Re: Firewall e load balancing

Ciao,

oltre a CheckPoint con ClusterXL noi usiamo anche il Fireproof della Radware.
Non è male visto è considerato che è totalmente indipendente dai firewall 
che userai "dietro"; dico dietro perche' questo apparato funzionerà 
esattamente come un bilanciatore di traffico (tipo Alteon) ma in più di 
assicurerà il ritorno del pacchetto sul fw da cui gli e' arrivato.
Lo puoi usare in due modi:
- nascondendo i firewall (il fireproof nattera' i due firewall, ma questa è 
la + complicata della due)
- "triangolando" i firewall (il/i fireproof e i firewall saranno in linea e 
i firewall passeranno sempre e solo tutti i pacchetti al fireproof).

Paradossalmente potresti usare anche firewall diversi dietro al 
bilanciatore, naturalmente con le stesse policy.

Unico neo...o meglio due... sono molto costosi e sicuramente non facili da 
configurare.

Byez

Hawk

At 11.19 09/01/2003, you wrote:
>Salve a tutti,
>ho cercato un po' in giro ma ho trovato poche informazioni complete su
>firewalls in grado di fare load balancing in modo serio.
>Qualcuno ha una lista di firewall (e magari con specifiche un po'
>approfondite su come esattamente funzionano) che sono in grado di
>lavorare in load balancing/high availability?
>
>Ciao,
>Simo.


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List