Que FireWall me recomiendan¿?

[ares.pablo]

Hola:

anda necesitando un firewall pero no se cual(no conosco mucho)por que me di cuenta que el de windows es muy malo


cual me recomiendan?


saludos

[TolaWare]

Esto se hablo un poco antes:
http://www.forosdelweb.com/f66/cual-mejor-firewall-347723/

El zonealarm, o el antihacker de Kaspersky te andaran bien.

[reduardowise]

y a nivel de servidor, ¿cual es un buen firewall?

saludois

[TolaWare]

La mayor seguridad que podes poner en un server, es instalando algun linux tipo Debian por ejemplo.

[jandres4]

Yo te recomendaría para PC Karspersky antihacker. Para un servidor puedes usar APF, Kerio, ZoneAlarm y muchos más dependiendo de tu sistema operativo..

Un saludo!

[a n g e l u s]

HOLA reduardowise,

Señores todos, ofrecer una solucion software para un servidor, es un suicidio .

Si vamos a proteger un servidor, por lo menos ofrescamos una solucion firewall de verdad y no recomendando software que estan pensados para pc de casa o similares.

Podriamos partir analizando la posibilidad de usar un cisco pix o cisco asa, o en su efecto si no tienes suficiente dinero para comprar esta maquinas, puedes optar por un firewall juniper o si quieres a un nivel superior, puedes optar por un appliance NOKIA con IPSO CHECKPOINT. En el caso de buscar soluciones baratas pero de buena, calidad dependiendo de los requerimientos de ancho de banda y de la cantidad de presupuesto disponible se puede optar desde un modesto firewall sonic wall (el que no recomiendo por ningun motivo, solo lo nombro como referencia), pasando por los appliance symantec(empresa fabricante de norton antivirus), hasta llegando a los modestos y no mal cualificados D-link DFL900,DFL800,DFL700 y DFL600.

Ahora bien si las condiciones de presupuestos son aun mas bajas y no por eso se quiere dejar la seguridad de lado, se puede optar por los sencillos router tanto de marca LYNKSYS (empresa perteneciente a Cisco, que le da un buen respaldo) hasta los mas basicos router D-LINK 704 U 804 que a la vez tienen caracteristicas tanto como de CLIENTE VPN como tambien de ser SERVIDOR VPN y tambien poder reembiar las sesiones a clientes vpn internos, lo que es practico si se desea publicar un servidor vpn interno linux o microsoft.

ahora si aun las condiciones no permiten invertir en una solucion de seguridad hardware, podriamos optar a una solucion basada en software.

Se tomaran en cuenta las siguientes directrices en este caso puntual.

1.- Nunca utilizaras Windows como Firewall (por los sabidos problemas de seguridad)

2.- Nunca utilizaras Microsoft ISA Server como solucion de Firewall (es mas un proxy que un firewall)

3.- Nunca utilizaras nada que tenga que ver con Microsoft como Seguridad

y por ultimo.

4.- JAMAS UTILIZAR WINDOWS COMO FIREWALL

(creo dejar claro que windows no es una opcion a tomar).


Podrias partir tomando una solucion REAL (en todas las acepciones de la palabra), basada en el sistema operativo NetBSD u OpenBSD con el sistema IPForward.

Si no se conoce BSD o Sistemas Operativos heredados de la universidad de Berkeley (BSD), podemos utilizar el no mal ponderado y no mal mirado Linux como sistema operativo, eso si, siempre fijandose en el ultimo kernel y sus derivados, aunque esto suele ser mas consumidor de tiempo, siempre nos beneficia de una mayor seguridad.

Si Linux es nuestra opcion, logicamente buscaremos alguna distribucion exclusiva para el efecto que necesitamos. para esto podremos pedirle ayudar a nuestro GRAN SABIO AMIGO GOOGLE, este nos podra ayudar, pero aqui les ayudo un poco avanzando en la tarea.

