Re: R: R: [ml] due firewall diversi è meglio di due uguali

>
> Forse mi sono espresso male, non ho mai voluto dire che la "vecchia"
> soluzione sia quella migliore, tutt'altro.

a proposito di vecchia soluzione, ricordo che agli albori della mia 
professione nel campo della sicurezza, Digital (pace all'anima sua) portava 
avanti una soluzione in cui la DMZ non esisteva, ovvero i servizi pubblici 
venivano esposti su internet e "dietro" c'era un firewall a proteggere la lan 
interna. Il concetto era "inutile difendere degli host che devono poter 
essere raggiunti comunque, visto che poi bisognerebbe aprire i firewall per 
far passare il traffico su determinate porte". 
-- 
 Massimiliano Liccardo (maX) <liccardo@xxxxxxxxxxxxxxxx>
 jid:coccolesto@xxxxxxxxxx
 jid:max.liccardo@xxxxxxxxx
 GnuPG public key available on wwwkeys.eu.pgp.net
 Key ID: D01F1CAD
 Key fingerprint:  992D 91B7 9682 9735 12C9 402D AD3F E4BB D01F 1CAD

"la velocità induce all'oblio,
 la lentezza al ricordo"