Firewall per Web-Server

youri · 25-02-2005, 11.01.37

Ciao Ragazzi, volevo un consiglio su un firewall per un web server.
Ho letto che esistono firewall con DMZ.
Però io volevo utilizzare un FW Cisco (PIX 501).
Nelle specifiche però questo FW non ha la DMZ.
E' utile nel mio caso?
Io volevo impostare la sicurezza con router Cisco e firewall.
Secondo voi sarebbe utile tra firewall e server mettere un server proxy?
Grazie raga.

Thor · 25-02-2005, 16.17.08

mmh..la DMZ è una DeMilitarized Zone, vale a dire una zona in cui dai accesso esterno a parti del tuo sistema, come appunto un web server..una DMZ è composta da macchine, non è nel firewall.

diciamo che la DMZ deve essere chiusa tra 2 firewall (o uno a tre vie), per separarla dall'esterno (non tutti possono avere accesso), e dall'interno (chi entra nella DMZ non deve poter scorrazzare liberamente nella mia LAN)

Quindi non esiste un firewall che abbia una DMZ. La DMZ la crei te. Poi la proteggi col firewall.

In genere è sul router che setti l'ip del server DMZ. Se non si assegna un server DMZ predefinito, il router ignora qualsiasi richiesta in ingresso di servizi non definiti.

youri · 26-02-2005, 08.34.51

Ciao Thor e grazie per l'interessamento.
In effetti quello che tu dici è corretto, però io intendevo firewall con porta DMZ.In commercio ad esempio ci sono alcuni firewall D-link che hanno, come dicevi tu, 3 vie (lan esterna, interna e DMZ).
Quello che mi chedevo era volendo usare un PIX Cisco che non sembra avere una porta dedicata DMZ, andava bene per il mio progetto.Ho letto da qualche parte che questo firewall avrebbe un hub integrato.
Lo conosci? Qualcuno lo ha usato?
Grazie molte.

Thor · 26-02-2005, 14.53.16

della D-link c'è la serie DFL (200, 700, 1100) che implementa una porta DMZ, così come conosco il 3C16771 della 3Com, che però ora non producono più..il PIX Cisco non l'ho mai avuto sottomano, sorry..

Thor · 26-02-2005, 14.56.12

comunque, guarda qui:
http://www.google.it/search?q=%22porta+dmz

trovi un sacco di links a prodotti

youri · 26-02-2005, 16.30.15

Questo Firewall ha come interfaccia interna uno switch 4 porte.
Potrei edicare una di queste 4 come DMZ?
Secondo voi mi conviene questo FW oppure un D-link DFL 700?
Grazie

Thor · 26-02-2005, 23.47.06

attenzione, non puoi dedicare una porta qualsiasi alla DMZ. se il PIX, come hai detto, non ce l'ha, ti conviene di certo andare sul D-link DFL 700

25-02-2005, 11.01.37	#1
youri Junior Member Registrato: 07-06-2003 Messaggi: 113	Firewall per Web-Server Ciao Ragazzi, volevo un consiglio su un firewall per un web server. Ho letto che esistono firewall con DMZ. Però io volevo utilizzare un FW Cisco (PIX 501). Nelle specifiche però questo FW non ha la DMZ. E' utile nel mio caso? Io volevo impostare la sicurezza con router Cisco e firewall. Secondo voi sarebbe utile tra firewall e server mettere un server proxy? Grazie raga.

25-02-2005, 16.17.08	#2
Thor Il re di bastoni Top Poster Registrato: 26-04-2001 Loc.: Milàn Messaggi: 23.413	mmh..la DMZ è una DeMilitarized Zone, vale a dire una zona in cui dai accesso esterno a parti del tuo sistema, come appunto un web server..una DMZ è composta da macchine, non è nel firewall. diciamo che la DMZ deve essere chiusa tra 2 firewall (o uno a tre vie), per separarla dall'esterno (non tutti possono avere accesso), e dall'interno (chi entra nella DMZ non deve poter scorrazzare liberamente nella mia LAN) Quindi non esiste un firewall che abbia una DMZ. La DMZ la crei te. Poi la proteggi col firewall. In genere è sul router che setti l'ip del server DMZ. Se non si assegna un server DMZ predefinito, il router ignora qualsiasi richiesta in ingresso di servizi non definiti. ___________________________________ Un giorno in cui voleva fare il cattivo, Mister Coniglietto sbirciò oltre la siepe e vide che l'orto del Contadino Fred era pieno di lattuga fresca e verde; Mister Coniglietto, invece, non era pieno di lattuga per niente. E ciò gli parve un'ingiustizia. Sono un Vampiro! I am a Vampire!

