Safe@Office la sicurezza affidata ad una scatola arancione

Redazione di Hardware Upg · 25-05-2005, 15:44

Link all'Articolo: http://www.hwupgrade.it/articoli/sof...one_index.html

CheckPoint ha recentemente introdotto i prodotti della serie Safe@Office, una gamma di appliance pensate per le esigenze delle piccole imprese capace di integrare tutte le principali funzionalità di connettivitò e sicurezza, ma anche collegamenti VPN per accedere da remoto alle risorse aziendali

Click sul link per visualizzare l'articolo.

Slamdunk · 25-05-2005, 16:24

Non mi dispiacerebbe se qualcuno facesse oggeti simili per un solo PC peril mercato Home, anche se so che il 95% degli utenti Home non lo comprerebbe :|

ripper71 · 25-05-2005, 16:48

non ho capito: il prodotto è indicato per piccoli e medi uffici, ma come può gestire la lan di un medio ufficio con 4 sole porte lan ?? occorre comunque un router aggiuntivo...

sirus · 25-05-2005, 17:03

ma che router aggiuntivo, gli attacchi uno switch oppure un hub (

) e vedi che diventa sufficiente...
comunque bel prodotto, certo il costo non è per utenti home

anche se una soluzione del genere non mi dispiacerebbe

Wild Weasel · 25-05-2005, 20:05

non credo proprio che basti uno switch perchè le chiamate vengono sempre fatte dagli ip singoli dei vari client, lo switch è solo un tramite.

Spyn · 25-05-2005, 23:05

Lo switch basta e avanza.

toz · 25-05-2005, 23:47

500$ sono un furto se penso che con la stessa cifra e una debian faccio molte più cose,più velocemente,senza limitazioni......
Diffidate degli scatolotti che promettono sicurezza e servizi......sicurezza media,servizi pochi...proprio non riesco ad inquadrare una fascia d'utenza per un prodotto simile.

Alfredo.N · 26-05-2005, 09:05

Dubito che con debian tu riesca a fare le stesse cose più velocemente. Considera infatti che molte funzionalità del dispositivo sono integrate in hardware. Il vantaggio di questi dispositivi sta proprio nella possibilità di avere un firewall statefull inspection con le prestazioni molto vicine a quelle di un dynamic packet filter e discorsi analoghi possono essere fatti per la VPN che come saprai richiede un carico computazionale non indifferente specie se utilizzi algoritmi di crittografia asimmetrici.

cionci · 26-05-2005, 10:36

IPCop rulez...non avrà le stesse funzionalità di questo, ma se non altro lo si può avere ad un costo praticamente nullo sfruttando una vecchia macchina (ed un PII o PIII è sufficiente per uffici di decine e decine di PC)...
http://www.ipcop.org/modules.php?op=...56f85217b16bbd

PS: ora hanno aggiunto anche il traffic shaping !!!

rutto · 26-05-2005, 11:00

straquoto toz.
500euri??

JohnPetrucci · 26-05-2005, 12:49

Quote:

Originariamente inviato da toz

500$ sono un furto se penso che con la stessa cifra e una debian faccio molte più cose,più velocemente,senza limitazioni......
Diffidate degli scatolotti che promettono sicurezza e servizi......sicurezza media,servizi pochi...proprio non riesco ad inquadrare una fascia d'utenza per un prodotto simile.

Quoto.

ImperatoreNeo · 26-05-2005, 13:45

Quote:

Originariamente inviato da JohnPetrucci

Quoto.

NON quoto..

500 euro sono giusti.

Ne abbiamo uno in azienda ma della symantec (VPN100)... è molto simile nelle funzionalità (ed è anche questo arancione!

)

Lo attacchi, lo configuri una volta e va benissimo.. ti manda via mail il log della scansione delle porte effettuata dall'esterno e assieme al firewall di SP2 di XP è, secondo me, un ottimo inizio per un piccolo - medio ufficio.

Lo metti tra il Router e lo switch (cioè tra l'adsl e la rete LAN....) e basta.

Il NAT viene fatto dal dispositivo e pertanto il router non è raggiungibile dai client. Lui si occupa di "nattare" le richieste dei client e le gira al router (con un altro NAT...)

Un po' contorto ma vi assicuro molto efficace!

cionci · 26-05-2005, 16:09

Sono tutte cose che fa anche IPCop...a parte forse le email...che sinceramente non ricordo se le hanno aggiunte nella versioen 1.4...

ImperatoreNeo · 26-05-2005, 16:21

Da quel che ho capito devi metterlo su un PC.... giusto?

