Pagina 1 di 1

Consiglio su infrastruttura

Inviato: ven 20 giu , 2008 6:14 pm
da mulasso
Ciao ragazzi devo mettere su un'infrastruttura di questo genere:
Un firewall, proxy e vpn.
Avevo pensato un cisco ASA, mi consigliate qualche soluzione
Le utenze collegate in internet sono una 50 la vpn ne sono una decina.

Grazie ciao

Inviato: sab 21 giu , 2008 11:42 am
da Helix
Che budget hai?

Inviato: sab 21 giu , 2008 4:14 pm
da mulasso
Il mio budget oscilla tra i 500 e 1500 euro. Comunque se mi date dei consigli sulle varie soluzioni

Grazie

Inviato: lun 23 giu , 2008 1:53 pm
da Wizard
Con quel budjet non ce la fai neppure a prendere il firewall...

Inviato: mar 24 giu , 2008 11:09 am
da mulasso
Mi puoi dare qualche consiglio su quale soluzione posso prospettare al cliente.
Anche sforando quel budget.
Grazie

Inviato: mar 24 giu , 2008 1:35 pm
da Wizard
Per la parte proxy se il budjet è basso mi sa che devi andare su server linux (magari crea un topic nella sezione unix) x la parte firewall e vpn un bel Cisco ASA 5510 (direi singolo e non doppio x il fileover senò le spese raddoppiano...)

Inviato: mer 25 giu , 2008 8:11 am
da mulasso
Se invece optassi per una soluzione firewall+vpn+proxy della cisco, all'incirca quando potrebbe essere messo a budget

Grazie

Inviato: mer 25 giu , 2008 8:56 am
da Wizard
Proxy Cisco... :?:

Inviato: mer 25 giu , 2008 9:14 am
da mulasso
Ho capito come proxy metto su un bel linux.

Senti da questi tre modelli di ASA quali mi consigli?

ASA5510-BUN-K9 ASA 5510 APPL SW 250 VPN 3FE 3DES

ASA5505 VPN 25SSL 50FW USR 3DES/AES

ASA 5510 APPL CSC10

Grazie

Inviato: sab 12 lug , 2008 2:03 pm
da zot
Ne approfitto per dilungarmi un attimino sulla questione Proxy....ques'ultimo inteso come seplice cache di pagine WEB non ha più tanto senso con le connessioni ADSL che ci sono oggi e per come sono strutturati i siti.Avrebbe senso per statistiche di navigazione...ma essendo il budget abbastanza risicato,non vedo come possano volere questo.
C'è da tenere in considerazione che il Server Linux dovrà pur essere una macchina decente...spero non vorrai mettere un semplice assemblato da 200 €...
Se il tipo di connetività/struttura lo permette io prenderei un router/firewall/VPN bello carrozzato e con il rimanente una macchina decente per Linux...su quest'ultimo tirerei su tutta la una serie di servizi che potrebbero tornare utili :Spamassasin,Dansguardian,squid...........

Inviato: dom 13 lug , 2008 9:14 pm
da Wizard
Le vpn che devi creare sono client o l2l? IPSec o SSL?

Inviato: mer 16 lug , 2008 2:23 pm
da mulasso
Devo generare un traffico VPN in IPSEC usando come client la cisco vpn

Grazie

Inviato: mer 16 lug , 2008 4:18 pm
da Wizard
Vai di ASA5510-BUN-K9

Inviato: gio 23 ott , 2008 1:37 pm
da Marx
domandone
Ma non potrebbe usare un router normalissimo con un IOS firewall?

Così mette 2 router ridondati, dove vengono distribuite le varie VPN. Eventualmente anche 2 linee verso l'isp.

Per il proxy però... non saprei, gli asa fanno anche da proxy?