firewall trasparente

[sport]

Ciao,
alla fine ho risolto usando m0n0wall con tre schede di rete, configurato usando la pagina di esempio nel manuale ufficiale

In questi mesi mai un problema o un blocco, interfaccia web velocissima, uso di risorse praticamente ridicolo (su un Via C7 a 1.5 GHz gestire un traffico di 6-7 Mbit/s occupa un 3% di cpu)

Se invece vuoi qualcosa di proprietario, vai sul Cisco ASA 5510, li configuri facilmente con l'interfaccia java integrata, ne ho messo su uno da qualche mese

Ciao

Ciao cariafraweb

grazie mille per l'informazione, posso anche vedere di valutare il Cisco ASA 5510 (se qualcuno in alto è d'accordo ). La notizia che monowall ti vada molto bene mi rassicura parecchio.. che carico medio hai in genere? quante macchine deve gestire? monowall se non sbaglio non ha la gestione della banda per ip, non è vero?

Una cosa importante Sport. Che carico prevedi? Io li ho testati solo su un'area del datacenter che arriva a 40.000 sessioni contemporanee.

Dunque, che carico prevedo... purtroppo non ho molte informazioni in merito perchè attualmente abbiamo uno switch non-managed, quindi eventualmente posso recuperare le statistiche sui server di posta mentre per le altre macchine mi risulta un po' difficile ora come ora...

Considera comunque che abbiamo circa 200 domini da gestire (tra posta e web, e per posta bisogna considerare le caselle mail + lo spam.. e di sessioni sai bene anche tu che volano come niente ) Il web sono sicuro che non genera un traffico incredibile, se non per un paio di server che sono dedicati a due nostri clienti che hanno voluto le macchine dedicate... I server di posta sono 3 e quindi forse è per quello che lo Zywal 35 s'è inchiodato... se non sbaglio gli Zyxel sono "limitati" a 10.000 sessioni...

Se riesco a recuperare qualche dato di più te li posto, ma a naso posso dire che 40.000 sessioni contemporanee non ci arriviamo però molto probabilmente superiamo le 10.000

[sport]

Altra cosa da aggiungere.... attualmente abbiamo 10Mbit di banda, con eventuale espansione ai 100Mbit... ripeto, non è sicuramente una cosa preventivata a breve termine, ma non vorrei trovarmi all'ultimo a gestire il tutto senza aver trovato e studiato una soluzione idonea alle nostre esigenze..