RE: pix e isa

E' difficile e rischioso fare considerazioni sul numero di
utenti, sarebbe piu' giusto ragionare in termini di
requisiti di banda, tipi di servizi/protocolli disponibile
agli utenti, quanti packet filter e rules deve gestire,
eccetera.
Comunque, una macchina con processore mediamente
performante, 512 Mb di ram e' abbondamentemente sufficiente
per gestire ben oltre i 50 utenti.
ISA assegna di default il 50% della Ram disponibile alla
cache (oltreche' quella su disco), personalmente lo ritengo
eccessivo ma e' un valore che si configura a piacimento.

Se le tue disponibilita' di budget ti permettono di
splittare i servizi su 2 macchine e'una buona cosa. Tieni
comunque presente che ISA, piaccia o meno, e' stato pensato
proprio per integrare firewall e proxy/cache e cosi'
funziona nella gran parte degli scenari. Per cio' che
riguarda la complessita', certo non e' come configurare zone
alarm, ma ho visto di peggio...molto peggio (e niente
wizard....e nemmeno icone :)

X ulteriori info ricontattami anche in privato

Un saluto
J0mb

> -----Original Message-----
> From: Andrea Consadori [mailto:konsa@libero.it]
> Sent: Friday, December 20, 2002 11:16 AM
> To: ml
> Subject: RE: pix e isa
>
>
> ma un isa "ben" configurato e installato in modalit=e0 sia
> proxy che firewall me li gestisce in modo accettabile 50
> connessioni contemporanee se installato su una macchina
con
> hardware adeguato (e soprattutto per 50 connessioni quanta
> ram nesessit=e0.. di base consigliano 256.. con 512 me la
cavo?)
>
> cmq ho visto che installare i due servizi (proxy e fw)
usando
> due macchine viene una cosa umana.. la modalit=e0
promiscqua
> solo su una macchina ti offre cosi tante opzioni che
> l'entreprise mi pare piu semplice da gestire :D.. diciamo
che
> mezzora di wizard mi stavano facendo impazzire :D
>
> saluti e buon lavoro a tutti
>
> konsa79
>
>
>
> ________________________________________________________
> http://www.sikurezza.org - Italian Security Mailing List
>
_____________________________________________________________________
// free anonymous email || forums \\ subZINE || anonymous browsing
            subDIMENSION -- http://www.subdimension.com

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List