Re: R: [ml] Appliance con iptables

Io ho utilizzato con soddisfazione IPCOP (www.ipcop.org), che dovrebbe 
essere un fork di smoothwall completamente open source.nato quando 
quest'ultimo è diventato un prodotto a pagamento (la versione full, 
perlomeno). In meglio rispetto allo smoothwall attuale gratuito, IPcop ha 
le VPN infinite, sia lan to lan che road warrior. E funziona bene, per 
quello che ho potuto vedere.
Inoltre incorpora squid e snort, il tutto gestibile anche tramite 
interfaccia web.

Just my 2 cents.....

Andrea Bongianni

pietrasanta.it snc
e-mail: andrea.bongianni@xxxxxxxxxxxxxx
URL: www.pietrasanta.it - 
<http://servizi.pietrasanta.it/>servizi.pietrasanta.it<http://servizi.pietrasanta.it/> 


At 09.06 16/06/2005, you wrote:
> Diciamo che sono orientato verso soluzioni tipo smoothwall o astaro,
> ma non avendolo mai utilizzato cercavo un parere di chi magari ci aveva gia'
> smanettato.
> Btw, ho visto che su astaro c'e' la ISO da scaricare e quindi proveremo a
> giocarci un po'.
> Nel frattempo daro' una lettura piu' attenta agli archivi o se avete
> commenti freschi fate pure.
>
> grazie
> Carmelo
>
>
> > -----Messaggio originale-----
> > Da: ml-bounces@xxxxxxxxxxxxx
> > [mailto:ml-bounces@xxxxxxxxxxxxx] Per conto di Igor Falcomata'
> > Inviato: mercoledì 15 giugno 2005 21.44
> > A: ml@xxxxxxxxxxxxx
> > Oggetto: [ml] Appliance con iptables
> >
> > Si e' gia' parlato in  passato piu' volte dell'argomento,
> > consulta anche gli archivi  della lista. Poi  non mi e'
> > molto chiaro cosa  intendi con black box; se  intendi una
> > "scatola di ferro" fatta  da terzi, dubito tu possa  avere le
> >  stesse funzionalita'  di un  sistema linux+iptables  (e
> > magari ne hai di addizionali, tipo config. facilitata,
> > failover, etc.).
> >
> > Se  invece  intendi una  distro  tipo  ipcop,  smoothwall o
> > simile;  le funzionalita'  sono  molti  simili  (la base  e'
> > quella),  dipende  dai pacchetti installati (e niente ti
> > vieta di metterne di tuoi).
> >
> > Btw, afaik non ci sono tante scatole basate su iptables e
> > basta... avevi gia' in mente qualcosa di specifico?
> >
> > thnx
> > Koba (moderatore)
> >
> > ----- Forwarded message from Carmelo Floridia
> > <c.floridia(at)glauco.it> -----
> > From: "Carmelo Floridia" <c.floridia(at)glauco.it>
> > Subject: Appliance con iptables
> > Date: Wed, 15 Jun 2005 15:15:41 +0200
> >
> > Ciao,
> > nell'azienda in cui lavoro abbiamo due coppie di firewall
> > iptables (1 coppia per sede).
> > Server HP DLxx con montato su linux e configurato iptables,
> > squid etc..
> >
> > Per una terza sede, pensavo di prendere una black box con
> > firewall iptables, ma desideravo sapere se qualcuno di voi
> > aveva esperienza in merito riguardo a funzionalità, limiti,
> > pregi e difetti.
> >
> > Praticamente con i nostri firewall ci facciamo quello che
> > vogliamo utilizzando al meglio le potenzialità di linux (VPN,
> > trunk, routing, HA), volevo capire cosa perdevo o non perdevo
> > passando ad una black box...
> >
> >
> > se qualcuno ha esperienze in merito grazie in anticipo
> >
> > Carmelo
> > Responsabile Sicurezza IDS Informatica
> > CISSP
> >
> > ----- End forwarded message -----
> > ________________________________________________________
> > http://www.sikurezza.org - Italian Security Mailing List
> >
>
> ________________________________________________________
> http://www.sikurezza.org - Italian Security Mailing List


Andrea Bongianni

pietrasanta.it snc
e-mail: andrea.bongianni@xxxxxxxxxxxxxx
URL: www.pietrasanta.it - 
<http://servizi.pietrasanta.it/>servizi.pietrasanta.it<http://servizi.pietrasanta.it/>