Newsgroup: it.comp.sicurezza.varie
Titolo: Quale firewall free per utente smanettone

Abbiamo un cliente piuttosto utonto, tuttavia abbastanza smanettone,
con figlio fuori da ogni controllo, che installa tutto l'installabile.
PC con win98 primissima edition abbastanza ciofeca e Antivir PE.
Per ora non ha FW. Cosa consigliate di free, tenendo conto che a
giorni avrà l'ADSL e riuscirà a fare danni all'ennesima potenza?
Normalmente gli formattiamo il PC una volta all'anno, non vorrei che
la media salisse ulteriormente, purtroppo però le condizioni suddette
non possono cambiare ...
Mi servirebbe un FW che una volta configurato faccia il suo lavoro
tranquillo, senza manutenzioni periodiche, e possibilmente che
mantenga buoni rapporti di vicinato con tutta la marea di restante
software, c'è proprio di tutto e di più, installato ...
Siamo senza speranze?
Grazie a tutti
Anna
-- 
L'italiano, questo sconosciuto
po' e non pò, fa e non fà, qual è senza apostrofo
dà luogo, sì questo è giusto

 Siamo senza speranze?
il metano...ti dà una mano :) ovvero addormenta il figlior prodigo 
con gas :) Vabè, se cmq è smanettone non c'è software che tenga su 
win98, dovresti quantomeno cambiare sistema operativo e mettere 
qualcosa di serio: win2000/XP prof o linux.
-- 
Ciao, Dmitry

 con figlio fuori da ogni controllo, che installa tutto l'installabile.
Se installa, ugualmente disinstallera'.
La soluzione IMHO e' un firewall hardware a valle del router ADSL 
(niente modem ADSL, quindi) e buonanotte.
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://support.microsoft.com/newsgroups/default.aspx
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter

 Luca
ciao
Stefano
-- 
Stefano Zamboni  - 
zam...@freemail.it
Legge di Rudin:
In casi di crisi che obbligano la gente a scegliere tra varie linee di
condotta, la maggioranza sceglierà la peggiore possibile.

 (niente modem ADSL, quindi) e buonanotte.
Un'alternativa potrebbe essere l'amputazione di
entrambe le mani del figlio smanettone, ma non
sono sicuro che il cliente darà l'ok :-)
Ad ogni modo... a parte le fesserie; direi che la
soluzione del firewall h/w in questo caso è l'unica
si potrebbe inoltre (giusto per scrupolo) aggiungere
un personal firewall (visto che parliamo di win98) che
preveda una password per la modifica delle impostazioni
configurare tale firewall una-tantum e poi "bloccare" la
richiesta di nuove "regole" in modo da permettere solo
il traffico relativo alle applicazioni "permesse"; ovvio che
se il figlio è veramente smanettone, quanto sopra non
garantisce che le impostazioni non vengano modificate
ma almeno ... potrebbe fornire degli ottimi argomenti in
favore del taglio delle mani :-)
Ciao

 Siamo senza speranze?
No. Usate i dishi rigidi estraibili (particamente HD con i frame): per il
papà le cose serie, firewall e antivir etc. e sull'altro o altri HD
l'impossibile. Costi ridotti efficacia garantita. ;-) Ciao!

 l'impossibile [cut]
Credo che opterò per questa soluzione, primo perché il modem ADSL
esiste già ed è noleggiato come da contratto con Telecom, secondo
perché se uno ha le "braccine corte" da non comprarsi un firewall
software secondo voi spende soldi per "un altro scatolotto che tiene
spazio e tira polvere ..." ?
A proposito di disinstallazioni, il figlio è troppo pigro per
disinstallare, quando il disco da 8 giga diventa "tutto blu" si
cancellano delle cartelle quasi a caso o si chiama la sottoscritta per
fare spazio ...
Se i clienti fossero tutti furbi e imparati, che ci starebbero a fare
i tecnici ?
Un'ultima cosa, ObiWan, tu che hai parlato di Personal Firewall con
impostazioni protette da password (o anche no, dai, tanto usiamo due
dischi) orsù, dammi un nome ...
Anche gli altri pareri sono bene accetti, l'importante che detto fw
per uso personale sia *free* e non troppo pesante per win98 ...
Grazie ancora
Anna

 dischi) orsů, dammi un nome ...
Beh ... uno neanche tanto complicato č Sygate
http://soho.sygate.com/buy/download_buy.htm
poi beh ...c'č da sbizzarirsi con quei "cosi" :-)
Giusto un'idea aggiuntiva ... fatti un bel "ghost"
(norton ghost o simile) del disco una volta che
avrai completamente configurato il sistema e
piazza l'immagine su di un CD, cosě la prossima
volta che il cliente chiama per la reinstallazione
basta ricaricare il CD ... ovviamente facendogli
pagare l'intervento a prezzo pieno :-) (anche se
durante il ripristino del CD potresti andartene in
giro a fare qualsiasi altra cosa <g>)
Ciao
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
Support and discussions forum
http://ntcanuck.com/net/board
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

impostazioni protette da password
Kerio Persona Firewall offre questa possibilità.
E' davvero eccezionale, molto granulare nel setup delle proprie regole
[il che potrebbe essere un vantaggio: se è complicato non ci mette le
mani] e oltretutto offre un livello di protezione anche a livello
software:
ti avverte se un applicazione ne sta lanciando un'altra [che so IE che
lancia notepad per vedere i sorgenti del file html che stai
visualizzando, ma anche applicazione che lanciano dialer o virus]
ovviamente lo si può configurare affinche sia dato o meno il tacito
assenso. Oltretutto permette di esportare il proprio config file in
modo tale da evitare di dover reinserire le regole in caso di
reinstallazione.
IMVHO merita davvero, per chiarezza dell'interfaccia, per leggerezza
dell'app e per funzionalità
iauz 
[© Invernomuto]
deadhead
-- 
begin  .signature
This is a .signature virus! See Microsoft KB Article Q265230 4 more info.
Capisci che il mondo sta impazzendo quando il miglior rapper è un
bianco, il miglior giocatore di golf è di colore, la Svizzera detiene
l'America's Cup di vela, la Francia accusa gli Stati Uniti di
arroganza e la Germania non vuole entrare in guerra e il miglior
pizzaiolo a Napoli è un giapponese
Se vuoi scrivermi, togli "killer."

 E' davvero eccezionale, molto granulare nel setup
<snippone>
Concordo .. solo che per un f/w che deve essere
impostato "una tantum" e bloccato, non so se kerio
sia ok ... oltretutto è un pò pesantuccio ... :-)

 oltretutto è un pò pesantuccio ... :-)
ok 13 + 8 +4 MB di ram richiesti dai 3 comonenti di Kerio non saranno
proprio una piuma...
Forse non me ne sono mai accorto perchè la mia macchina non neppure 4
mesi di vita ed ha RAM da vendere :-)
dimenticavo che sarebbe dovuto girare su un W98...


 addomesticare il F/W rispondendo alle sue domande...
Beh anche per Sygate è più o meno la stessa cosa, solo
che si fa prima a configurarlo :-) oltretutto visto che il sistema
è un win98 e la macchina non eccessivamente potente KPF
è un'attimo troppo pesante imo...
Ovvio che resta l'alternativa di tagliare le mani al quadruma..
ehm cioè al figlio del tizio .. cosa che sicuramente risolverebbe
qualsiasi problema :-)
Ciao