R: [ml] Appliance con iptables

Diciamo che sono orientato verso soluzioni tipo smoothwall o astaro,
ma non avendolo mai utilizzato cercavo un parere di chi magari ci aveva gia'
smanettato.
Btw, ho visto che su astaro c'e' la ISO da scaricare e quindi proveremo a
giocarci un po'.
Nel frattempo daro' una lettura piu' attenta agli archivi o se avete
commenti freschi fate pure.

grazie
Carmelo


> -----Messaggio originale-----
> Da: ml-bounces@xxxxxxxxxxxxx 
> [mailto:ml-bounces@xxxxxxxxxxxxx] Per conto di Igor Falcomata'
> Inviato: mercoledì 15 giugno 2005 21.44
> A: ml@xxxxxxxxxxxxx
> Oggetto: [ml] Appliance con iptables
> 
> Si e' gia' parlato in  passato piu' volte dell'argomento, 
> consulta anche gli archivi  della lista. Poi  non mi e'  
> molto chiaro cosa  intendi con black box; se  intendi una 
> "scatola di ferro" fatta  da terzi, dubito tu possa  avere le 
>  stesse funzionalita'  di un  sistema linux+iptables  (e 
> magari ne hai di addizionali, tipo config. facilitata, 
> failover, etc.).
> 
> Se  invece  intendi una  distro  tipo  ipcop,  smoothwall o  
> simile;  le funzionalita'  sono  molti  simili  (la base  e'  
> quella),  dipende  dai pacchetti installati (e niente ti 
> vieta di metterne di tuoi).
> 
> Btw, afaik non ci sono tante scatole basate su iptables e 
> basta... avevi gia' in mente qualcosa di specifico?
> 
> thnx
> Koba (moderatore)
> 
> ----- Forwarded message from Carmelo Floridia 
> <c.floridia(at)glauco.it> -----
> From: "Carmelo Floridia" <c.floridia(at)glauco.it>
> Subject: Appliance con iptables
> Date: Wed, 15 Jun 2005 15:15:41 +0200
> 
> Ciao,
> nell'azienda in cui lavoro abbiamo due coppie di firewall 
> iptables (1 coppia per sede).
> Server HP DLxx con montato su linux e configurato iptables, 
> squid etc..
> 
> Per una terza sede, pensavo di prendere una black box con 
> firewall iptables, ma desideravo sapere se qualcuno di voi 
> aveva esperienza in merito riguardo a funzionalità, limiti, 
> pregi e difetti.
> 
> Praticamente con i nostri firewall ci facciamo quello che 
> vogliamo utilizzando al meglio le potenzialità di linux (VPN, 
> trunk, routing, HA), volevo capire cosa perdevo o non perdevo 
> passando ad una black box...
> 
> 
> se qualcuno ha esperienze in merito grazie in anticipo
> 
> Carmelo
> Responsabile Sicurezza IDS Informatica
> CISSP
> 
> ----- End forwarded message -----
> ________________________________________________________
> http://www.sikurezza.org - Italian Security Mailing List
>