Newsgroup: it.comp.sicurezza.varie
Titolo: Firewall Linux

Ho lurkato un pò per le FAQ ma non ho trovato risposta a questa mia domanda.
Sono un quasi principiante con Linux, e dopo averlo installato in ufficio
(dove sono ben protetto da firewall) volevo installarlo anche sul PC a casa,
ma, avendo una 10 MBit collegata 24h, la sicurezza è ovviamente
fondamentale. Essendo più o meno un newbie non me la sento di mettermi a
giocare subito con IPChains, o meglio nel frattempo vorrei essere protetto.
La domanda è: esiste qualcosa di analogo a Zonealarm o TPF per Linux?
Cercando su Internet ho trovato solo distribuzioni dedicate come LRP,
pensate per girare su una macchina dedicata a fare da firewall. Vorrei
qualcosa da far girare sotto Mandrake 8.0
Un grazie a chi mi darà indicazioni.
Stefano

 giocare subito con IPChains, o meglio nel frattempo vorrei essere protetto.
Non capisco il problema: a parte che 1) ipchains e' solo una interfaccia
alle capacita' di firewalling del kernel 2) ci sono tante interfacce che
ti permettono di specificare le tue regole per ipchains ad alto livello,
con una interfaccina grafica, se proprio non hai il coraggio di metterti
a capire come funzionano le regole, con ipchains (+ eventuali allegate
interfacce) avresti qualcosa di infinitamente superiore alle miserevoli
possibilita' che offre ZA (l'altro non lo conosco ma se e' per Uindous
c'e' da giurarci che *comunque* non sara' nemmeno lontanamente
paragonabile a cio' che si puo' fare con ipchains/iptables).
http://firestarter.sourceforge.net/
http://www.bastille-linux.org/
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 se proprio non hai il coraggio di metterti
Caro sergente dei marines, non so se sono duro e puro cone te :-)) Però
imparare a gestire le regole è una cosa che voglio fare, come del resto
dicevo nel nio post. Volevo un supporto nel *frattempo*. Comunque grazie per
i link e che la forza sia con te ;-)

    <-- 2 scelta
->NON ABUSARE gli "abuse desk", segnala solo lo spam e il vero netabuse<-      

 i link e che la forza sia con te ;-)
Per Linux trovi quasi esclusivamente interfacce grafiche verso
iptables/ipchains, come quelle che ti consiglia thorin: richiedono comunque
una certa conoscenza di 'quello che c'è sotto' ma ne semplificano la
configurazione.
Puoi andare un po' più velocemente con degli script preconfezionati: di
solito devi solo personalizzarli con i tui indirizzi e un paio di altre
cose. Se cerchi su freshmeat ce n'è una chilata. Prova a vedere gli script
di TrinityOS, anche se forse sono un po' complessi (google).
Io, concudendo, ti consiglierei di provare fwbuilder. Ha un'interfaccia gtk
e non prevede la conoscenza di come verrà implementato il firewall in quanto
interpone un livello di astrazione rispetto al sottosistema di filtraggio
dei pacchetti. Inoltre ha un wizard che ti permette di creare una
configurazione minima di protezione da cui iniziare.
Fabio

 i link e che la forza sia con te ;-)
Eh bravo, poi tieni in ordine la divisa, petto in fuori e non farti
beccare a cazzeggiare mentre sei di guardia o 4 mesi di corvee nei
bagni di tutte le caserme della regione non te li leva nessuno ! :-)


 una linuxbox di ignoranti e pigri come il sottoscritto.
... e nel frattempo, leggendo bene i commenti che ti propone via via, si
imparano un sacco di cose.
Pigro forse lo sei ancora ma ignorante un po' meno :-))
Fabio


:-))))

Vorrei qualcosa da far girare sotto Mandrake 8.0
E' stabile questa release? 
Con la mia RH 6.2 ho avuto non pochi problemi...
Ciao!
Davide
-- 
Volontario Anti-Troll (TM) 
SecurFaq: 
http://members.nbci.com/gouldukat/
DocTrolls: 
http://it.geocities.com/roccopapaleo/faq/italiano/Troll.html
Netiquette: 
http://www.inferentia.it/netiquette/dis.html

 qualcosa da far girare sotto Mandrake 8.0
se puoi permetterti una 10 MBit a casa, puoi anche pagare qualcuno che
ti installi un firewall su linux, lo configuri e ti faccia un corso di 6
mesi su linux e i firewall.
-- 
   ___         (o_
   |_|         //\
   | |ndry     V_/_ Linux Newbie (quasi User :-) ), RH 7.1 (Seawolf)
                    Linux User #221457

 hai una 10 MBit a casa? non ci credo neanche se la vedo.
intende Fastweb.
notizie in merito a FW [ non solo sicurezza]  le trovi su
http://planynet.hypermart.net/fastweb/index.htm
 [faq]
oppure:
http://pub44.ezboard.com/fplanynetfrm2
 [forum]
Cia' Luca B.

