Olimpo Informatico

[=Á£ÊX=]

Ciauu
Sono alla ricerca di una nuova distribuzione basata preferibilmente sul motore di filtraggio netfilter/iptables come per sempio smoothwall.
Cerco qualcuno che l'abbia gia usata per sapere se ci sono alcuni addons disponibili del tipo :
Antivirus, antispam x le mail , ecc. Installabili direttamente dalla sezione GUI del firewall.
Attualmente ho come firewall endian ma vorrei cambiarlo per trovarne uno un po' + "leggero" in base al computer vecchio che ho.
Quindi se qualcuno lo ha usato sarebbe così gentile da darmi quelle informazioni perfavore.

Ho letto che esiste una suite x iptables costituita da 3 demoni chiamata
psad la quale serve x implementare la sicurezza nei firewall , ho letto che va ad aggiungersi alle snort ma non ho capito bene come si installa, non vorrei anzichè migliorare la qualita del firewall, peggiorarle

Qualcuno di voi la conosce?

[bdoriano]

Ciao =Á£ÊX=,

io ho utilizzato SmoothWall e alcuni add-ons (DGAV, URLFilter, Advanced Proxy, SmoothInfo) per proteggere i pc di un'aula informatica di una scuola.
Nel complesso, mi ci sono trovato bene.

Ultimamente, sto pensando di cambiare il tutto per una distribuzione "completa" (pensavo a CentOS) da configurare a piacere, perché vorrei attivare anche un server SMTP interno...

PSAD mi giunge nuova...

[=Á£ÊX=]

-quindi tu hai scaricato la ver. di smoothwall Developer Edition?

-La gestione della Gui è in ita, una volta installata?


Riguardo a psad la pagina è questa , magari ti è + chiaro , io non ho ben capito se si puo installare dall'interfaccia grafica del firewall , oppure da terminale

http://www.cipherdyne.org/psad/

[bdoriano]

No, la express "standard" e poi ho aggiunto le varie mod scaricandole dai links presenti nel loro forum. Tieni presente che è un lavoro che ho eseguito un paio d'anni fa.
Se non ricordo male, l'installazione è stata abbastanza veloce (meno di 10 minuti per preparare il pc), dopodiché ho "giocherellato" con le varie mod per trovare quelle che più mi aggradavano.
Una volta installata la distribuzione, da uno dei pc client è possibile accedere alle varie impostazioni con un browser e modificarle a piacere.
Per l'installazione delle mod, ho preferito scaricarle su uno dei client e le ho trasferite sul pc firewall utilizzando WinSCP, dopodiché ho effettuato l'installazione da riga di comando (sempre usando WinSCP).

[=Á£ÊX=]

riguardo a WinSCP , non ho capito se c'e la ver. in ita ?
Cosi lo provo subito

[bdoriano]

Ci sono diverse traduzioni disponibili (tra cui anche l'italiano).
Va scaricato il file della lingua italiana e va scompattato nella stessa cartella in cui si trova l'eseguibile di WinSCP.
Se il file eseguibile si chiama winscp425.exe, il file della lingua va rinominato in winscp425.it.
Al primo avvio, clicchi sul bottone languages e selezioni la lingua italiana.

[=Á£ÊX=]

puo andare anche ver. protatile ? o è meglio quella completa ?


Secondo te se la mini-distribuzione del firewall occupa meno megabyte in teoria la velocità di download dovrebbe essere meno influenzata rispetto ad una ver. che magari occupa 500 mb ?


Ti risulta che su alcune ver. con il motore di filtraggio ipfilter ci sia da registrarsi su snort.org per scaricare la lista ?
In quanto avevo provato monowall mesi fa ma non mi faceva scaricare le regole del firewall.
Mi diceva che mi dovevo registrare sul sito snort.org .
Secondo te dipende solo dalla distribuzione ?

[bdoriano]

Io ho usato quella portatile senza problemi.

Non credo che c'entri la dimensione della distribuzione, quanto l'aggiunta delle varie mod... più mod carico per "controllare" il traffico e più è probabile che ci siano rallentamenti.

La registrazione a snort.org è obbligatoria per poter scaricare gli aggiornamenti delle regole firewall. Ricordo che ho dovuto farlo anch'io a suo tempo.
E' una registrazione gratuita e ti viene assegnato un codice che andrai a inserire nel campo apposito della distribuzione (adesso non posso verificare esattamente dove).

[=Á£ÊX=]

riguardo allo snort come mai con endian non me lo ha chiesto la registrazione ?
Vuol dire che non si aggiorna ?

[wolk73]

[=Á£ÊX=]

endian ha 2 versioni una a pagamento una free.
Quella free ha le stesse caratteristiche di ipcop , anzi su endian gli addons sono gia installati rispetto ad ipcop.

Il mio problema è sapere se anche endian o se vogliamo ipcop neccessitano della registrazione sul sito snort.
X le regole dell' IDS

[wolk73]

Guarda!
Endian deriva principalmente da IPCOP.
IPCOP deriva da Smootwall, e Smootwall è una distro Debian. Di conseguienza sono tutte distro Linux.

[=Á£ÊX=]

in poche parole sono ver. con il motore di filtraggio netfilter/iptables.

Comunque gli addons di ipcop non sono ufficiali molti dei quali si trovano in rete, mentre x endian si.

Anche se adesso credo di installare smoothwall


La registrazione al sito di snort , in molte guide , vengono descritti come aggiornamenti temporanei , esclusivamente per un mese.
Quindi sto cercando di capire se è vera sta cosa , altrimenti scarico dal web altre regole , ma non le snort.......

[wolk73]

[=Á£ÊX=]

ci sono firewall che usano il motore di filtraggio ipfilter vedi monowall,pfsense, ecc..

Ipcop è logico che sia "+ leggero" in quanto occupa la metà di quello che occupa endian o smoothwall, senza poi parlare dei moduli che uno "dovrebbe" installare; vedi clamav,pop3 clamav, e via dicendo.
In endian i programmatori non hanno fatto altro che installare moduli che su ipcop uno dovrebbe farlo dopo averlo installato, sempre se vuole.

Quindi alla fine uno usa quello col quale si trova meglio.

Avevo letto anche io tempo fa su un sito straniero che secondo alcuni programmatori di redwall, endian avrebbe troppi bug.BHoooooo
Ad esempio io come tanti altri ci siamo trovati male con l'antivirus di endin , in quanto quando uno riavvia il firewall, endian disabilita l'antivirus senza motivo...

Poi c'e anche da guardare la velocita con la quale uno installa questi piccoli firewall , rispetto ad uno che magari lo volesse farlo senza queste regole gia pre-configurate.....

Quindi , io con endian mi sono trovato bene , anche se adesso sto provando smoothwall