|
| HOMEPAGE | INDICE FORUM | REGOLAMENTO | ::. | NEI PREFERITI | .:: | RSS Forum | RSS News | NEWS web | NEWS software | |
| PUBBLICITA' | | | ARTICOLI | WIN XP | VISTA | WIN 7 | REGISTRI | SOFTWARE | MANUALI | RECENSIONI | LINUX | HUMOR | HARDWARE | DOWNLOAD | | | CERCA nel FORUM » | |
25-02-2005, 11.01.37 | #1 |
Junior Member
Registrato: 07-06-2003
Messaggi: 113
|
Firewall per Web-Server
Ho letto che esistono firewall con DMZ. Però io volevo utilizzare un FW Cisco (PIX 501). Nelle specifiche però questo FW non ha la DMZ. E' utile nel mio caso? Io volevo impostare la sicurezza con router Cisco e firewall. Secondo voi sarebbe utile tra firewall e server mettere un server proxy? Grazie raga. |
25-02-2005, 16.17.08 | #2 |
Il re di bastoni
Top Poster
Registrato: 26-04-2001
Loc.: Milàn
Messaggi: 23.413
|
mmh..la DMZ è una DeMilitarized Zone, vale a dire una zona in cui dai accesso esterno a parti del tuo sistema, come appunto un web server..una DMZ è composta da macchine, non è nel firewall.
diciamo che la DMZ deve essere chiusa tra 2 firewall (o uno a tre vie), per separarla dall'esterno (non tutti possono avere accesso), e dall'interno (chi entra nella DMZ non deve poter scorrazzare liberamente nella mia LAN) Quindi non esiste un firewall che abbia una DMZ. La DMZ la crei te. Poi la proteggi col firewall. In genere è sul router che setti l'ip del server DMZ. Se non si assegna un server DMZ predefinito, il router ignora qualsiasi richiesta in ingresso di servizi non definiti.
___________________________________
Un giorno in cui voleva fare il cattivo, Mister Coniglietto sbirciò oltre la siepe e vide che l'orto del Contadino Fred era pieno di lattuga fresca e verde; Mister Coniglietto, invece, non era pieno di lattuga per niente. E ciò gli parve un'ingiustizia. Sono un Vampiro! I am a Vampire! |
26-02-2005, 08.34.51 | #3 |
Junior Member
Registrato: 07-06-2003
Messaggi: 113
|
Ciao Thor e grazie per l'interessamento.
In effetti quello che tu dici è corretto, però io intendevo firewall con porta DMZ.In commercio ad esempio ci sono alcuni firewall D-link che hanno, come dicevi tu, 3 vie (lan esterna, interna e DMZ). Quello che mi chedevo era volendo usare un PIX Cisco che non sembra avere una porta dedicata DMZ, andava bene per il mio progetto.Ho letto da qualche parte che questo firewall avrebbe un hub integrato. Lo conosci? Qualcuno lo ha usato? Grazie molte. |
26-02-2005, 14.53.16 | #4 |
Il re di bastoni
Top Poster
Registrato: 26-04-2001
Loc.: Milàn
Messaggi: 23.413
|
della D-link c'è la serie DFL (200, 700, 1100) che implementa una porta DMZ, così come conosco il 3C16771 della 3Com, che però ora non producono più..il PIX Cisco non l'ho mai avuto sottomano, sorry..
___________________________________
Un giorno in cui voleva fare il cattivo, Mister Coniglietto sbirciò oltre la siepe e vide che l'orto del Contadino Fred era pieno di lattuga fresca e verde; Mister Coniglietto, invece, non era pieno di lattuga per niente. E ciò gli parve un'ingiustizia. Sono un Vampiro! I am a Vampire! |
26-02-2005, 14.56.12 | #5 |
Il re di bastoni
Top Poster
Registrato: 26-04-2001
Loc.: Milàn
Messaggi: 23.413
|
___________________________________
Un giorno in cui voleva fare il cattivo, Mister Coniglietto sbirciò oltre la siepe e vide che l'orto del Contadino Fred era pieno di lattuga fresca e verde; Mister Coniglietto, invece, non era pieno di lattuga per niente. E ciò gli parve un'ingiustizia. Sono un Vampiro! I am a Vampire! |
26-02-2005, 16.30.15 | #6 |
Junior Member
Registrato: 07-06-2003
Messaggi: 113
|
Questo Firewall ha come interfaccia interna uno switch 4 porte.
Potrei edicare una di queste 4 come DMZ? Secondo voi mi conviene questo FW oppure un D-link DFL 700? Grazie |
26-02-2005, 23.47.06 | #7 |
Il re di bastoni
Top Poster
Registrato: 26-04-2001
Loc.: Milàn
Messaggi: 23.413
|
attenzione, non puoi dedicare una porta qualsiasi alla DMZ. se il PIX, come hai detto, non ce l'ha, ti conviene di certo andare sul D-link DFL 700
___________________________________
Un giorno in cui voleva fare il cattivo, Mister Coniglietto sbirciò oltre la siepe e vide che l'orto del Contadino Fred era pieno di lattuga fresca e verde; Mister Coniglietto, invece, non era pieno di lattuga per niente. E ciò gli parve un'ingiustizia. Sono un Vampiro! I am a Vampire! |
Utenti attualmente attivi che stanno leggendo questa discussione: 1 (0 utenti e 1 ospiti) | |
Strumenti discussione | |
|
|
Discussioni simili | ||||
Discussione | Autore discussione | Forum | Risposte | Ultimo messaggio |
Download FTP | LoryOne | Sicurezza&Privacy | 0 | 31-12-2008 13.07.00 |
Deep Security Firewall per server gratis | leofelix | Segnalazioni Web | 0 | 01-10-2008 10.38.45 |
Impossibile deframmentare con Outpost Firewall?? | marcus.79 | Software applicativo | 3 | 25-09-2008 14.42.47 |
whois microsoft.com | goody | Segnalazioni Web | 2 | 22-08-2003 12.14.14 |