R: [bglug] Architettura di rete

[GreatGonzo]

Fammi capire nel primo caso il Firewall è software e gestisce sia il lato
WAN che LAN? Nel secondo caso il Firewall è integrato nel router?

Se è così come penso ci sono molti vantaggi nell'adottare la seconda
architettura (a patto che il Firewall integrato gestisca anche la LAN):

- maggiore sicurezza in quanto il Firewall si trova su una macchina autonoma
e dedicata dove non vengono eseguiti altri servizi

- maggiori prestazioni in quanto sgravi il server da certi compiti (questo
ultimo aspetto è meno rilevante in quanto usi tre macchine...ma è sempre
meglio)

Potresti fare anche così:

[Internet]---(Modem)---(Firewall) ---(Hub)---[LAN]
                                       |
                                       -----(Server)

In questo modo risparmi sul router e investi qualcosina in più per il
Firewall dedicato e sei veramente sicuro su entrambi i lati WAN e LAN senza
parlare poi della VPN...

Ciao

Great

-----Messaggio originale-----
Da: bglug-bounces@lists.linux.it [mailto:bglug-bounces@lists.linux.it] Per
conto di Jimmi
Inviato: sabato 2 aprile 2005 13.02
A: bglug
Oggetto: [bglug] Architettura di rete

Ciao,

in casa ho una piccola rete di questa forma:

[Internet]---(Modem)---(Server/Firewall)---(Hub)---[LAN]

In cui il server ha i seguenti servizi:

interni: imap, smtp, samba, cups, proxy, ssh, vnc
esterni: http, ssh, icecast, P2P, VOIP.

Inoltre il server mi deve controllare e limitare la banda utilizzata dai
client.

Ora mi sono comprato un router Fritz!Box Fon:
http://www.avm.de/en/index.php3?Produkte/FRITZCard_DSL/FRITZ_Box_Fon/Technis
che_Details.html

per il VOIP e mi chiedevo se poteva essere utile cambiare l'architettura
in questo modo:

[Internet]---(Router/Firewall)---(Hub)---[LAN]
                                   |
                                   -----(Server)
Ho trovato molti siti  che mi spiegano come fare ed  i vantaggi per reti
aziendali,  ma nessuno  che  mi spiegasse  se per  una  piccola rete  (3
macchine) ci sono o meno vantaggi.

Secondo voi?