Da questo punto di vista questo apparecchio è avvantaggiato dato che lo spazione che occupa è minimo...

cionci · 26-05-2005, 17:14

Certo...ma non credo che in un'azienda ci siano problemi di posto per mettere il solo case di un PC...magari uno potrebbe mettere anche un case molto piccolo...

moonwolf · 27-05-2005, 08:24

Dimenticate i servizi di update. Inoltre un PC ha sempre bisogno di maggior manutenzione rispetto ad uno "scatolotto" come questo. Il fatto di installare apparecchi simili e praticamente dimenticarsene è il vero vantaggio, soprattutto per aziende che non hanno particolari competenze e personale dedicato.

sgabello · 27-05-2005, 15:15

Quote:

Originariamente inviato da toz

500$ sono un furto se penso che con la stessa cifra e una debian faccio molte più cose,più velocemente,senza limitazioni......
Diffidate degli scatolotti che promettono sicurezza e servizi......sicurezza media,servizi pochi...proprio non riesco ad inquadrare una fascia d'utenza per un prodotto simile.

Umh... come mi infastidiscono questi commenti...
Vuoi sentirti dire che sei figo perchè usi unix/linux?
Ok...

SEI STRAFIGO PERCHE' USI LINUX!!! Contento?

ImperatoreNeo · 27-05-2005, 15:20

Quote:

Originariamente inviato da moonwolf

Dimenticate i servizi di update. Inoltre un PC ha sempre bisogno di maggior manutenzione rispetto ad uno "scatolotto" come questo. Il fatto di installare apparecchi simili e praticamente dimenticarsene è il vero vantaggio, soprattutto per aziende che non hanno particolari competenze e personale dedicato.

Quoto...

Cionci, di questo ne devi tenere conto...

cionci · 27-05-2005, 15:50

Quote:

Originariamente inviato da ImperatoreNeo

Quoto...

Cionci, di questo ne devi tenere conto...

Gli aggironamenti ci sono anche lì...sono delle patch installabili da remoto (il sistema ti fa vedere quando ci sono nuovi aggiornamenti disponibili)...

Un PC non ha bisogno di manutenzione se nessuno lo tocca...
Ne ho installati un decina di IPCop 1.3.x e ti assicuro che non ci abbiamo mai più rimesso le mani, se non per fare gli aggiornamenti (da remoto)...

Non hanno bisogna di monitor, tastiera e mouse (si fa tutto tramite interfacia web ed al massimo ssh)....
Ne ho tenuto uno a cassa per mesi...e ti giuro che non l'ho mai toccato... Si connetteva appena avveniva una richiesta...si disconnetteva appena c'era un timeout...

mortymer84 · 28-05-2005, 11:40

Quote:

Originariamente inviato da cionci

Gli aggironamenti ci sono anche lì...sono delle patch installabili da remoto (il sistema ti fa vedere quando ci sono nuovi aggiornamenti disponibili)...

Un PC non ha bisogno di manutenzione se nessuno lo tocca...
Ne ho installati un decina di IPCop 1.3.x e ti assicuro che non ci abbiamo mai più rimesso le mani, se non per fare gli aggiornamenti (da remoto)...

Non hanno bisogna di monitor, tastiera e mouse (si fa tutto tramite interfacia web ed al massimo ssh)....
Ne ho tenuto uno a cassa per mesi...e ti giuro che non l'ho mai toccato... Si connetteva appena avveniva una richiesta...si disconnetteva appena c'era un timeout...

Quindi tu li vendi veramente, e mi confermi che riesci a venderli a meno di 500€ compresa installazione, hw e assistenza? Perchè quella scatoletta costera 500 ma non ha nessuna altra spesa. Non è per fare flame, e che se ci riesci lo faccio anch'io

Cosi a spanne direi che solo l'hw costerà sui 300€ (inteso come il minmo hw nuovo in vendita), l'installazione si potrebbe anche fare col ghost, ma rimangono 200€ per la configurazione e il guadagno, considerando che un tecnico che fa questo lavoro penso che chieda minimo 35€ l'ora mi sembra un po difficile, poi magari sbaglio, anzi sarei contento di sbagliarmi PS:quasi mi dimenticavo l'access point

25-05-2005, 15:44	#1
Redazione di Hardware Upg www.hwupgrade.it Iscritto dal: Jul 2001 Messaggi: 75166	Link all'Articolo: http://www.hwupgrade.it/articoli/sof...one_index.html CheckPoint ha recentemente introdotto i prodotti della serie Safe@Office, una gamma di appliance pensate per le esigenze delle piccole imprese capace di integrare tutte le principali funzionalità di connettivitò e sicurezza, ma anche collegamenti VPN per accedere da remoto alle risorse aziendali Click sul link per visualizzare l'articolo.

