche mese, fino a quando ho deciso di crearmi un serverino con qualche servizio in più. Sconsiglio fortemente l'utilizzo di hard disk o di troppe estensioni (webserver, mailserver, ecc...). bye Ultima modifica di skazzo : 23-07-2004 alle 10:04. |
22-07-2004, 17:51 | #3 |
Senior Member
Iscritto dal: May 2003
Città: Torino
Messaggi: 1051
|
Fantastico sei un mago, complimenti a Mingotta e tutti coloro che hanno contribuito.
Credo sarebbe sicuramente interessante poter individuare quale possa essere il vero concorrente di OpenBSD, posso testimoniare come in ambito professionale sia diventato un vero punto di riferimento nel suo piccolo. Spero che questo topic venga messo in rilievo
__________________
Cerco in acquisto processore Pentium 2030M - AW8063801120500 / AW8063801208800 |
22-07-2004, 18:47 | #4 |
Member
Iscritto dal: Jul 1999
Città: Cagliari/Stoccarda
Messaggi: 87
|
Io uso questa: http://www.wifi.com.ar/english/
e mi trovo molto bene. Semplice da configurare, richieste HW ridicole, interfaccia grafica e tante altre cose...
__________________
[/siz] |
23-07-2004, 09:09 | #5 |
Senior Member
Iscritto dal: Sep 2002
Città: Torino
Messaggi: 2951
|
Grande,
io per questioni di zero tempo ho fermato la mia implementazione con ipcop, ma avevo pure trovato e iniziato a testare vari mod, uno per usare un lcd e l'altro per fare scan di spam e virus con un proxy mail, tutto nel famoso thread dei firewall linux, ma un bel riassunto ci serviva proprio! Saluti BES
__________________
Bessone Home Page - www.bessone.to.it -> .org -> .net -> .eu -> .name Radio Riot - www.radioriot.org My Wii: 3703.7320.7728.9050 - CIAO ATOS |
23-07-2004, 10:01 | #6 |
Senior Member
Iscritto dal: Jan 2001
Città: Reggio Emilia
Messaggi: 19467
|
che voi sappiate è possibile utitlizzare il webproxy di una di queste distro con autenticazione degli utenti su dominio windows?
__________________
NO AL RITORNO DEL NUCLEARE Cerco dissipatore HR-05 IFX -Storie dalla sala macchine |
23-07-2004, 10:36 | #7 | |
Senior Member
Iscritto dal: Nov 2000
Città: Roma
Messaggi: 1146
|
Quote:
Perciò penso che questa pagina possa rispondere ai tuoi interrogativi: http://www.squid-cache.org/Doc/FAQ/FAQ-23.html Ultima modifica di mingotta : 29-08-2004 alle 23:59. |
|
05-11-2007, 14:13 | #8 |
Senior Member
Iscritto dal: Feb 2000
Città: Roma (S.E.) Trattative_concluse: 300+
Messaggi: 15647
|
scusate il drag & drop... sapreste qualcosa da consigliarmi a proposito
Come da titolo vi proporrei questa sfida:
Sarebbe possibile implementare una sorta di nas (usb o ide) su ipcop??? Sarebbe possibile mandare il disco in standby dopo un periodo di inattivita'??? Vi spiego in breve quali sarebbero le mie necessita', in modo da rendere la situazione un po' piu' chiara. la rete di casa mia e' composta da tre pc, e da ipcop. Poter aggiungere ad ipcop un Hd di rete, con (lo ripeto) la possibilita' di spegnerlo se in standby, vorrebbe dire, per esempio, avere a disposizione un po' di spazio in cui mettere files di utilizzo poco frequente... potrei per esempio mettere tutte le foto sul disco, in modo tale da poterle leggere da qualsiasi postazione, e soprattutto ridurre al minimo il consumo di corrente e l'usura del disco in questione. Vi sembra fattibile? Perche' spendere tanti € di nas di rete quando una soluzione di questo tipo potrebbe risolvere non pochi problemi???
__________________
I ricordi sono sempre tristi: quelli brutti perchè sono amari, quelli belli perché sono solo ricordi
Dal mio corpo in putrefazione cresceranno dei fiori, e io sarò dentro di loro. Questa è l'eternità. (E. Munch) |
19-11-2007, 14:35 | #9 |
Senior Member
Iscritto dal: Feb 2004
Città: Massa
Messaggi: 2954
|
mi associo..e magari poterlo usare anche come printserver..
sono molto indeciso su quale distro usare, ipcop mi ispira ma l'hard disk sempre in funzione mi blocca e molto probabilmente non potrei usare una chiave usb perchè la scheda madre che vorrei usare è di un p2, con attacco usb , ma penso che il bios non sia predisposto per boot da usb.. |
19-11-2007, 21:48 | #10 |
Senior Member
Iscritto dal: Sep 2002
Città: Modena
Messaggi: 2190
|
Consiglio di provare anceh endian firewall. Ottima distro, italiana, basata su ipcop ma molto + completa imho.
Ha alcune funzioni che mancano a smoothwall e ipcop ma paga rispetto a smoothwall la mancanza (nelle rel free) di uno strumento x l'amministazione remota. Ci tengo a precisare infatti che x chi amminista molte reti smoothwall ha una marcia in +!!! Poter monitorare da 1 pannello tutte lemacchine installate e potervi accedere in remoto è imho di una comodità unica!!! |
Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 04:08.