Newsgroup: it.comp.reti.wireless
Titolo: Con una connessione wireless serve un firewall?

Non sono riuscito a trovare info in merito ai miei dubbi, quindi cerco
lumi in questo ng dedicato alle reti wireless. Grazie in anticipo!
Con un AP, mi presento verso l'esterno con l'IP assegnato dal provider,
ma il PC ha un IP assegnato dall'AP, quindi non visibile all'esterno
perchè l'AP fa NAT.
A cosa mi serve un firewall sul PC, quando nessuno conosce il mio IP?
Ho un AP che ha la funzionalità di firewall. Premesso che non ho idea
di come vada configurato, a cosa mi può servire? Per proteggere l'AP?
Perchè?

 A cosa mi serve un firewall sul PC, quando nessuno conosce il mio IP?
Il firewall dell'AP ti protegge da intruzioni esterne.
Il firewall del tuo PC ti potrebbe proteggere da eventuali client
abusivi della tua wlan.
-- 
http://www.truemilk.net/


Quindi sarebbero quelli che riescono a connettersi wireless sul mio AP.
Ho abilitato WPA e comunque l'AP è acceso solo quando utilizzo il PC,
quindi 2-3 ore  dopo cena e non tutti i giorni. Dubito che qualcuno sia
interessato all'intrusione.
Devo dire che prima di installare l'AP, mi collegavo via cavo e un
firewall software mi informava dei tentativi di intrusione su delle
porte che erano chiuse. Credo si trattasse di quel virus che si propaga
proprio in quel modo.
Da quando ho il collegamento wireless, questi tentativi non si sono +
verificati, tanto che ho disinstallato il firewall, pensando proprio
che non fosse + necessario.

 interessato all'intrusione.
Sei utilizzi il WPA hai un certo margine di sicurezza e quindi potresti
andare tranquillo anche senza firewall nel PC, se invece lasci aperto
l'AP oppure lo proteggi con il WEP io il firewall lo metterei.
In ogni caso non c'è nulla di cui preoccuparsi, la gente che ha le
capacità/conoscenze per exploitare un AP commerciale oppure craccare una
chiave WPA non penso proprio abbiano interesse a rompere le balle a uno
che si collega solo un paio d'ore al giorno per navigare.
Tutti gli altri sono ragazzini rompicoglioni, e quelle poche
contromisure che già usi (WPA e fw sull'ap) sono sufficenti per tenerli
fuori al 99,9%.
-- 
http://www.truemilk.net/

perchè l'AP fa NAT.
Hai un router wireless che ti fornisce accesso ADSL (quindi anche modem)
con funzioni di NAT e firewall SPI e, infine, server DHCP.
Disabilita DHCP e assegna indirizzi fissi ai PC della LAN.
Abilita il filtro sul MAC address.
Disabilita il broadcasting del SSID.
Disabilita UPNP.
Abilita WPA (last but not least).
Se non sai come fare, leggi il manuale (RTFM).... ;->
Il firewall del router ti protegge da accessi dall'esterno ma non da
programmi che dall'interno della LAN accedono a internet.
bye
ance

 che si collega solo un paio d'ore al giorno per navigare.
Hai ragione. Mi interessava però conoscere meglio gli aspetti legati
alla vulnerabilità che bene o male conosco, ma non se di mezzo c'è un
AP.


Si, lo ha ma è disabilitato. Come ho già detto a Truemilk, forse di
default non permette il transito in entrata, visto che per far
funzionare un progr. ho dovuto abilitare il port forwarding per le
porte utilizzate.

 programmi che dall'interno della LAN accedono a internet.
Per questo faccio scan con antivirus, anti ad-aware, anti spy, anti
hijack, anti malware... ce ne sono altri? :-|
Devo dire che mi sto divertendo. Certo che se non fosse per utilizzo
personale, ci sarebbe da impazzire. Ma un amministratore di rete
aziendale ha gli incubi? :-)

 Ma un amministratore di rete aziendale ha gli incubi? :-)
E' probabile... ;-)
bye
ance