Newsgroup: it.comp.sicurezza.varie
Titolo: Domanda su conflitto tra firewall.

Quando si crea una conessione Internet con Windows xp, come noto si attiva
il firewall di Windows (connessione->proprietà->avanzate, ecc).
Ammesso e non concesso che in generale i firewall servano davvero, quello
in dotazione con Windows non è di sicuro tra i più affidabili (e questa è
la prima domanda, secondo voi serve a qualcosa?).
La seconda domanda (quella che mi interessa di più) è: se installo e
attivo uno dei vari firewall free (es. Sygate), il tenere spuntata (cioè
attivo) il firewall di Windows della connessione Internet ("Proteggi il
computer e la rete ecc...") dà conflitti? O è semplicemente ininfluente?
E' meglio disattivarlo?
Grazie a chi mi risponde.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 semplicemente ininfluente? E' meglio disattivarlo?
In generale un firewall e' sufficiente, due non servono. Non e' provato
che interferiscano ma non e' neppure provato il contrario. Partendo dal
presupposto che due sistemi di protezione singolarmente efficaci non
necessariamente danno maggior protezione ("questo testo e' ultra-sicuro
perche' criptato due volte con il metodo rot-13"), io tenderei a
disabilitare quello che non usi e tenerne uno solo di attivo. Salvo
avere *chiari* vantaggi ad averne due.
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*                       
http://www.google.com
                      *
*                                                                  *
*            Tutto puo' andare storSegmentation fault.             *

 avere *chiari* vantaggi ad averne due.
dipende... molti usano Sygate insieme a CHX-I e non sono proprio degli
sprovveduti...

 sprovveduti...
non sono sprovveduti e forse hanno necessità particolari e trovano comodo
gestire una parte di regole con uno anzichè con l'altro solo per una
questione di praticità.
Un esempio stupido può esser quello che il CHX-I non ti comunica niente con
i pop-up com altri PF fanni, lavora a livello di pacchetto anzichè di
applicazione ecc....

 questione di praticità.
certamente tutto dipende anche dal grado di conoscenza del soggetto e
dall'impiego cui il tutto è destinato.. effettivamente per un uso
esclusivamente casalingo mi sembra eccessivo abbinare a Sygate un packet
filter come CHX-I ma se uno vuole imparare qualcosa credo sia un buon
viatico...

 degli sprovveduti...
...e proprio perche' non sono degli sprovveduti, hanno le capacita'
per risolversi gli eventuali problemi o malfunzionamenti che questo
mix potrebbe portare ;-) e hanno individuato _specifici_ motivi per
fare questa configurazione.
Fabio


perfettamente d'accordo, ipotizzavo solo i motivi che potrebbero portare
all'uso di due firewall contemporaneamente.
Poi come sottolineava anche markus, ma anche tu, dipende dalle
necessità/capacità di chi sta mettendo su la rete, davo per scontato che per
proteggere una rete fosse improponibile un personal firewall, a livello di
singolo pc inceve il discorso cambia anche se Britney Spears nuda, magari a
casa mia non mi dispiacerebbe ;-)))))))))))

 Fabio
ossequi... :-)

 casa mia non mi dispiacerebbe ;-)))))))))))
anche se lasciassi aperte tutte le 65535 porte aperte il personal firewall
di casa (mia moglie !!) si attiverebbe con un 'reject' immediato... :-)))

 ...di solito *studia*.
verissimo... e mi sono accorto che leggere i log di CHX-I può essere di
grande aiuto...

 io sono uno sprovveduto.
che io sappia CHX-I è un packet filter ma non Sygate... giusto ?

 
dipende dalla configurazione... potrebber anche eseguire un MATTERELLO.BAT o
TEGAME_IN_ACCIAO.COM
 con immediato alert a AVVOCATO_DIVORZISTA.eml :-)) 

 whiplash che l'ultimo PF che ha visto sara' stato cinque o sei ani fa.
ecco perchè mi sto dedicando a ipcop e CHX-I (più il primo però)...
markus che vuole adottare un pinguino per sempre...

