di Salvatore Valerio
Abbiamo ricevuto dall’Ufficio marketing di Smoothwall, le nuove versioni sw dei prodotti di sicurezza che, volentieri, recensiamo.
Smoothwall Express è un progetto open source: http://www.smoothwall.org/, ed è parimenti un’azienda commerciale che propone anche una versione avanzata di appliance di sicurezza con caratteristiche superiori: http://www.smoothwall.net/.
SmoothWall Express (versione software)
È nato come progetto open source nel 2000 e allora si poneva come obiettivo la realizzazione di un software firewall che:
- fosse essere abbastanza semplice da poter essere installato da un utente casalingo privo di conoscenze di Linux ;
- sapesse supportare una consistente varietà di schede di rete, modem e altro hardware;
- fosse in grado di lavorare con diversi metodi di collegamento e differenti ISP in tutto il mondo;
- potesse gestire e configurare il software con l’ausilio di un browser web;
- fosse in grado di funzionare in maniera efficace con hardware datato, come pure con quello più recente;
- potesse contare su una vasta comunità sia di utenti che di sviluppatori;
- disponesse di un supporto da parte di SmoothWall Limited (società commerciale) per favorire questi obiettivi
Con queste premesse il progetto SmoothWall, da allora, è cresciuto in maniera molto rapida e ha raggiunto notevoli successi. Nel 2008 il progetto è stato indicato dagli editori di InfoWorld Test Center e da diversi analisti e recensori IT, come vincitore del premio InfoWorld’s annual Best of Open Source Software awards (meglio conosciuto come Bossie Awards) che ogni anno celebra i migliori prodotti open source. C’erano ben 60 prodotti divisi in 8 categorie fra i finalisti del premio 2008 e SmoothWall ha vinto nella categoria security software.
Il firewall SmoothWall Express possiede infatti le caratteristiche di un solido kernel Linux appositamente realizzato per la sicurezza, una soluzione di Intrusion Detection, una VPN IPSec, e garantisce molte altre funzionalità aggiuntive. Non ha, ovviamente, le capacità elaborative paragonabili a quelle di un firewall di fascia superiore come il SmoothWall Corporate, ma è comunque un firewall abbastanza facile da configurare e fa bene il suo lavoro.
SmoothWall Corporate Firewall (http://www.smoothwall.it)
SmoothWall Corporate Firewall è il fratello maggiore, ovvero la versione commerciale. Si tratta sempre di un software-firewall che però aggiunge caratteristiche di modularità maggiori della versione open ed è predisposto per una notevole espansione, la quale consente di creare “pacchetti su misura” in base alle proprie esigenze di sicurezza in rete.
E’ un sistema modulare a basso costo che converte in poco tempo un computer standard in un’apparecchiatura dedicata (appliance firewall) con un ingresso di base (gateway) molto sicuro per chi vuole proteggersi da attacchi esterni, script e hacker, e che supporta quasi tutte le strutture e le modalità di connessione alla rete.
L’azienda commercializza anche una vasta gamma di potenti dispositivi hardware (appliance) UTM, che non abbiamo provato e che hanno la caratteristica di gestire in maniera unificata le minacce (Unified Threat Management) e ideati per la protezione di reti di ogni dimensione. Un sistema UTM semplifica la gestione della sicurezza perché concentra la configurazione e il supporto su un unico punto in una singola apparecchiatura. Attraverso un browser web remoto, poi, si possono svolgere le gestioni avanzate di reportistica e gli aggiornamenti automatici.
Leggiamo dalle brochure tecniche che tutti i modelli Corporate sono dotati di un set di funzionalità per la sicurezza della rete e combinano firewall, anti-virus, anti-spam e IDS con controllo degli Instant Messaging. A queste funzioni si associano, inoltre, la possibilità di aggiungere dei moduli specifici come lo Smooth Guardian, lo Smooth Traffic, lo Smooth Host e lo Smooth Tunnel. Questi moduli aggiuntivi forniscono il filtro web e Content Filtering per il blocco dei contenuti non desiderati (con soluzione dedicata per le scuole, School Guardian), il bilanciamento e la gestione del carico per ottimizzare la gestione della banda (QoS), il supporto per molteplici servizi web, e-mail e internet, nonché una connettività VPN con la massima garanzia di sicurezza.
Nostre considerazioni: SmoothWall, nella versione freeware e nella versione commerciale, si presenta come un firewall economico, versatile, facilmente installabile e performante. Consigliato per piccole organizzazioni e organizzazioni non-profit (la versione Open).
Per le organizzazioni più complesse, consigliamo di andare sul sito http://www.smoothwall.it/ e richiedere, compilando l’apposito form, una versione demo di SmoothWall Corporate Firewall alla smoothwall@K4dot.com, che ha l’esclusiva in Italia per la distribuzione, e quindi provarlo.
