Newsgroup: it.comp.sicurezza.varie
Titolo: Smoothwall come fare per...

Ho installato il mio bravo Smoothwall 0.9.9 ma sono sicuro di non
ottenere le massime prestazioni da questo sistema per un'insufficiente
configurazione. Ho trovato alcuni doc ma non mi hanno chiarito le
idee.
1) Volevo sapere se e come si cfg il firewall. Test fatto con
http://www.dslreports.com/scan
 decisamente deludente...
2) Volevo sapere se si riusciva(e come) a rendere lo Smoothwall un
proxy server per nascondere completamente la macchina che vi è
connessa. Test fatto con 
http://www.privacy.net/analyze/
 decisamente
deludente...
Una ricerca con google non ha avuto gli effetti desiderati.
A presto!

 Una ricerca con google non ha avuto gli effetti desiderati.
Cercato anche alla sezione gruppi "Ricerca avanzata"?
Metti nella ricerca Stefano Zamboni che ha trattato spesso
l'argomento smoothwall su i.c.s.* e segui i threads.
CMQ nella rivista (piu' amata dagli italiani) che seguo fedelmente, 
sul N°63 di Inter.Net c'e' un articolo su vpn, IPsec, e smoothwall:
http://www.interpuntonet.it/RIVISTA/75/Freeswan/freeswan75.html
 
dany
-- 
Next sign available

 deludente...
Idem: basta configurare il web proxy (squid), configurare correttamente i 
client, e fine.
Ovvio che deve essere tutto commisurato a cio' che vuoi fare: se ad 
esempio vuoi "mascherare" il tuo ip privato, e poi entri con 
javascript/activex/eccetera in siti che li usano per ricavare gli ip...
HappyCactus che non esistono soluzioni generali e complete
-- 
HappyCactus - Registered Linux User #209744 - >>> SMSPM950 <<<
http://www.angelfire.com/jazz/happycactus/index.html
Made with 100% recycled electrons

javascript/activex/eccetera in siti che li usano per ricavare gli ip...
Si. Ho verificato con questi strumenti. Non esiste alcuna possibilità
di evitarli? La mancata esecuzione di degli script non consente a
volte la visualizzazione di pagine Web.. Anonimizer è una soluzione
efficace?
Infine quanti e quali caratteri sono accettati da Smoothwall per
comporre una password?

 comporre una password?
tutti. Ma il problema e' altrove. IMHO hai sbagliato a collegare la rete.


tutti. Ma il problema e' altrove. IMHO hai sbagliato a collegare la rete.
Ho applicato tutte e 18 patch ora mi sembra + efficace come controllo
degli accessi, verificando il log, ma non ho potuto ancora vedere come
funziona senza altra protezione.
Sulle password impostata da "root" viene riconosciuta in parte ed
accettata (di 10 car es. ne bastano 6-7)... Booh!?!?
Poi di tanto in tanto la connessione si perde, cioè il flusso dei dati
si interrompe da internet verso il mio pc. Come veridicare che la rete
sia collegata adeguatamente? Infine se inposto il proxy sul client IE
tutto funziona ma se chiedo di collegarmi alla pagina principale di
Smoothwall non riesce + a farmici arrivare...
Suggerimenti per risolvere i problemi?

tutti. Ma il problema e' altrove. IMHO hai sbagliato a collegare la rete.
Altro problema: di tanto in tanto lo smoothwall senza che abbia dato
il comando mi scollega da internet.. Dipende da smooth o da cos'altro
secondo te?

 secondo te?
A me non succede. Hai detto che hai una adsl? Bisognerebbe controllare i 
log, che dicono?
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM950 <<<
 
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

> secondo te?
21:20:27 input ppp0 UDP  62.98.xxx.xxx 
 1037  62.98.xxx.xxx 
 137(NETBIOS-NS) 
21:21:59 input ppp0   212.245.xxx..xxx 
 65535  224.0.0.13 
 65535 
21:22:13 input ppp0 IGMP  212.245.xxx.xxx 
 65535  224.0.0.1 
 65535 
Questi provengono da firewall.
Purtroppo non trovo + i log da parte dell' intrusion detection system,
spariti! Esistevano li avevo consultati un paio di giorni fa...
Strano vero?

 Strano vero?
Dopende: o logrotate e' configurato male, oppure semplicemente devi 
cercare meglio. Stavi consultando da rete? prova ad aprire una console. 
A me i log avevano dato dei problemi dopo un upgrade, ho bestemmiato non 
poco per risistemarli... e comparivano assolutamente vuoti.


spariti! Esistevano li avevo consultati un paio di giorni fa...
/me si preoccupa
Leonardo
-- 
Says I, "My young lassie, I canna' weel tell ye,
The road and the distance I canna' weel gie,
But if you'll permit me tae gang a wee bittie,
I'll show you the road an' the miles tae Dundee".