(buscar haciendo click aquí)

1.- Proyecto SmothWall
2.- Proyecto Floppy Firewall
3.- SlackWare (Extremadamente Seguro, pero ademas muy pero muy dificil de usar, ya que hay que hacer todo a mano, (definace todo como TODO, compilar kernel, binarios, compiladores, sistema de arranque, imaginen TODO)
4.- Debian, sin duda el balance perfecto entre seguridad y facilidad de uso.

Podran Utilizar la verdad cualquier distribucion de linux, pero pongan MUCHO OJO EN ESTO...

NUNCA UTILIZAR UNA DISTRIBUCION CON CONSOLA GRAFICA .

me refiero a ...

KNoppix, GNoppix, UBUNTU, RedHat, Suse, Mandriba... en fin, todo lo que se parece a windows tiende a ser casi con todos los problemas de windows.

(creo haber dejado claro el no usar windows o similares.)

Podran utilizar sistemas diseñados para ser utilizados como firewall, o si prefieren podran buscar algun proyecto GNU, que administre el sistema de firewall para linux IPTables (www.netfilter.org).

Un amigo participa directamente en VuurMuur, (Firewall en Holandes ), segun me dice es espectacular, lo he visto un par de veces y el lo utiliza como firewall para sus sistemas.

Bueno, no fue mi intencion latearlos, pero creo que si alguien quiere opinar de seguridad, creo que es como lo basico SABER BIEN que significa y no andar ofreciendo juguetes a personas que buscan una opinion seria de seguridad.

Espero que les hubiese sido de interes y ayuda mi pequeña opinion.

[TolaWare]

Agradecemos tu leccion de seguridad angelus, y creo que has respondido con creces la duda de ares.pablo.

[dogduck]

Pues me parece que si tu servidor es windows NT4 server o 2000 server o 2003 server , y tienes dinero para una licencia de el paquete de Microsoft ISA server 2004 ( Internet Security and Acceleration server ).
Al cesar lo que es del cesar . Si el servidor es de Microsoft , usa su tecnologia ... es solo una opinión .
Pero a lo mejor te conviene más el firewall externo al servidor y seguir los consejos de a_n_g_e_l_u_s , sobre todo de esa manera no sobrecargas tu servidor con los procesos de un cortafuegos y te ahorras una licencia del ISA ...
De todas formas , mirate este link ( es un foro dedicado a cortafuegos ) :
http://foros.emagister.com/foro-foro...wall-12895.htm

[jandres4]

Hola,

Pues si angelus, tienes toda la razón y al igual que TolaWare te agradezco tu aporte. De seguro has sido de mucha ayuda para ares.pablo y reduardowise.

Un saludo!

[reduardowise]

pues creo que son preguntas un tanto diferentes en sí, ya que ares.pablo creo que necesita es un firewall a nivel de usuario normal (zone alarm, kerio, mc afee internet security, norton, etc) y mi pregunta va dirigida a un nivel de usuario mas avanzado.

aunque no tengo dinero para montar un servidor propio (pobre de mi, no consigo trabajo..... ) tengo en planes montar uno, sin fines lucrativos o sea un servidor dedicado, por eso me ando asesorando muy bien sobre el tema, para cuando (alguien se apiade de mi ) tenga los recursos economicos comenzar el proyecto (Novedoso server edition )

saludos

p.s: 'ta bien microsoft, si me contactan para trabajar dejo de hablar mal de uds y cambio mi avatar....cualquier cosa me esriben

[a n g e l u s]

Iniciado por reduardowise

y mi pregunta va dirigida a un nivel de usuario mas avanzado.

mmm, las mejores opciones, que por lo menos yo conozco y he probado, estan mensionadas, inclusive opciones para montar un firewall con tu propio pc y sin uno (sin uno = 0 money ), ademas si tu pregunta es avanzada, ya tendrias montado tu propio firewall.

[reduardowise]

bueno, pero si es una pregunta es que tengo dudas al respecto en cuanto a firewalls se refiere a nivel de servidores y aun no tengo montado un servidor.

saludos