[ml] Appliance con iptables

Si e' gia' parlato in  passato piu' volte dell'argomento, consulta anche
gli archivi  della lista. Poi  non mi e'  molto chiaro cosa  intendi con
black box; se  intendi una "scatola di ferro" fatta  da terzi, dubito tu
possa  avere le  stesse funzionalita'  di un  sistema linux+iptables  (e
magari ne hai di addizionali, tipo config. facilitata, failover, etc.).

Se  invece  intendi una  distro  tipo  ipcop,  smoothwall o  simile;  le
funzionalita'  sono  molti  simili  (la base  e'  quella),  dipende  dai
pacchetti installati (e niente ti vieta di metterne di tuoi).

Btw, afaik non ci sono tante scatole basate su iptables e basta... avevi
gia' in mente qualcosa di specifico?

thnx
Koba (moderatore)

----- Forwarded message from Carmelo Floridia <c.floridia(at)glauco.it> -----
From: "Carmelo Floridia" <c.floridia(at)glauco.it>
Subject: Appliance con iptables
Date: Wed, 15 Jun 2005 15:15:41 +0200

Ciao,
nell'azienda in cui lavoro abbiamo due coppie di firewall iptables (1 coppia
per sede).
Server HP DLxx con montato su linux e configurato iptables, squid etc..

Per una terza sede, pensavo di prendere una black box con firewall iptables,
ma desideravo sapere se qualcuno di voi aveva esperienza in merito riguardo
a funzionalità, limiti, pregi e difetti.

Praticamente con i nostri firewall ci facciamo quello che vogliamo
utilizzando al meglio le potenzialità di linux (VPN, trunk, routing, HA),
volevo capire cosa perdevo o non perdevo passando ad una black box...


se qualcuno ha esperienze in merito grazie in anticipo

Carmelo
Responsabile Sicurezza IDS Informatica
CISSP

----- End forwarded message -----