Newsgroup: italia.firenze.discussioni
Titolo: Tema per gli appassionati di reti informatiche

Visto che alla precedente domanda sulla crittografia ho ricevuto una 
risposta che migliore non poteva essere, allora ci riprovo.
I candidati definiscano i seguenti apparati, evidenziandone le differenze 
:-P
Proxy
Firewall
Router
Bridge
Gateway
IDS
(eventuali risposte sintetiche ma dettagliate, a grandi linee le so anche 
io)

 IDS
Sono sempre piu' dispiaciuto di non avere una rete wireless aperta in
ditta!
ps: la capisce solo lui questa.

 ps: la capisce solo lui questa.
io l'ho capita!
-- 
Andrea de Florence © - Blog TLC: 
http://andtrap.mondo3.com

Proxy
Anche qua abbastanza generico come termine
generalmente si dice Proxy un apparato che agisce "per procura"
A deve chiedere informazioni a B ma non lo fa direttamente, lo fa
tramite P. La caratteristica è che viene fatto con sessioni diverse:
io devo telefonare al mela per dirgli "puppa", però chiamo pastrano e
gli dico "devi dire puppa al mela". Pastrano CHIUDE la telefonata con
me e NE APRE UN ALTRA con mela per dirgli "puppa".
se mela risponde, pastrano chiude la telefonata con mela e ne apre un
altra con me per darmi risposta
se lo vuoi piu stringato non posso essere dettagliato, se lo vuoi
dettagliato non posso essere stringato :-) deciditi 
bye

altra con me per darmi risposta
ROTFL :-DDD
PS: come sempre, complimenti!
-- 
Tommaso
Difensore della Certezza Prematurata

PS: come sempre, complimenti!
Però dì la verità: rende bene come metafora eh? :-P

Però dì la verità: rende bene come metafora eh? :-P
Alla grande! ;-)


 Però dì la verità: rende bene come metafora eh? :-P
Nell'esempio dove faccio il proxy, non consideri che a seconda di come
girano al mela, potrebbe pure chiedere a me se ho sentito dire che gli vuoi
dire "puppa"!
Ma visto che siamo qua, conosci mica qualche esempio (a linea di comando)
di Netsh con Windows per potere bloccare il traffico di un determinato ip,
o ti viene in mente qualche altra cosa, sullo stile di iptables con Linux?

 protocolli e sapere che cosa è la lo stack "ideale" secondo OSI.
Non sono cosi' 'gnorante, grazie :-)
Domani leggo, oggi non faccio in tempo. Cmq grazie ancora.

o ti viene in mente qualche altra cosa, sullo stile di iptables con Linux?
cosi a caldo non mi viene in mente nulla. ricorda che netsh nasce per
la gestione dei servizi di routing e remote access, per cui su una
macchina che non ha il servizio attivo, non ci fai granchè. ci sono
solo alcuni comandi
per di più si è rotto il condizionatore e mi si sono fermati i
neuroni... 
ci penso e ti fo sapere

 wrote: 

non ho detto che lo eri :-)
ho detto che bisognava avere una base minima :-)
bye
PS: non per cercare il pelo nell'uovo, ma se conosci bene lo stack
secondo OSI almeno la differenza tra bridge,router e fw dovevi averla
chiara ;-)
see ya!

 la gestione dei servizi di routing e remote access
Appunto, non e' necessario bloccare completamente il traffico, basta
incasinare il routing... a quel che so io, il fw di Windows non accetta
ordini da linea di comando...

 wrote: 

si ma c'è un piccolo problema
1) XP non ha servizi di routing
2) se quello che vuoi è bloccare un indirizzo ip (es 133.2.43.1), te
lo prendi o incasinare le rotte di risposta non server netsh, ti basta
c:\>route add 133.2.43.1 mask 255.255.255.255 1.2.3.4
e la risposta va farsi fottere ;-)

 ordini da linea di comando...
netsh firewall (XP SP2)

 netsh firewall (XP SP2)
Beh, intendevo sul blocco di un indirizzo, anche se forse, trovando qualche
parametro che accetti con uno scope, ce la farei...

 c:\>route add 133.2.43.1 mask 255.255.255.255 1.2.3.4
In effetti non ci avevo pensato... non e' tanto un problema di sicurezza,
quanto un semplice esercizio che facevo in caso di tempi grami col file
sharing: il programma leggerebbe le connessioni attive, controllerebbe le
porte, se le porte riguardassero qualche applicazione p2p controllerebbe
l'ip, e se questo, controllando la lista della Maxmind, fosse italiano, lo
dovrebbe bloccare (per quello serviva la linea di comando, perche' doveva
essere richiamato da questo programma).

 On Thu, 29 Jun 2006 22:06:10 +0200, 
fe...@delenda.net
 wrote:

Beh, se lo devi bloccare sulle 466? ci dovresti riuscire - ad ogni modo per
il p2p c'è un programmino chiamato PeerGuardian creato proprio per questo..

 il p2p c'è un programmino chiamato PeerGuardian creato proprio per questo..
Pero' con Peerguardian mi pareva che per far questo li dovevi aggiungere a
mano gli ip...