Re: [ml] Firewall "virtualizzato"

Il Sunday 18 November 2007 12:23:48 Gabriele Scolaro ha scritto:
> Ho trovato m0n0wall (http://m0n0.ch/wall/) che viene anche proposto dentro
> un Virtual Machine VMWare.

La questione dei firewall in virtual appliance è quantomeno un pò controversa. 
Io direi che lo puoi fare ma devi veramente fare attenzione alla sicurezza 
dell'host (dato che a questo punto lo esponi almeno fisicamente) e alla 
scalabilità della cosa. Poi dipende anche da che sistema di virtualizzazione 
usi (player è una cosa, server un'altra, GSX un'altra ancora).

Detto questo, rilancio il consiglio di pfsense ma dato che la facilità d'uso è 
così importante ti dico che trovo più semplice (ma meno feature-full) 
smoothwall, che poi è basato su linux e magari è un ambiente più familiare 
(posto che non dovresti mai doverci andare a shell).
Testa comunque anche IPCop ed Endian magari. <spot> Per tutti, dove possibile, 
entro settimana prossima fornirò delle macchine vmware pronte all'uso su 
oversighting.com</spot> per quanto essendo live non siano complicate da 
testare.



-- 
Cordialmente,
Claudio Criscione
[www.oversighting.com]