Re: R: [ml] Appliance con iptables

Ciao

>Mi manca solo un penny per concludere il ragionamento.
>Esistono che voi sappiate box hw su cui si trova preinstallato ipcop o
>smootwall?
Non ne conosco, tra l'altro, per come li ho testati entrambi (smootwall,
ovviamente la versione free), la ISO si installa facile, specie su macchine
un poco datate come PII o similari; per quello che devono fare, con
RAM aggiuntiva vanno alla grande (salvo che tu non abbia 20.000 client
e altrettante VPN da gestire ! ma in quel caso si hano altre problematiche
da risolvere prima!).
Per alcune applicazioni non critiche e piccole realta' ho, alla fine,
utilizzato
una linux std + hardering + Fw configurato "a manina"

>Ho visto la box di astaro, ma non mi pare ti dia la possibilitàò di
>installare/compilare pacchetti ulteriori.
No ho avuto opportunità di provare la box ma il CD + macchina
messa da me. Per tale versione _E'_ possibile modificare e/o installare
quello che si vuole (se sei root ......); unica problematica: se modifichi
e/o installi qualcosa sulla box,  la Astaro e partners non rispondono
delle funzionalità del FW, di problemi, aggiornamenti, ecc. per le quali
ti assumi tutte le responsabilità.

Per quanto sopra, se vuoi un'appliance "preconfezionata" affidati ad un
costruttore (di HW) solido con sopra un applicativo FW robusto.
A te la scelta di utilizzarne uno Free (nel senso Open) o supportato
da .."chi te pare".

Ciao
Stefano.


... CUT ...