Re: [ml] login NT domain su vpn

Il 16/02/07, Marcello Sonaglia<marcello@xxxxxxxxxxx> ha scritto:
> marco misitano ha scritto:
> > Si, ma con SSL VPN non si risolve il requisito del logon al dominio.
> >
> Hai ragione ma dal messaggio di alessandro avevo capito che il logon al
> dominio fosse il mezzo per accedere ai documenti/risorse e non il
> requisito principale.

diciamo che à possibile scegliere le due vie:

a. mappo il device di rete stando in vpn;
b. login sul dominio, map dei device etc. etc. (con profilo locale per
risparmiare banda e latenza).

> Comunque Alessandro puà decidere anche dando un'occhiata qui:
> https://sslvpn.demo.sonicwall.com/

Già vista, perà nn mi convinceva molto. Se vuoi focalizzare la mia
attenzione su qualcosa di particolare...

> > <VENDOR,EVENTUALMENTE PEDANTE>
> > per inciso l'apparato individuato da alessandro e' un appliance che
> > fra le altre cose e' un "appliance SSL-VPN".
> > </VENDOR>
> >
> si, ma visto che un firewall già lo ha, e dallo schema proposto pare che
> alessandro voglia continuare ad utilizzarlo, mi son permesso di
> consigliare un prodotto specifico cioà che faccia solo quello.

Ti riferisci al 3com da me descritto? E' un routerino soho da 50Euro
alla mediaworld :(
Ho scelto ASA perchà à un prodotto nuovo che da garanzia di
scalabilità nel tempo; à modulare ed estendibile e l'OS che gira su Ã
il software (rodato) dei PIX.
Il sistema che sto progettando dovrà serviziare una rete di vendita
spalmata su tutto il nord italia (e non ho idea di quanti
agenti/partner si dovranno collegare O_o) - notizia fresca ricevuta
questa mattina dal cliente.
Marco se puoi dammi una dritta :-P

> L'ASA Ã un UTM che praticamente fa tutto , i costi pero' sono diversi,
> almeno mi sembra, poi il vendor sei tu e puoi smentirmi ;-)

Bhe dai à un costo che un'azienda media puà sostenere come una tantum non credi?
Un ASA 5505 lo trovo a 1000-1200 Euro.

> Penso che la sua scelta dipenda molto dal numero di utenti che dovrÃ
> servire e se ha intenzione o meno di rinnovare un po' l'implementazione
> della sicurezza perimetrale magari introducendo un UTM.

Per adesso ho delle informazioni frammentarie con cui non riesco a
farmi un'idea.
Diciamo che: l'azienda à nata 3 anni fa, composta da 5 persone. In
questi tre anni ha avuto una buona crescita e hanno sviluppato una
serie di prodotti. Ora vogliono vendere questi prodotti affidando il
segmento commerciale a terzi (societÃ,liberi proff.,agenzie,etc.)
creando una rete di vendita spalmata sul nord-italia.
Inizialmente gli utenti non saranno molti - max 20-30 - ma à probabile
che il numero cresca in un (non molto) futuro prossimo.
Per questo motivo sto cercando una soluzione che sia il pià possibile scalabile.

(Per inciso visto che mi hanno rigettato i moderatori: grazie a tutti
per le risposte e il supporto; tutto il materiale raccolto - consigli,
doc, spunti di riflessione - mi à di grande aiuto).

--
Alessandro R.