 De gustibus ;-)
diciamo che mi accontento di poco {:-P

> markus che vuole adottare un pinguino per sempre...
io col pinguino sto imparanto il turco, windows mi ha viziato e ho
difficoltà a migrare!!!

 potrebbe portarti un W32.alimenti@mm che ti costerebbe caro :-)
è il peggiore di tutti !!!! e non conosco nessuno che abbia ancora trovato
un sistema per rimuoverlo :-))

 difficoltà a migrare!!!
IMHO non stai 'imparanto' bene... :-)) 
scherzi a parte, anche io sono un pluriennale utente windows, più per
necessità che per scelta, ma con linux riesco a fare le stesse cose con
meno problemi... 

 trovato un sistema per rimuoverlo :-))
Installa WIFE-Remover 2.0 oppure il Wife Prevention Kit 3.3 (open
source)
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*                       
http://www.google.com
                      *
*                                                                  *
*            Tutto puo' andare storSegmentation fault.             *

 source)
allo stato attuale risulta *impossibile* rimuovere Wife (ed è caldamente
sconsigliato fare l'upgrade !!!)... il Wife Prevention Kit 3.3 non ha
funzionato a dovere quando ho pensato di fare l'up-grade da Fidanzata 12.2
a Moglie 1.0; inoltre quando mi sono accorto che Fidanzata 12.2 era un
semplice programma che poteva essere rimosso in qualunque momento mentre
Moglie 1.0 è un sistema operativo che si impadronisce completamente del
sistema, era già troppo tardi.... :-)))
[stiamo simpaticamente diventando OT] 

 sistema, era gią troppo tardi.... :-)))
Ehm ... fdisk no eh :-) ?!?


Per il futuro puoi prender l'abitudine di testare prima i prodotti in
una macchina virtuale o in una jail. Puoi usarne quante ne vuoi prima
di andare in produzione, anche contemporaneamente. Se devi fare delle
operazioni di I/O che quel pacchetto ti impedisce puoi saltuariamente 
fare il boot da un dispositivo rimovible, dopo aver attivato il wids.
Per il problema contingente, l'unica cosa e' formattare+reinstallare,
magari passando a prodotti open-sorc.

 Ehm ... fdisk no eh :-) ?!?
Niente da fare... ho interpellato la casa produttrice, questa è la risposta:
"Spett.le Supporto tecnico,
tempo fa ho UpGradato il mio programma da "Fidanzata 12.2" a "Moglie
1.0", e ho notato che il nuovo programma ha iniziato inaspettatamente un
processo di produzione bambini che prende un sacco di spazio e riduce
drasticamente le risorse di sistema. Naturalmente sulla brochure del
programma tutto questo non era menzionato. Come se non bastasse, "Moglie
1.0" si autoinstalla in tutti gli altri programmi, e si lancia da solo al
momento dell'inizializzazione del sistema. Alcuni vecchi programmi come
"Pokerino serale 6.3", "Bevuta con gli Amici 2.2", "Calcetto 2.0" e
"Domenica allo Stadio 5.0" non funzionano piu, inchiodando il sistema non
appena vengono lanciati. A quanto pare non riesco neppure a tenere "Moglie
1.0" in background mentre tento di lanciare i miei programmi preferiti.
Avevo pensato di tornare a "Fidanzata 12.2", ma non riesco a fare funzionare
il programma di disinstallazione. Potete aiutarmi?
Grazie. Cliente Disperato.
________________________________________
da: Supporto tecnico
a: Cliente disperato...
Caro Cliente Disperato,
il tuo è un problema comune a molti utenti, dovuto principalmente a un
errore d'interpretazione. Molti UpGradano da "Fidanzata 12.2" a "Moglie 1.0"
con l'idea che "Moglie 1.0" sia un programma di utility. In realtà, "Moglie
1.0" è un vero e proprio sistema operativo, programmato dal suo inventore
per governare tutte le altre applicazioni. E' praticamente impossibile
rimuovere, cancellare o disinstallare "Moglie 1.0" e tornare a "Fidanzata
12.2"; alcuni file nascosti rimarrebbero infatti nel sistema, facendo in
modo che "Fidanzata 12.2" emuli perfettamente "Moglie 1.0". Alcuni hanno
tentato di installare "Fidanzata 13.0" o "Moglie 2.0", ma si sono ritrovati
con problemi ancora maggiori (confronta il manuale alla voce "Messaggio di
errore: alimenti e assegni familiari"). Non ti resta che tenere "Moglie
1.0" e far fronte alla situazione.
Ti consigliamo di leggere l'intera sezione che riguarda i Problemi Generali
di Coppia (PGC). Il segreto è di assumersi sempre e comunque la
responsabilita' per qualsiasi problema si presenti, a prescindere dalla
causa che lo provochi. La miglior cosa da fare è lanciare dalla shell la
routine C:\
SCUSE.COM
 (è residente in memoria alta). In ogni caso, evita di
abusare del comando Escape, altrimenti dovrai lanciare il comando Scuse
prima ancora che il sistema riparta. Le cose andranno benissimo finché ti
prenderai la colpa di tutti i PGC. "Moglie 1.0" e' un programma ottimo, ma
molto pesante; farai meglio ad acquistare del software addizionale per
migliorarne le prestazioni. Abbiamo trovato buoni riscontri con "Gioelleria
8.2" e con "ShopOnLine 5.0". Non installare MAI, per nessun motivo,
"Segretaria&Minigonna 3.3": è un programma non supportato da "Moglie 1.0";
non solo, può mettere in crash con danni irreparabili il sistema operativo,
riparabili solo con "Avvocato 6.1", programma costosissimo e del tutto
incomprensibile.
Buona fortuna. Supporto Tecnico"
p.s.: non ho saputo resistere... :-))

