Newsgroup: it.comp.sicurezza.varie
Titolo: Cavo incrociato ed ipchains:domanda cretina

Mi scuso per la domanda cretina, ma su deja, al solito non ho trovato
molto.
E' possibile fireuollare una singola macchina (ovviamente un server)
all'interno di un'ethernet? Perche' questo mi e' stato chiesto di fare e
per svariati burocratici motivi non posso fireuollare l'intera subnet
coma sarebbe sano fare.
 L'idea che mi viene in mente di primo acchito e' di prendere una
macchinetta linux, installarci due schede di rete, una delle due
collegarla all'ethernet, l'altra collegarla con cavo incrociato a
suddetto server da proteggere. Ovviamente sulla macchinuzza linux
(configurata con l'ip attualmente del server) ci installerei ipchains in
maniera che mi filtri ed eventualmente forwardi al server (configurato
con ip tipo 192.168.x.x) tutti i pacchetti destinati al server da
proteggere. E' un' idea scema? Ci sono complicazioni tecniche dovute al
collegamento diretto?
Grazie mille per l'attenzione,
b.

macchinetta linux [snip]
Perche', molto piu' semplicemente, non installi il firewall sul server
stesso?
-- 
Buttha
my tribute to SPAM: 
http://www.goriziaok.it/gioco

stesso?
(mi intrometto)
Perchč, a parere di molti, un firewall *serio* non puň avere
interferenze nel suo funzionamento, come un server di servizi lan o file
server. Anche secondo me Linux č la soluzione ideale, anche se non
riesco a farlo funzionare.
Inoltre, un firewall installato sul server (in questo caso lo intendo
come primary domain server) non fa granchč, perchč la macchina deve
avere funzioni di ip_forwarding (e un server di dominio con ip_forw. non
ce lo vedo proprio); se poi il server č un NT (o 2000) con netbios, vedo
nero.
Io adderittura preferirei avere un linux con kernel e poche funzioni di
ipchains e routing, e basta. Ma non sembra esistere... Ho provato anche
con floppyfw, ma č ancora piů ostico di linux.
Ciao!
Davide
-- 
Volontario Anti-Troll (TM) 
SecurFaq: 
http://members.nbci.com/gouldukat/
DocTrolls: 
http://it.geocities.com/roccopapaleo/faq/italiano/Troll.html
Netiquette: 
http://www.inferentia.it/netiquette/dis.html

 stesso?
Mah in effetti, nella mia ignoranza sul principio di funzionamento dei
firewall, non mi e' chiarissimo il fatto che quando arrivi un pacchetto
su un server con su installato ipchains questo pacchetto venga
sicuramente analizzato prima dall' ipchains che non da uno dei processi
del server. Il fatto di avere una macchinuzza che faccia girare il
filtro e solo quello, e poi fisicamente il pacchetto giunga al server
solo dopo aver superato il firewall, mi da' piu' sicurezza. Ma puo'
essere che mi sbagli o che ecceda, sono qui per capire,
grazie mille comunque,
b.

 
Mah in effetti, nella mia ignoranza sul principio di funzionamento dei
programmi di firewalling, non mi e' chiarissimo il fatto che quando
arrivi un pacchetto
su un server con su installato ipchains questo pacchetto venga
sicuramente analizzato prima dall' ipchains che non da uno dei processi
del server. Il fatto di avere una macchinuzza che faccia girare il
filtro e solo quello, e poi fisicamente il pacchetto giunga al server
solo dopo aver superato il firewall, mi da' piu' sicurezza. Ma puo'
essere che mi sbagli o che ecceda, sono qui per capire.
Grazie mille comunque,
b.

del server. 
Viene analizzato prima da ipchains.


 
Grazie mille per l'informazione,
b

 
Cionondimeno, scusa se rompo, sarei interessato anche al caso che faceva
notare Davide Casero, ovvero in cui sul server girasse un NT. Esiste un
prodotto per NT che fireuolli come ipchains, ovvero con le stesse
garanzie che i pacchetti vengano analizzati dai  processi del server
solo dopo essere stati filtrati dal software di firewalling?
Grazie mille,
b.

solo dopo essere stati filtrati dal software di firewalling?
Immagino che ce ne siano... ma personalmente non mi fido dei "server
sicuri" Microsoft... Se devi spendere dei soldi, piuttosto acquista
degli apparati esterni di firewalling, che sono molto piů validi di un
software installato su una macchina bucata.
Ciao!
Davide


  solo dopo essere stati filtrati dal software di firewalling?
Non e` solo questo aspetto, ma molto di piu`, cerca in rete "Network
Insecurity through packet filtering" (vedi su packetstorm)
Ciao, Andrea
-- 
Andrea Carosi, just another linux user on a Debian woody