Newsgroup: it.comp.sicurezza.varie
Titolo: Tiny Personal Firewall su un PC in LAN

Ciao!
Cito da tinysoftware
"NOTA: Tiny Personal Firewall non funzionerà correttamente se installato su
un computer che utilizzi WinRoute o Condivisione connessione Internet di
Microsoft."
ciò vuol dire che io condividendo una connessione in una LAn ethernet su win
2000 pro,TINY non fa il suo dovere? Qualcuno l'ha già provato in una
condivisione di connessione?
grazie

 provato in una condivisione di connessione?
mhm.....io utilizzerei un router (isdn o adsl che sia..) impostando
da esso (magari un cisco..) le regole ed i permessi firewall...
Tiny è un personal firewall e non mi pare adatto a ciò che devi fare..
Altra soluzione sarebbe Wingate ed unisci i vantaggi di un firewall con
un proxy server.....ma non è una soluzione che amo molto...
ciao
-- 
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509

 da esso (magari un cisco..) le regole ed i permessi firewall...
Per caso sei un agente cisco? consigli a tutti prodotti cisco :)
(Skerzo)

 (Skerzo)
Ma va, figurati :) Diciamo che preferisco un cisco che un paio di
mutande di ferro :)


 mutande di ferro :)
Beh hai ragione, meglio non rischiare. Ma bisogna sempre vedere il rapporto
necessità effettiva e prezzo.. sai per una rete di 5 pc mi sembra sprecato
un firewall cisco..

 mi sembra sprecato un firewall cisco..
Dipende cosa ci fai girare su quei 5 pc....ti faccio un esempio...
supponiamo che io sia un ottimo programmatore (ovviamente non è
così) e che abbia deciso di condividere il mio lavoro per costituire
un rivoluzionario OS con un gruppo di lavoro a molti km da me....
TCP/IP sarebbe un bel modo per scambiarsi idee, commenti ecc ecc....
In virtù del fatto poi che il codice sarebbe open source una chiave
hardware non sarebbe necessaria....tuttavia, sempre supponendo, avrei
bisogno di proteggermi quanto più possibile essendo collegato permanen-
temente......in tal caso avrei bisogno di un certo livello di 
protezione....non trovi?
Ovviamente era un esempio ridicolo.....al limite del trolleggio :))


  Ovviamente era un esempio ridicolo.....al limite del trolleggio :))
nnna, a quest'ora nulla e' ridicolo :)
-- 
 (o_   Su questo anello, le lettere riportate da Isildur possono essere 
 //\   ancora lette. Io l'ho fatto, ed ecco cosa vi ho letto:
 V_/_  "Ash nazg durbatuluk, ash nazg gimbatul, ash nazg thrakatuluk 
       agh burzum-ishi krimpatul."  

 Guarda che Linus ti risponde come fece con Tanenbaum :)
Sai cosa più che altro? Di linux mi piace tutto tranne proprio 
l'interfaccia grafica dicui faccio francamente a meno, mi riferisco
proprio ai client X :( ...il resto non è male...:)


  proprio ai client X :( ...il resto non è male...:)
il resto e' perfetto ;)
X purtroppo e' un sistema client server, che, se da un lato lo rende
piu' lento di una qualsiasi interfacci grafica a livello kernel, lo
rende piu'flessibile di altre soluzioni, vedi avere il server su una
macchina ed il client su un'altra a 500Km di distanza.  


 il resto e' perfetto ;)
Non esageriamo....la perfeziona deve ancora nascere....diciamo che il
resto se non è perfetto lo si può cmq migliorare essendo codice OS...
ciao


  resto se non è perfetto lo si può cmq migliorare essendo codice OS...
eddai, c'ho messo anche la faccina :)


 eddai, c'ho messo anche la faccina :)
Perdonato...:)


  Perdonato...:)
Grazie :)  


 un proxy server.....ma non è una soluzione che amo molto...
Non so quanto sia migliorato da questo punto di vista ma fino a poco
tempo fa era dato come una discreta "buhaiola" ed io non lo userei se ci
tenessi ai miei dati aziendali.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 userei se ci tenessi ai miei dati aziendali.
E' migliorato, cmq sia ho specificato che non č la soluzione che piů
amo.