 /me si preoccupa
Ho buoni motivi per pensare che non sia cio' che tu pensi.
Se non fosse capitato anche a me, con smoothwall, di non riuscire a 
trovare i logs (purtroppo alle volte l'interfaccia web di SW pecca) 
suggerirei subito una bella analisi del FW a rete staccata...


suggerirei subito una bella analisi del FW a rete staccata...
Dimmi come e con quali strumenti. Ho cambiato di nuovo password ma ti
confermo che non mi registra + di 7 caratteri.
Soluzioni? Ho uno smoothwall "taroccato"?
Altra segnalazione, i primi giorno mi collegavo con il profilo admin.
Lista dei collegamenti (non li riporto tutti xchè i log sono
praticamente identici), qualcosa sul giorno 12:
Giorno 8
09:43:21 smoothwall SmoothWall started.
09:57:22 smoothwall Dialing XXXXXXXX.It.
09:58:05 smoothwall PPP has gone up on ppp0
10:23:37 smoothwall PPP has gone down on ppp0
11:07:06 smoothwall Dialing XXXXXXXX.It.
11:07:49 smoothwall PPP has gone up on ppp0
11:21:06 smoothwall PPP has gone down on ppp0
11:31:24 smoothwall SmoothWall sta effettuando lo Shutdown
Giorno 9
07:45:27 smoothwall Dialing XXXXXXXX.It.
07:46:10 smoothwall PPP has gone up on ppp0
07:49:46 smoothwall PPP has gone down on ppp0
17:43:25 smoothwall SmoothWall started.
23:24:21 smoothwall PPP has gone up on ppp0
23:27:49 smoothwall PPP has gone down on ppp0
23:29:08 smoothwall SmoothWall sta effettuando lo Shutdown
 
Giorno 10
07:37:07 smoothwall SmoothWall started.
07:40:46 smoothwall Dialing XXXXXXXX.It.
07:41:26 smoothwall PPP has gone up on ppp0
07:42:03 smoothwall PPP has gone down on ppp0
07:43:49 smoothwall SmoothWall sta effettuando lo Shutdown
16:53:22 smoothwall Dialing XXXXXXXX.It.
16:54:05 smoothwall PPP has gone up on ppp0
16:56:49 smoothwall PPP has gone down on ppp0
17:58:19 smoothwall SmoothWall sta effettuando lo Shutdown
Giorno 12
20:09:54 smoothwall SmoothWall started.
20:19:03 smoothwall Dialing XXXXXXXX.It.
20:19:12 smoothwall Dialing XXXXXXXX.It.
20:20:57 smoothwall Dialing XXXXXXXX.It.
20:22:09 smoothwall Dialing XXXXXXXX.It.
20:22:48 smoothwall PPP has gone up on ppp0
20:26:44 smoothwall PPP has gone down on ppp0
20:27:37 smoothwall SmoothWall sta effettuando lo Shutdown
20:32:19 smoothwall SmoothWall started.
20:42:55 smoothwall Dialing XXXXXXXX.It.
20:47:26 smoothwall Dialing XXXXXXXX.It.
20:48:09 smoothwall PPP has gone up on ppp0

 20:48:09 smoothwall PPP has gone up on ppp0
Non vedo nulla di pertinente.
Ricordami un po', hai un semplice dialup, non una adsl, vero? oppure non 
usi pppoe...?


usi pppoe...?
Al momento ho solo una semplice dialup.
Ho trovato questo frammento di log:
66.46.181.116 
ICMP PING NMAP
Attempted Information Leak
http://msgs.securepoint.com/cgi-bin/get/snort-0207/476/1.html

Hai controllato l'MD5 della ISO?
Purtroppo il prg che ho trovato non funziona. Puoi suggerirmene
qualcuno? Ciao!

, Punto&Virgola 
says...

http://bsn.ch/Lasse/bfacs.htm#MD5SUM
 (A me funge sia su W98 che su W2k)
http://www.damn.to/software/hashcalc.html
 (Non l'ho mai usato ma sembra 
funzionale)
ciao,
Luca

/var/log/eccetera)
I file nella dir var/log/snort ci sono.
alert è di dimensione 0
alert.1.gz è di dimensione 1931 data 16 sett 
alert.2.gz è di dimensione 2099 data 8 sett 
portscan.log è di dimensione 0 data 16 sett 
portscan.log.1.gz è di dimensione 6391 data 16 sett 
portscan.log.2.gz è di dimensione 4860 data 8 sett 
Ho provato a fare un type con accesso root ma mi dice che i file non
ci sono (?).
Il certificato di protezione viene installato ma con due warning il
primo ed il terzo attributo. Il secondo risulta valido (data).
Altri suggerimenti?


http://bsn.ch/Lasse/bfacs.htm#MD5SUM
 (A me funge sia su W98 che su W2k)
Thank you!

Hai controllato l'MD5 della ISO?
MD5 checksum of "C:\smoothwall-0.9.9.iso":
eb 74 01 9e 8e ab 93 96 37 f0 b4 ad ba 60 ff 73
smoothwall-0.9.9.iso 		eb74019e8eab939637f0b4adba60ff73
20832256 
Sembra ok...

 Altri suggerimenti?
comunque imho non devi cercare sui log di snort ma piuttosto su quelli di 
sistema (kernel.log, messages, eccetera ... ah, quelli relativi al ppp)


 Attempted Information Leak
Ne ho a carrettate. Nulla di utile.


Sono semplicemente stati ruotati da logrotate, come ti dicevo.
E per la password?

Come posso copiare i log di Smoothwall sulla partizione FAT? Quale
tipo di modem ADSL supporta Smoothwall? 
Alcatel USB Speed Touch Manta è supportato, se si in quale versione?
Conviene installare la versione 2 beta o conviene aspettare la
versione stabile?
Ciao!

 E per la password?
non so che dire. Hai abilitato l' MD5?


non so che dire. Hai abilitato l' MD5?
non so'. Dove?
Ma tu puoi arrivare a N caratteri?
Abbiamo la stessa versione di SmoothWall?
Mi sembra un "fenomeno"...!?!?!

 Abbiamo la stessa versione di SmoothWall?
 gpl 0.9.9 final-p18 ui-2.3b


 gpl 0.9.9 final-p18 ui-2.3b
Si è la stessa versione.
Ciao!