25-05-2005, 16:24	#2
Slamdunk Senior Member Iscritto dal: Feb 2004 Città: Vicenza Messaggi: 791	Non mi dispiacerebbe se qualcuno facesse oggeti simili per un solo PC peril mercato Home, anche se so che il 95% degli utenti Home non lo comprerebbe :\|

25-05-2005, 16:48	#3
ripper71 Senior Member Iscritto dal: Feb 2005 Città: Grosseto Messaggi: 474	non ho capito: il prodotto è indicato per piccoli e medi uffici, ma come può gestire la lan di un medio ufficio con 4 sole porte lan ?? occorre comunque un router aggiuntivo...

25-05-2005, 17:03	#4
sirus Senior Member Iscritto dal: Mar 2004 Messaggi: 16053	ma che router aggiuntivo, gli attacchi uno switch oppure un hub ( ) e vedi che diventa sufficiente... comunque bel prodotto, certo il costo non è per utenti home anche se una soluzione del genere non mi dispiacerebbe

25-05-2005, 20:05	#5
Wild Weasel Senior Member Iscritto dal: Aug 2000 Messaggi: 378	non credo proprio che basti uno switch perchè le chiamate vengono sempre fatte dagli ip singoli dei vari client, lo switch è solo un tramite.

25-05-2005, 23:05	#6
Spyn Member Iscritto dal: Jan 2002 Città: Brescia Messaggi: 125	Lo switch basta e avanza.

25-05-2005, 23:47	#7
toz Senior Member Iscritto dal: Apr 2000 Città: Teramo Messaggi: 685	500$ sono un furto se penso che con la stessa cifra e una debian faccio molte più cose,più velocemente,senza limitazioni...... Diffidate degli scatolotti che promettono sicurezza e servizi......sicurezza media,servizi pochi...proprio non riesco ad inquadrare una fascia d'utenza per un prodotto simile.

26-05-2005, 09:05	#8
Alfredo.N Junior Member Iscritto dal: May 2005 Messaggi: 1	Dubito che con debian tu riesca a fare le stesse cose più velocemente. Considera infatti che molte funzionalità del dispositivo sono integrate in hardware. Il vantaggio di questi dispositivi sta proprio nella possibilità di avere un firewall statefull inspection con le prestazioni molto vicine a quelle di un dynamic packet filter e discorsi analoghi possono essere fatti per la VPN che come saprai richiede un carico computazionale non indifferente specie se utilizzi algoritmi di crittografia asimmetrici.

26-05-2005, 10:36	#9
cionci Senior Member Iscritto dal: Apr 2000 Città: Vicino a Montecatini(Pistoia) Moto:Kawasaki Ninja ZX-9R Scudetti: 29 Messaggi: 53971	IPCop rulez...non avrà le stesse funzionalità di questo, ma se non altro lo si può avere ad un costo praticamente nullo sfruttando una vecchia macchina (ed un PII o PIII è sufficiente per uffici di decine e decine di PC)... http://www.ipcop.org/modules.php?op=...56f85217b16bbd PS: ora hanno aggiunto anche il traffic shaping !!!

26-05-2005, 11:00	#10
rutto Senior Member Iscritto dal: Mar 2005 Città: frankfurt am main Messaggi: 942	straquoto toz. 500euri??

26-05-2005, 16:09	#13
cionci Senior Member Iscritto dal: Apr 2000 Città: Vicino a Montecatini(Pistoia) Moto:Kawasaki Ninja ZX-9R Scudetti: 29 Messaggi: 53971	Sono tutte cose che fa anche IPCop...a parte forse le email...che sinceramente non ricordo se le hanno aggiunte nella versioen 1.4...

26-05-2005, 16:21	#14
ImperatoreNeo Senior Member Iscritto dal: Aug 2004 Città: Verona Messaggi: 874	Da quel che ho capito devi metterlo su un PC.... giusto? Da questo punto di vista questo apparecchio è avvantaggiato dato che lo spazione che occupa è minimo...

26-05-2005, 17:14	#15
cionci Senior Member Iscritto dal: Apr 2000 Città: Vicino a Montecatini(Pistoia) Moto:Kawasaki Ninja ZX-9R Scudetti: 29 Messaggi: 53971	Certo...ma non credo che in un'azienda ci siano problemi di posto per mettere il solo case di un PC...magari uno potrebbe mettere anche un case molto piccolo...

27-05-2005, 08:24	#16
moonwolf Senior Member Iscritto dal: Mar 2002 Messaggi: 4156	Dimenticate i servizi di update. Inoltre un PC ha sempre bisogno di maggior manutenzione rispetto ad uno "scatolotto" come questo. Il fatto di installare apparecchi simili e praticamente dimenticarsene è il vero vantaggio, soprattutto per aziende che non hanno particolari competenze e personale dedicato.

Strumenti
Mostra una versione stampabile Invia questa pagina per email