 tenessi ai miei dati aziendali.
Hai presente "AIUTOOOOOOOO!!!!!!! COSA VUOL DIRE QUESTO LOG!!!!!"?
Beh, quando seguivo (l'allora) it.comp.windows95 i post su Wingate erano
l'analogo di quelli nostri sui log di Zone Alarm. 8-)
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 l'analogo di quelli nostri sui log di Zone Alarm. 8-)
Uh si, capisco.. BTW questi tools non dovrebbero essere usati da gente
che non capisce cosa fa, specie se sono pure insicuri.
thorin che "si organizzano corsi di ipchains/iptables?"


 thorin che "si organizzano corsi di ipchains/iptables?"
Posso iscrivermi? :)


 Posso iscrivermi? :)
Certo, i corsi sono GPL, tra l'altro :)


 Certo, i corsi sono GPL, tra l'altro :)
Ottimo allora.


thorin che "si organizzano corsi di ipchains/iptables?"
Se fai anche un'appendice su PF, allora mi iscrivo...
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus
Cannot delete files, disk full. Try to delete some file.

Certo, i corsi sono GPL, tra l'altro :)
Perfetto, considerati i problemi di inquinamento...


 Se fai anche un'appendice su PF, allora mi iscrivo...
Beh capirai, mica sono cosi' esperto su PF..


 Perfetto, considerati i problemi di inquinamento...
L'ideale sarebbe elettrico ma non credo ce ne siano sul mercato,
attualmente.


Beh capirai, mica sono cosi' esperto su PF..
Beh, comunque l'hai provato, vero?
Io ho avuto solo il tempo di leggere le man pages, la parte relativa
alla configurazione del packet filter (mi manca quella relativa alla
nat), ed ho avuto una ottima impressione. Mi e' sembrato addirittura
piu' semplice del meccanismo delle "catene" e delle "tabelle" del
Packet Filter di linux... tu che ne pensi?


 Packet Filter di linux... tu che ne pensi?
Beh si, con una politica di default DENY, cosi' come dice nelle FAQ, in
pratica blindi tutto e non passa veramente niente: l'ho provato per un
po' su un PC di riciclo che ho qui in ufficio. Non passavano nemmeno gli
ICMP dall'esterno all'interno mentre per il contrario basta usare la
stateful inspection, davvero niente male.


>>Beh capirai, mica sono cosi' esperto su PF..
Hai trovato un'altro discepolo!
Dove le iscrizioni?

 Dove le iscrizioni?
Ehm... chiedi al Dott. Ing. Cav. Uff. Baldinelli :-P


 thorin che "si organizzano corsi di ipchains/iptables?"
Mi iscrivo di corsa 8-)



dove si deve firmare?
--
Stefano Zamboni 
sz...@libero.it
Legge di Biondi:
Se il tuo progetto non funziona, controlla la parte che non ti pareva
importante.

 dove si deve firmare?
Parlate col mio segretario, il Dott. Cav. Uff. Ing. Lup Mann Max
Baldinelli :)


Ehm... chiedi al Dott. Ing. Cav. Uff. Baldinelli :-P
FATTO! :-)

 FATTO! :-)
Quando? Fra i messaggi email che ho scaricato domenica scorsa e ieri non
c'era nessun "Ligas".


 Baldinelli :)
Che e', un "social mailbombing"? 8-)


 Che e', un "social mailbombing"? 8-)
Ma no, serve a farti passare il tempo fra un restauro e l'altro della
stanza :-P


 stanza :-P
Ah, quello passa veloce nell'opera di riordino... Non pensavo di avere
cosi' tanta roba. Libri, dischi e CD sembrano di meno quando sono negli
scaffali. E ho persino ritrovato il vecchio Atari 2600! 8-)


 scaffali. E ho persino ritrovato il vecchio Atari 2600! 8-)
Non me ne parlare: io di tanto in tanto sono costretto a prendere
qualche chilo di stampe fatte con a2ps o mpage o fotocopie e buttarlo
via per disperazione perche' non so piu' dove tenerli.. Un'ultima
domanda e poi personalmente chiudo l'OT: ma il 2600 funziona ancora? :-)


 domanda e poi personalmente chiudo l'OT: ma il 2600 funziona ancora? :-)
Penso di si', non l'ho provato ad accendere perche' non era il caso con
tutto quel casino ancora da riordinare, ma mi sta che 'sti giorni una
partita a Berzerk me la rifaccio. 8-)


 partita a Berzerk me la rifaccio. 8-)
Buon divertimento allora :)
