Re: [ml] Firewall linux (Smoothwall)

On Thursday 04 November 2004 09:55, Nicola Masiero wrote:

> Quali altre soluzioni potrei prendere in considerazione? Sempre
> amministrabili tramite interfaccia grafia e/o browser web...

Ho avuto anchi'io un problema analogo ed ho preso in seria considerazione 
ASTARO che e' commerciale pero'. Se la usi prevalentemente come 
"concentratore" di connessioni PPTP, L2TP e VPN il costo per quello che fa e 
che offre e' veramente irrisorio. Nell'ultima versione oltre che a supportare 
i clienti PPTP supporta anche i client L2TP over ipsec. I vantaggi di questa 
"distro" sono notevoli. Per esempio, il passaggio da una versione all'altra 
e' esemplare, basta installare la nuova versione su un'altra macchina e 
dargli "in pasto" il file di configurazione della vecchia versione. Io 
personalmente ho fatto cosi' dalla versione 4 alla 5, una meraviglia. Qualora 
non andasse bene la nuova versione puoi sempre mettere la macchina con la 
versione precedente. L'applicazione degli aggiornamenti e' semplicissima, una 
mail ti avvisa che sono stati scaricati e sono pronti per l'applicazione, per 
ogni update e' chiaramente indicato quali servizi vengono restartati. 
L'installazione dovuta ad una perdita anche totale della macchina e' da 
prendere ad esempio: prendi anche un pc, gli inserisci il cd di 
installazione, definisci l'ip della lan interna e quando dopo 5 minuti ha 
finito di copiare i file, gli mandi tramite interfaccia web il file di backup 
ed il gioco e' fatto. Ovviamente l'hardware puo' essere totalmente diverso 
dalla macchina precedente. Io personalmente uso questa distro commerciale da 
circa 8 mesi, non ho mai avuto un problema, ho indicativamente 3/4 tunnel in 
VPN aperti 24x7 da un lato c'e' una LAN in HDSL di fastweb di 150 pc 
dall'altro per ogni connessione ADSL di telecom indicativamente 3/4 pc che si 
autenticanon ed usano tutti i servizi della lan. Ah ovviamente tutta la 
distro rigorosamente gestibile solo via web.

Ci sono anche ulteriori altri vantaggi comunque se vuoi ulteriori informazioni 
puoi scrivermi anche in privato.

Livio.