firewall per hosting

[markos]

Buonasera,
credo che sia arrivato per me il momento di installare un firewall hardware da rack,
potreste suggerirmi un firewall entry level .. ( non troppo caro - non linux ) che sia utile per prevenire attacchi e che controlli il traffico di rete ?

dovrei proteggere una decina di server sui quali girano principalemente siti e db, .. poi c'è il lassico traffico internet d'ufficio ..
cosa potrei mettere ?

grazie!!

[guest]

Perchè non Linux?
Comunque sia, valuta gli ASA della cisco, con 300-500 euro te la cavi.

[guest]

Ma forse ti conviene affittarlo dal provider, molti i provider offrono un firewall hardware come extra.

[markos]

ok grazie,
linux non lo preferisco solo perchè non abbiamo le competenze per gestirlo.
il firewall lo devo acquistare perchè lo dovrò montare nell'armadio rack nella nostra sede.
Sto guardando i cisco che mi hai segnalato, sembra fare al caso mio e in effetti ho trovato SERIE CISCO ASA 5500 - ADAPTIVE SECURITY APPLIANCE intorno ai 300.
Ma che tu sappia, c'è qualcosa di buono che sia da rack ?

[WizOfOz]

Anche io ti direi di chiedere prima al provider ma se vuoi prenderne uno tuo ti consiglio uno zywall della zyxel sono molto semplici da usare rispetto a un cisco..

[guest]

Ma che tu sappia, c'è qualcosa di buono che sia da rack ?

Da quel che so, tutti i modelli superiori al base sono montabili a rack. Non escludo che anche il modello base possa avere le baionette accessorie per farlo rack.

[guest]

Anche io ti direi di chiedere prima al provider ma se vuoi prenderne uno tuo ti consiglio uno zywall della zyxel sono molto semplici da usare rispetto a un cisco..

Vero, ma non sono paragonabili ad un cisco.
Ne ho provati alcuni (di Zyxel) e mi son sembrati molto firewall "da supermercato" simili a quelli integrati nei router moderni.

Piuttosto che uno Zyxel allora preferirei, parere personale, una appliance software tipo Endian Firewall, Astaro, IPCop o simili.
Si installano e gestiscono senza alcuna conoscenza di Linux, avendo tutti una comoda interfaccia via web.

[Kuro]

Piuttosto che uno Zyxel allora preferirei, parere personale, una appliance software tipo Endian Firewall, Astaro, IPCop o simili.
Si installano e gestiscono senza alcuna conoscenza di Linux, avendo tutti una comoda interfaccia via web.

prima noi in azienda avevamo un Sonicwall (ora ce l'ho io a casa ) ma da qualche mese abbiamo adottato un Endian (macro x1 se non ricordo male)
Ce l'hanno installato in 2 orette e da quello che mi ha detto il nostro sistemista è ottimo (almeno per quello che serve a noi)

[guest]

prima noi in azienda avevamo un Sonicwall (ora ce l'ho io a casa ) ma da qualche mese abbiamo adottato un Endian (macro x1 se non ricordo male)

Anche noi, come firewall per la nostra rete interna, usiamo Endian. (non vado ulteriormente nei dettagli, per ovvi motivi).

Fa quello che deve fare, ma sostanzialmente, è un giocattolino.
Se uno sa usare Linux, Endian è molto limitato ed a breve lo cambieremo.

Se non si han conoscenze di linux, invece, è davvero comodo, si configura in pochi minuti e fa praticamente tutto quello che potresti chiedere da un firewall entry-level.

Come semplicità d'uso, ad esempio, molto meglio Endian rispetto a Smoothwall, ma quest'ultimo credo abbia più features.

[Kuro]

Fa quello che deve fare, ma sostanzialmente, è un giocattolino.
Se uno sa usare Linux, Endian è molto limitato ed a breve lo cambieremo

Se non si han conoscenze di linux, invece, è davvero comodo, si configura in pochi minuti e fa praticamente tutto quello che potresti chiedere da un firewall entry-level.

Appoggiandoci ad un sistemista esterno, non abbiamo molta voce in capitolo. Com'è giusto che sia lui ci consiglia delle soluzioni e noi ci fidiamo.
Utilizziamo una connessione HDSL da 1mbps per una sorta di videoconferenza, il massimo di connessioni contemporanee ammesse per ora sono 2 per limiti di banda, quindi non ci serve tutta 'sta potenza.
Al limite la prossima volta chiedo a te

[guest]

Hey, non ho capito.
Non ho mica detto che non va bene Endian, ho solo detto che se si han competenze sistemistiche Endian potrebbe andare stretto, ma per il resto è un buon prodotto. Lo usiamo anche noi da 2 anni.

[Kuro]

No, c'è un malinteso.
Volevo solo puntualizzare l'utilizzo che ne facciamo noi.
Il macro x1 regge 1Gbps e 1 milione di connessioni simultanee, come vedi è notevolmente sovradimensionato per noi, per me bastava un zyxel

[guest]

Ma come costi?
Siamo li?

[Kuro]

boh, io non ho accesso a quei dati, sono un umile dipendente

edit: anzi sarei proprio curioso si sapere quanto l'hanno pagato, domani indago

[WizOfOz]

Lo zywall 35 che ho io (che NON è il firewall principale) costa circa 300€ ed è uno dei modelli più piccoli.
Per dire se va bene o no bisognerebbe sapere cosa ci deve fare markos.
Il case è piccolo ma è dotato di staffe per il montaggio rack e sicuramente l'utilizzo è semplice e immediato rispetto a un Cisco ASA

Se vuoi un firewall molto più potente ci sono le soluzioni Fortinet