Safe@Office la sicurezza affidata ad una scatola arancione

[Redazione di Hardware Upg]

Link all'Articolo: http://www.hwupgrade.it/articoli/sof...one_index.html

CheckPoint ha recentemente introdotto i prodotti della serie Safe@Office, una gamma di appliance pensate per le esigenze delle piccole imprese capace di integrare tutte le principali funzionalità di connettivitò e sicurezza, ma anche collegamenti VPN per accedere da remoto alle risorse aziendali

Click sul link per visualizzare l'articolo.

[Slamdunk]

Non mi dispiacerebbe se qualcuno facesse oggeti simili per un solo PC peril mercato Home, anche se so che il 95% degli utenti Home non lo comprerebbe :|

[ripper71]

non ho capito: il prodotto è indicato per piccoli e medi uffici, ma come può gestire la lan di un medio ufficio con 4 sole porte lan ?? occorre comunque un router aggiuntivo...

[sirus]

ma che router aggiuntivo, gli attacchi uno switch oppure un hub ( ) e vedi che diventa sufficiente...
comunque bel prodotto, certo il costo non è per utenti home anche se una soluzione del genere non mi dispiacerebbe

[Wild Weasel]

non credo proprio che basti uno switch perchè le chiamate vengono sempre fatte dagli ip singoli dei vari client, lo switch è solo un tramite.

[Spyn]

Lo switch basta e avanza.

[toz]

500$ sono un furto se penso che con la stessa cifra e una debian faccio molte più cose,più velocemente,senza limitazioni......
Diffidate degli scatolotti che promettono sicurezza e servizi......sicurezza media,servizi pochi...proprio non riesco ad inquadrare una fascia d'utenza per un prodotto simile.

[Alfredo.N]

Dubito che con debian tu riesca a fare le stesse cose più velocemente. Considera infatti che molte funzionalità del dispositivo sono integrate in hardware. Il vantaggio di questi dispositivi sta proprio nella possibilità di avere un firewall statefull inspection con le prestazioni molto vicine a quelle di un dynamic packet filter e discorsi analoghi possono essere fatti per la VPN che come saprai richiede un carico computazionale non indifferente specie se utilizzi algoritmi di crittografia asimmetrici.

[cionci]

IPCop rulez...non avrà le stesse funzionalità di questo, ma se non altro lo si può avere ad un costo praticamente nullo sfruttando una vecchia macchina (ed un PII o PIII è sufficiente per uffici di decine e decine di PC)...
http://www.ipcop.org/modules.php?op=...56f85217b16bbd

PS: ora hanno aggiunto anche il traffic shaping !!!

[rutto]

straquoto toz.
500euri??

[JohnPetrucci]

Originariamente inviato da toz

500$ sono un furto se penso che con la stessa cifra e una debian faccio molte più cose,più velocemente,senza limitazioni......
Diffidate degli scatolotti che promettono sicurezza e servizi......sicurezza media,servizi pochi...proprio non riesco ad inquadrare una fascia d'utenza per un prodotto simile.

Quoto.

[ImperatoreNeo]

Originariamente inviato da JohnPetrucci

Quoto.

NON quoto..

500 euro sono giusti.


Ne abbiamo uno in azienda ma della symantec (VPN100)... è molto simile nelle funzionalità (ed è anche questo arancione! )

Lo attacchi, lo configuri una volta e va benissimo.. ti manda via mail il log della scansione delle porte effettuata dall'esterno e assieme al firewall di SP2 di XP è, secondo me, un ottimo inizio per un piccolo - medio ufficio.

Lo metti tra il Router e lo switch (cioè tra l'adsl e la rete LAN....) e basta.

Il NAT viene fatto dal dispositivo e pertanto il router non è raggiungibile dai client. Lui si occupa di "nattare" le richieste dei client e le gira al router (con un altro NAT...)

Un po' contorto ma vi assicuro molto efficace!

[cionci]

Sono tutte cose che fa anche IPCop...a parte forse le email...che sinceramente non ricordo se le hanno aggiunte nella versioen 1.4...

