Linux Day 2006 – Giornata nazionale dedicata al Software Libero e GNU/ Linux – Come proteggere Windows tm con GNU/Linux Roberto Lacava.

Presentazione sul tema: "Linux Day 2006 – Giornata nazionale dedicata al Software Libero e GNU/ Linux – Come proteggere Windows tm con GNU/Linux Roberto Lacava."— Transcript della presentazione:

1 Linux Day 2006 – Giornata nazionale dedicata al Software Libero e GNU/ Linux – http://www.baslug.org Come proteggere Windows tm con GNU/Linux Roberto Lacava (Vega) vega@baslug.org

2 Linux Day 2006 – Giornata nazionale dedicata al Software Libero e GNU/ Linux – http://www.baslug.org Obiettivi Tutorial sulla sicurezza di una rete LAN collegata ad internet con GNU/Linux ● Installazione ● Configurazione ● Gestione dei servizi ● Manutenzione della sicurezza

3 Linux Day 2006 – Giornata nazionale dedicata al Software Libero e GNU/ Linux – http://www.baslug.org In che modo? Grazie a Endian Firewall Distribuzione GNU/Linux particolarmente: ● Sicura ● Leggera ● Semplice ● Stabile ● Open Source

4 Linux Day 2006 – Giornata nazionale dedicata al Software Libero e GNU/ Linux – http://www.baslug.org L'ambito attuale mondiale ● Intrusioni informatiche in aumento ● 4 nuovi virus al giorno (etichettati come pericolosi) ● Furto di informazioni riservate ● Aumento esponenziale delle vulnerabilità ● Spyware e Trojan ● Criminalità informatica in aumento ● Scarsa informazione

5 Linux Day 2006 – Giornata nazionale dedicata al Software Libero e GNU/ Linux – http://www.baslug.org Cosa dovrei fare? ● Consapevolezza dei problemi ● Installare le adeguate protezioni ● Controllare l'effettiva funzionalità dei prodotti ● Aggiornarsi quotidianamente ● Avere buonsenso Oltretutto: ● Documento Programmatico sulla Sicurezza (D.P.S.)

6 Linux Day 2006 – Giornata nazionale dedicata al Software Libero e GNU/ Linux – http://www.baslug.org Una soluzione possibile? Endian Firewall: Endian Firewall è il sistema che protegge la vostra rete rendendola sicura, stabile e totalmente scalabile; grazie alla sua difesa contro le minacce presenti in internet e nelle reti locali, rende qualsiasi rete i suoi servizi affidabili e facili da configurare http://www.endian.it endian S.r.l. Appiano (BZ)

7 Linux Day 2006 – Giornata nazionale dedicata al Software Libero e GNU/ Linux – http://www.baslug.org Endian Firewall Endian Firewall Appliance EFW Community ● Soluzione per il business ● Hardware certificato ● Software già installato ● Già configurato ● OpenSource ● Supporto professionale ● Soluzione home users ● Hardware personale ● Software da installare ● Da configurare ● OpenSource ● Supporto della community

8 Linux Day 2006 – Giornata nazionale dedicata al Software Libero e GNU/ Linux – http://www.baslug.org Cosa offre? ● Firewall with stateful inspection ● Mail Security System ● Web security ● VPN semplici e veloci

9 Linux Day 2006 – Giornata nazionale dedicata al Software Libero e GNU/ Linux – http://www.baslug.org Dimostrazione dell'installazione Adesso proviamo ad installare Endian

10 Linux Day 2006 – Giornata nazionale dedicata al Software Libero e GNU/ Linux – http://www.baslug.org Esempio delle interfacce Interfaccia GREEN Internet Interfaccia RED Interfaccia ORANGE DMZ Server WIRELESS Interfaccia BLUE Rete interna

11 Linux Day 2006 – Giornata nazionale dedicata al Software Libero e GNU/ Linux – http://www.baslug.org Firewall with stateful inspection ● identifica ogni pacchetto determinando l'origine e il contenuto ● utilizza la tecnologia N-IDS di snort ● vigila contro connessioni indesiderate dall'esterno o dall'interno ● analisi real-time del traffico ● basato su iptables

12 Linux Day 2006 – Giornata nazionale dedicata al Software Libero e GNU/ Linux – http://www.baslug.org Mail Security System ● Filtra tutte le mail contenenti Virus ● Filtra tutte le mail contenenti Spam - RBL ● Black-List e White-list ● Filtro sui mime-type (Estensioni dei File) Sia su Pop3, Imap che su SMTP

13 Linux Day 2006 – Giornata nazionale dedicata al Software Libero e GNU/ Linux – http://www.baslug.org Web security ● Proxy-cache per velocizzare la connessione ● Antivirus real-time (anche su file compressi) ● Black-list e white-list dei domini per categorie ● Filtro contenuti (parole chiavi) ● autenticazione LDAP, Active Directory, eDirectory, RADIUS e Windows (Win NT/2003 e Samba) ● Filtro su trojans, malicious code e bad URLs ● Filtro MIME type ● Possibilità di agire in modalità trasparente

14 Linux Day 2006 – Giornata nazionale dedicata al Software Libero e GNU/ Linux – http://www.baslug.org VPN semplici e veloci ● Gestione facilitata delleVPN ● client VPN per Windows, Linux e Macosx ● creazione automatica dei certificati ● basato su OpenVPN ● Gestione del gateway-to-gateway client

15 Linux Day 2006 – Giornata nazionale dedicata al Software Libero e GNU/ Linux – http://www.baslug.org Altre caratteristiche ● Server tempo (NTP) ● Server DHCP ● Proxy del protocollo SIP (Voip) ● Accesso al server ● Grafici e statistiche del traffico e delle rich. proxy ● Grafici di sistema ● Stato del sistema ● Lettura facilitata di tutti i log generati ● Statistiche e grafici email ● Regolatore di banda

16 Linux Day 2006 – Giornata nazionale dedicata al Software Libero e GNU/ Linux – http://www.baslug.org Esempio di opensource Ottimo esempio di business con l'opensource Smoothwall IP-cop Endian Firewall

17 Linux Day 2006 – Giornata nazionale dedicata al Software Libero e GNU/ Linux – http://www.baslug.org Per concludere Per maggiori informazioni e documentazione visitate il sito: http://www.endian.ithttp://www.endian.it Supporto all'installazione e/o configurazione, visitate il forum su: http://www.baslug.org Alcune delle immagini contenute in queste slide sono: Copyright di endian S.r.l. Appiano (BZ)

18 Linux Day 2006 – Giornata nazionale dedicata al Software Libero e GNU/ Linux – http://www.baslug.org Presentato da: Roberto Lacava (Vega) vega@baslug.org Per maggiori informazioni e contatti visitate http://www.baslug.org