firewall hardware

[Aragorn]

posso utilizzare il vecchio p3 500 come un firewall hardware
e se si come devo fare?

[MORETTOSA]

ti do 20 euro per quel pc si si puo fare devo documentarmi

[Nokia-xp]

come hardware ti serve solo una caratteristica:

due schede di rete

una in entrata (modem adsl ethernet.. altra rete.. cavo fastweb..)

il pc filtra il traffico...

l altra scheda di rete in uscita, verso lo switch al quale è connessa il resto della rete...

poi ti serve un sistema operativo adatto a questo scopo... non assolutamente windows per carità...

ci sono netbsd ed alcune versioni di linux fatte appositamente per essere sistemi operativi di pc-firewall come quello che vuoi fare tu..

cmq la scheda video non serve potente... (si usa il terminale tipo ms-dos, al massimo midnight commander, ma è sempre testuale)
la cou va benissimo quella lì.. anche troppo... se puoi depotenziarla per risparmiare calore / energia fallo pure...
quanta ram hai? harddisk ?

[Aragorn]

396 di ram e hd da 15 giga

[MORETTOSA]

ti do 32 euro allora
si come dice lui a parte windows server 2003 che non so se puo fare un discorso del genere a livell odi protezione

[Aragorn]

si ma tecnicamente come si fa?
installo linux sul pc e poi?

[Nokia-xp]

hai hardware molto abbondante per fare ciò che ti serve... (meglio troppo che troppo poco)

windows 2003 server va bene da server... non da firewall che è l esatto contrario...

in configurazione firewall... cioè esposto alla rete 24/7 una macchina windows resiste 15 minuti.. qualche ora con firewall software... qualche ora win 2003 server (small business) l enterprise un po di più... una macchina linux generica resiste giorni interi... una macchina linux specializzata in firewall diversi mesi...

una macchina open qnx resiste anche anni... (ma open qnx non mi risulti sia open source..)


questo è quello che so... se hai domande specifiche fai pure...
secondo me linux è il miglior compromesso sicurezza / facilità d uso, dove con facilità d uso intendo anche forum , documentazione ecc ecc

[cb_123]

Anch'io ti consiglio linux per creare un firewall anche se non ho la minima idea di come si faccia.

Solo per informazione qnx per usi non commerciali è possibile usarlo liberamente.

[Nokia-xp]

buono a sapersi... peccato che la documentazione sia poca, rispetto a quella di linux...

imparare un s.o. mission critical come qnx non è male però..

[cb_123]

Si non sarebbe male imparare ad usare qnx e non servirebbe nemmeno l'antivirus visto che non penso ci siano in giro per questo SO.

Ho letto in giro che grazie alla possibilità di aggiornare il sistema senza riavviare ci sono sistemi che girano ininterrottamente da più di 15 anni.
E c'è anche una versione che gira da floppy con interfaccia grafica e browser internet.

[cb_123]

Ho appena fatto una ricerca qui sul forum perchè mi sembrava se ne fosse già parlato di qnx, ed infatti qui, nel primo post, c'è quello che ti potrebbe servire Aragorn se hai voglia di smanettare un po.

Da quanto leggo basta un 386, un floppy, 12 Mb di ram e due schede di rete per farti il firewall.

[Aragorn]

ma mi ha sempre incuriosito e poi ho il p3 a prendere polvere
prima o poi ci provo

[cb_123]

Quando ho un po di tempo provo anch'io visto che ho i vecchi componenti del minipc nell'armadio inutilizzati e mi fanno pena.

Magari gli riduco la freq della cpu e lo faccio andare senza ventole, (così magari brucio tutto).

[Nokia-xp]

cmq penso che con tutta quella ram e quel clock ti viene una bella cosa... puoi impostare un bel po di configurazioni sul ip e varie cose, tanto il firewall non ne risulta di certo appesantito..

[netvandal]

qualche giorno e vi passo un po' di documentazione su come usare linux come firewall.
se volete qualcosa di semplice, e subito funzionante, tra l'altro direi anche bene, cercate ipcop, è una distribuzione fatta apposta, ha una bella interfaccia web per la configurazione, e rileva modem adsl usb, e pci in modo molto semplice...consigliattissima!!!
la trovate qui:

http://www.ipcop.org/

ciao