[ImperatoreNeo]

Da quel che ho capito devi metterlo su un PC.... giusto?

Da questo punto di vista questo apparecchio è avvantaggiato dato che lo spazione che occupa è minimo...

[cionci]

Certo...ma non credo che in un'azienda ci siano problemi di posto per mettere il solo case di un PC...magari uno potrebbe mettere anche un case molto piccolo...

[moonwolf]

Dimenticate i servizi di update. Inoltre un PC ha sempre bisogno di maggior manutenzione rispetto ad uno "scatolotto" come questo. Il fatto di installare apparecchi simili e praticamente dimenticarsene è il vero vantaggio, soprattutto per aziende che non hanno particolari competenze e personale dedicato.

[sgabello]

Originariamente inviato da toz

500$ sono un furto se penso che con la stessa cifra e una debian faccio molte più cose,più velocemente,senza limitazioni......
Diffidate degli scatolotti che promettono sicurezza e servizi......sicurezza media,servizi pochi...proprio non riesco ad inquadrare una fascia d'utenza per un prodotto simile.

Umh... come mi infastidiscono questi commenti...
Vuoi sentirti dire che sei figo perchè usi unix/linux?
Ok...

SEI STRAFIGO PERCHE' USI LINUX!!! Contento?

[ImperatoreNeo]

Originariamente inviato da moonwolf

Dimenticate i servizi di update. Inoltre un PC ha sempre bisogno di maggior manutenzione rispetto ad uno "scatolotto" come questo. Il fatto di installare apparecchi simili e praticamente dimenticarsene è il vero vantaggio, soprattutto per aziende che non hanno particolari competenze e personale dedicato.

Quoto...


Cionci, di questo ne devi tenere conto...

[cionci]

Originariamente inviato da ImperatoreNeo

Quoto...


Cionci, di questo ne devi tenere conto...

Gli aggironamenti ci sono anche lì...sono delle patch installabili da remoto (il sistema ti fa vedere quando ci sono nuovi aggiornamenti disponibili)...

Un PC non ha bisogno di manutenzione se nessuno lo tocca...
Ne ho installati un decina di IPCop 1.3.x e ti assicuro che non ci abbiamo mai più rimesso le mani, se non per fare gli aggiornamenti (da remoto)...

Non hanno bisogna di monitor, tastiera e mouse (si fa tutto tramite interfacia web ed al massimo ssh)....
Ne ho tenuto uno a cassa per mesi...e ti giuro che non l'ho mai toccato... Si connetteva appena avveniva una richiesta...si disconnetteva appena c'era un timeout...

[mortymer84]

Originariamente inviato da cionci

Gli aggironamenti ci sono anche lì...sono delle patch installabili da remoto (il sistema ti fa vedere quando ci sono nuovi aggiornamenti disponibili)...

Un PC non ha bisogno di manutenzione se nessuno lo tocca...
Ne ho installati un decina di IPCop 1.3.x e ti assicuro che non ci abbiamo mai più rimesso le mani, se non per fare gli aggiornamenti (da remoto)...

Non hanno bisogna di monitor, tastiera e mouse (si fa tutto tramite interfacia web ed al massimo ssh)....
Ne ho tenuto uno a cassa per mesi...e ti giuro che non l'ho mai toccato... Si connetteva appena avveniva una richiesta...si disconnetteva appena c'era un timeout...

Quindi tu li vendi veramente, e mi confermi che riesci a venderli a meno di 500€ compresa installazione, hw e assistenza? Perchè quella scatoletta costera 500 ma non ha nessuna altra spesa. Non è per fare flame, e che se ci riesci lo faccio anch'io Cosi a spanne direi che solo l'hw costerà sui 300€ (inteso come il minmo hw nuovo in vendita), l'installazione si potrebbe anche fare col ghost, ma rimangono 200€ per la configurazione e il guadagno, considerando che un tecnico che fa questo lavoro penso che chieda minimo 35€ l'ora mi sembra un po difficile, poi magari sbaglio, anzi sarei contento di sbagliarmi PS:quasi mi dimenticavo l'access point