26-02-2005, 14.53.16	#4
Thor Il re di bastoni Top Poster Registrato: 26-04-2001 Loc.: Milàn Messaggi: 23.413	della D-link c'è la serie DFL (200, 700, 1100) che implementa una porta DMZ, così come conosco il 3C16771 della 3Com, che però ora non producono più..il PIX Cisco non l'ho mai avuto sottomano, sorry.. ___________________________________ Un giorno in cui voleva fare il cattivo, Mister Coniglietto sbirciò oltre la siepe e vide che l'orto del Contadino Fred era pieno di lattuga fresca e verde; Mister Coniglietto, invece, non era pieno di lattuga per niente. E ciò gli parve un'ingiustizia. Sono un Vampiro! I am a Vampire!

26-02-2005, 14.56.12	#5
Thor Il re di bastoni Top Poster Registrato: 26-04-2001 Loc.: Milàn Messaggi: 23.413	comunque, guarda qui: http://www.google.it/search?q=%22porta+dmz trovi un sacco di links a prodotti ___________________________________ Un giorno in cui voleva fare il cattivo, Mister Coniglietto sbirciò oltre la siepe e vide che l'orto del Contadino Fred era pieno di lattuga fresca e verde; Mister Coniglietto, invece, non era pieno di lattuga per niente. E ciò gli parve un'ingiustizia. Sono un Vampiro! I am a Vampire!

26-02-2005, 23.47.06	#7
Thor Il re di bastoni Top Poster Registrato: 26-04-2001 Loc.: Milàn Messaggi: 23.413	attenzione, non puoi dedicare una porta qualsiasi alla DMZ. se il PIX, come hai detto, non ce l'ha, ti conviene di certo andare sul D-link DFL 700 ___________________________________ Un giorno in cui voleva fare il cattivo, Mister Coniglietto sbirciò oltre la siepe e vide che l'orto del Contadino Fred era pieno di lattuga fresca e verde; Mister Coniglietto, invece, non era pieno di lattuga per niente. E ciò gli parve un'ingiustizia. Sono un Vampiro! I am a Vampire!

26-02-2005, 08.34.51	#3
youri Junior Member Registrato: 07-06-2003 Messaggi: 113	Ciao Thor e grazie per l'interessamento. In effetti quello che tu dici è corretto, però io intendevo firewall con porta DMZ.In commercio ad esempio ci sono alcuni firewall D-link che hanno, come dicevi tu, 3 vie (lan esterna, interna e DMZ). Quello che mi chedevo era volendo usare un PIX Cisco che non sembra avere una porta dedicata DMZ, andava bene per il mio progetto.Ho letto da qualche parte che questo firewall avrebbe un hub integrato. Lo conosci? Qualcuno lo ha usato? Grazie molte.

26-02-2005, 16.30.15	#6
youri Junior Member Registrato: 07-06-2003 Messaggi: 113	Questo Firewall ha come interfaccia interna uno switch 4 porte. Potrei edicare una di queste 4 come DMZ? Secondo voi mi conviene questo FW oppure un D-link DFL 700? Grazie

Utenti attualmente attivi che stanno leggendo questa discussione: 1 (0 utenti e 1 ospiti)

Strumenti discussione
Visualizza versione stampabile Invia questa pagina via e-mail

Discussioni simili
Discussione	Autore discussione	Forum	Risposte	Ultimo messaggio
Download FTP	LoryOne	Sicurezza&Privacy	0	31-12-2008 13.07.00
Deep Security Firewall per server gratis	leofelix	Segnalazioni Web	0	01-10-2008 10.38.45
Impossibile deframmentare con Outpost Firewall??	marcus.79	Software applicativo	3	25-09-2008 14.42.47
whois microsoft.com	goody	Segnalazioni Web	2	22-08-2003 12.14.14