 E' meglio disattivarlo?
Non so se ci possano essere conflitti, ma va disattivato. La ragione è 
che non è vero che (sulla stessa macchina) "due firewall is meglio che 
one", uno ferma il pacchetto e l'altro gli spara. Oltretutto 
impiegheresti chissà quanto tempo per capire perchè non ti funziona il 
p2p anche se l'hai autorizzato sul sygate.


io invece anche con windows mi faccio scappare qualche *t* di troppo.
Il mio problema principale è il poco tempo a disposizione, e considerando
l'uso che faccio del pc al momento ci impiego meno tempo con win di quanto
me ne servirebbe con linux (apprendimento + lavoro da svolgere).
Comunque ho messo su il terzo pc che farà da linux-cavia!!

 sistema, era gią troppo tardi.... :-)))
Tipico. Prima si installa e poi si legge la licenza d'uso.
Claudio
-- 
Claudio P. - happy Linux user -

 
C|N>S !!!
MAAAAX, n'do cazzo sei?!?!?!?
markus, la prossima volta, un C&C spoiler, eh!


 Con o senza la 'a'? :-)
Beh, e' scritto in inglisc, ovviamente.

 Comunque ho messo su il terzo pc che farà da linux-cavia!!
anche io ho fatto così per un po' di tempo ma poi mi ritrovavo a lavorare
sempre sulla macchina windows... adesso per dare una svolta decisiva ho
installato la mdk 9.1 su una partizione del mio notebook e l'ho reso
default boot system... in questo modo devo necessariamente usarlo e
imparare...

 
non succederà più...

 non succederà più...
Perche', mi hai allietato la giornata! :)
(a parte dover pulire il monitor...)


 imparare...
io tempo fa avevo iniziato come stai facendo tu ora, poi da bravo pirla sono
stato cosě bravo da danneggiare in modo irreversibile il contenuto delle
partizioni fat32 su c'era win e tanto altro materiale, circa 6 GBytes in
totale, e da allora niente piů convivenza, sono ancora troppo poco pratico e
smanettone per stare tranquillo col doppio sistema op.
Appena ho un po' di tempo metto win 2000 server sul 233 (dns,dhcp,posta e
archivio) e sul 500 ci metto qualche distro di linux piů recente dell'ultima
che ho usato (Red Hat 7.xxx).
Appena sufficiente pratico passerň linuzzo sul mio pc abituale (xp2000+ con
768MB ram)

 Appena sufficiente pratico passerò linuzzo sul mio pc abituale 
la mia mdk 9.1 gira su un vecchio notebook ibm thinkpad 600X PIII/500Mhz -
ram 128mb  e sono molto soddisfatto... (su un vecchio desktop PII/400 - ram
128mb gira ipcop, grazie anche ad alcuni dei presenti)
ciao

 cut
forse perchè tu non hai problemi di rimozione del programma citato... ;-)

 3.3/live-cd: non istalli nulla ed fai pratica come ti pare...
ne ho sentito molto parlare di knoppix, anche se al momento ho scaricato il
live-cd di freesbie e sto ricominciando da quello e dalla suse 7.1 che ho
solo installato sul 233.
Vedremo come andrà a finire.
Ciao ciao e buon lavoro.


ROTFL


peCChe' deve studiare per cinque o sei 'ani' ;-)

 Grazie a chi mi risponde.
Prego
-- 
Lurkos
OpenPGP-Key-ID: 0x135E4D8D

subito ...)
Dipende dalla combinazione dei due. Se installi due Firewall che fanno
la stessa cosa (es. bloccare Gli ICMP) solo quello più "esterno"
funzionerà mentre l'altro rimarrà a "guardare". 
Se utilizzi invece due firewall che si occupano di aspetti diversi
(controllo accessi e stealth mode) funzioneranno entrambi su gli
aspetti peculiari di ciascuno. Ciao!