R: "Firewall Interno": idee?

> -----Messaggio originale-----
> Da: ~MeRliNo [mailto:merlino@ghostbbs.cx]
> Inviato: domenica 16 dicembre 2001 12.10
> A: ml@sikurezza.org
> Oggetto: Re: "Firewall Interno": idee?
>
>
> On Thu, 13 Dec 2001 02:09:08 +0100, Gabro wrote:
>
> >1) performance: sulla LAN viaggio a 100Mb (teorici, of course!),
> che degrado
> >di banda avro' dietro al firewall per ogni utente che si connette?
> >2) software client: esistono client IPSec per Windows98 free/Open?
>
> Quanto e' il traffico prodotto?
> Credo  che con Linux non ci siano problemi a livello
> prestazionale, utilizza delle ottime
> sk di rete sulla macchina che ti fara' da GW e FW.


Traffico prodotto? Uhm don't know. Posso solo dire che i client connessi
contemporaneamente saranno una quindicina e che i files utilizzati (aperti
in modifica) sul fileserver (NT4) behind the firewall sono files di testo
(sorgenti di codice).

Non credo che la qualita' delle schede di rete vada ad influenzare la banda
del sistema che voglio realizzare, piuttosto suppongo l'esigenza di una
macchina con CPU performante per svolgere le operazioni di
codifica/decodifica dei pacchetti encrypted (3DES?). Credo che il throughput
della mia linuxbox sara' direttamente proporzionale alla capacita'
elaborativa della box stessa.

Aspetto commenti su questo punto!!!

Grazie,
Gabro


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List