Re: firewall "hardware" vs firewall software

> Probabilmente dopo 12 ore di lavoro i neuroni mi cominciano a friggere, ma
> questa frase mi sembra un controsenso ... che vuoi dire ?

Cerco di alleviare la frittura riformulando :P

Un firewall di tipo appliance, qualunque esso sia, viene "venduto" pronto
per fare da firewall. Una macchina Linux, installata di fresco, non e'
sicuramente irrobustita quanto basta per una funzione del genere.

Tuttavia, con un po' di perizia (neppure tantissima), e' possibilissimo
configurare una macchina Linux per essere un ottimo firewall, con aperti
solo i servizi necessari per la gestione, e con del software aggiornato e
privo di vulnerabilita' conosciute.

Quindi questo dislivello tra macchina linux e firewall appliance esiste
(out-of-the-box), ma puo' essere facilmente appianato.

Stefano "Raistlin" Zanero
System Administrator Gioco.Net
public PGP key block at http://gioco.net/pgpkeys


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List