Scelta del firewall hw

[Gippo]

Ciao ragazzi.

devo scegliere un firewall per la mia azienda.. ma non so da dove cominiciare..
quali caratteristiche deve avere un buon firewall?
me ne hanno proposto uno a 1000€ un cisco, ma che differerenza ci può essere tra questo e un d-link a 300€?

Un firewall dovrebbe bloccare gli accessi indesiderati no?
e che differenze ci sono tra i due?

Grazie

[kadosh]

Dimmi che tipo di traffico di rete passa per la tua azienda, quanti pc ci sono collegati e che tipo di informazioni entrano ed escono (importanti o meno, se sì quanto)...e cercherò di indirizzarti su prodotti validi e non costosi sia come modelli che come manutenzione e gestione.

[Gippo]

vediamo un pò..
ci sono una decina di pc collegati
le informazioni che entrano ed escono sono importantissime.. potrebbero esserci molte persone interessate ad averle.. il tutto però pu evveire anche via posta elettronica che dovrebbe essere molto insicura...
(per superare questo problema conviene mettere sul mio server anche la posta gestita internamente?)
Ma ancora più importanti sono le info all'interno dei pc e voglio che nessuno riesca ad entrare, a meno i perderci tanto tanto tantissimo tempo...
per il restoil traffico è sempre lo stesso (posta, explorer, ftp..) tutto il resto lo vorrei bloccare una volta e non ritoccarlo più...

grazie

[piercing]

come ti colleghi a internet?

[Gippo]

router adsl della cisco

[kadosh]

Senza spendere tanto puoi orientarti sugli ZyWall o i SonicWall, configurazioni non troppo difficili su apparati solidi ed efficienti. Per sicurezza puoi anche chiedere all'azienda che te li fornisce l'installazione e la configurazione per stare tranquillo.
Cisco direi che, a meno di grandi aziende, puoi farne tranquillamente a meno...

[Gippo]

mi puoi dare anche un ordine di grandezza per il costo di questi due firewall?

a me facevano 1000€ il cisco pix506E.
mi puoi dire che differenze ci sono.
Spendere qualcosa in più non è u problema.. voglio tanta tanta sicurezza anche se siamo una piccola azienda abbiamo tanti bei dati importanti.

l'installazione la faccio fare da chi lo compro.

[kadosh]

Con uno ZyWall spendi 200 EUR (non ricordo esattamente il modello) e hai le stesse garanzie che con il Cisco Pix, ma dato che i Bugs del Cisco sono molto più comuni ed in evoluzioni che quelli degli ZyWall...preferisco questo, proprio perchè meno diffusi sono meno Bugs vengono scoperti e testati.

[Gippo]

m stai quindi dicendo di non scegliere i firewall di marche "famose" come cisco perchè i bug anche se magari minori sono conosciuti da tutti ed è più facile entrare?

ma scusa... se uno costa 5 volte di più dell'altro ed entrambi servono a non far entrare hacker vari nela mia rete allorache differenza c'è tra i firewall?

ci sono quelli da 100 € e quelli da 50.000€.. una cosa l'ho capita.. i firewall sono dei computer veri e propri con un processore, ram etc etc e un firmware che si occupa del "bloccaggio" ed un software che si occupa dell'interfacca utente per abilitare vari blocchi del firmware...

Che differenze ci possono essere?

[kadosh]

La differenza sostanziale è semplice: finchè parli di cifre al di sotto di certi standard (e per un fw aziendale serio le cifre partono da 5 zeri solo per le licenze d'uso), usare Cisco, ZyWall o Pinco Pallo non ti cambia un'acca della vita, perchè gli standard di utilizzo, metodologie, funzionalità e velocità di banda hanno differenze minime. Quindi valuto molto la conoscenza di questi apparati...meno diffusi sono e meglio è, perchè la sicurezza la trovi dove non tutti mettono le mani...

[piercing]

per non dire che la configurazione di uno Zyxel ti costa un quarto... visto che non c'è affatto bisogno del guru della situazione....

PS: a tutt'ora io non ho mai trovato documentazione su un bug SERIO negli Zyxel...

ovviamente il modello dipende da quello che devi fare... se ti servono accessi dall'esterno, se si quanti e di che tipo... se hai applicazioni in DMZ, se hai database su internet... o server di posta in casa... ecc...

[Gippo]

spinto dal vs consiglio sto pensando di abandonare cisco e passare su marche meno conosciute. mi sono rivolto ad un azienda di queste parti che fa firewall.
Mi da per lo stesso prezzo praticamente una bestia con 800Mhz di processore 128MB ram e 256 MB Eprom per S.o.

L'azienda si chiama spidernet. qualcuno la conosce o ha avuto probemi in passato con questi firewall?

[Gippo]

errata corrige..
i firewall in questine sono gli spiderwall

[kadosh]

Sono andato sul sito perchè non li conosco affatto, quale modello ti hanno proposto?

[Gippo]

lo Spiderwall s.e. 10

[kadosh]

Oky...immaginavo...diciamo che, se il prezzo è inferiore ai 150 EUR del pezzo...ci si potrebbe stare, anche perchè se li installano ne avranno una conoscenza approfondita.

[Gippo]

scusa tadosh.. ma non ho capio niente...
il firewall costa circa un migliaio di euro comunque..

[kadosh]

1000 EUR??? Urka...ti costa quanto un Cisco mi stai dicendo...bè...alla faccia del risparmio. Informati sugli ZyWall allora...mi sa che fai prima

[Gippo]

io non ho parlato di risparmio
un migliaio di euro li posso spendere basta avere un valido prodotto..
perchè mi dici adesso che costa quanto un cisco... no era meglio di marca non conosciuta?
il firewall dovrebbe avere prestazioni olto maggiori del cisco no?
è anche di marca non conosciuta..
non è la soluzione ideale o ho capito male?

[kadosh]

La mia soluzione ideale intendeva una marca non molto conosciuta cmq buona, che mi dia garanzie e che non mi faccia spendere molto. La mia esperienza mi dice ZyWall, e non conoscendo quella che hai trovato tu non potrei darti un giudizio personale, ti consiglio quindi di informarti priam di fare un simile acquisto.