 intende Fastweb.
ma non e' tutto nattato?
questo dovrebbe dare un po' di tranquillita' per "l'esterno"... ed per il
vicino di casa vai a suonargli alla porta!!!

ma non e' tutto nattato?
Yep.
Del resto, una 10 Mbit e IP pubblico a quel prezzo...

  Del resto, una 10 Mbit e IP pubblico a quel prezzo...
All'esterno e` (dovrebbe essere) 1.25Mb/sec
Ciao, Andrea
-- 
Andrea Carosi, just another Debian user
Secure your linux box:
http://www.debian.org/doc/manuals/securing-debian-howto/

 Del resto, una 10 Mbit e IP pubblico a quel prezzo...
10Mbit credo che siano molto posticci.
Un Andrea che ha provato il brivido di una dorsale a 340Mbit.


hai una 10 MBit a casa? non ci credo neanche se la vedo.
Fastweb in alcune citta' italiane e' attivo da diversi mesi.

 Con la mia RH 6.2 ho avuto non pochi problemi...
Imho e` molto meglio la RH 6.2 :)
Se poi non riesci a cavarci un ragno dal buco prova con la RH 7.1 o con
una SuSE (questa pero` la devi acquistare)
Henryx
-- 
Questo senso di approssimazione che pervade i windowsFan a volte mi
sconforta (V. Valvano)

 All'esterno e` (dovrebbe essere) 1.25Mb/sec
le prestazioni invece sono ottime: latenza sempre bassissima [ping su 
NGI da 10ms] e anche la banda [sebbene non garantita]  arriva 
tranquillamente a 800Kbyte/s [scaricando contemporaneamente da + siti
esterni a fw] : visto che costa poco piu' di adsl per chi non ha
problemi con il nat e' un'ottima scelta [chi lo pensa come alternativa
a connessioni dedicate con banda e servizio garantiti ... prende una
bella cantonata : FW costa 120-140KLit/mese e li vale .. ma
connessioni da 10/20/30 mln/mese sono un'altra cosa]
Cia' Luca B.

  Un Andrea che ha provato il brivido di una dorsale a 340Mbit.
E li ti chiedi veramente: "E mo'? Come la riempio?"
Ciao, Andrea
-- 
Andrea Carosi, just another Debian user
GnuPG PK fingerprint: 0857 1927 150B 3C8E 8274  F641 1388 AA6D 3FA0 5410

 E li ti chiedi veramente: "E mo'? Come la riempio?"
Credici o no, io non mi farei problemi :P
"Dove ho messo il floppino di OpenBSD?"
--
--
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Chi lavora avvelena anche te, digli di smettere - DElyMyth@work

 "Dove ho messo il floppino di OpenBSD?"
Se non trovi il floppino, con quella linea puoi prendere direttamente
l'ISO... ;-))))
Bye,
 Emmanuele.
-- 
I ... Owe ... You ... Pain! -- Willow, "Tough Love"
Italian Buffy Resource Site (Beta) - 
http://www.ibrs.f2s.com
GnuPG Key ID: 0x788E3A3A
GnuPG Key FP: 4DD0 C90D 4070 F071 5738  08BD 8ECC DB8F A432 0FF4

 E li ti chiedi veramente: "E mo'? Come la riempio?"
semplice, fai il restore di un back-up remoto di un DB da 70GB che si
trova a 900Km di distanza, mentre il resto della rete continua ad andare
su 
i.net
 :-)


  "Dove ho messo il floppino di OpenBSD?"
Ci metteresti tre secondi piu` o meno, se escludi X ci metti di meno e
risparmi banda :P
Ciao, Andrea
-- 
Andrea Carosi, just another Debian user
GnuPG PK fingerprint: 0857 1927 150B 3C8E 8274  F641 1388 AA6D 3FA0 5410
PK sent on request: "send pub key" as mail subject

 l'ISO... ;-))))
Nono, senno' che gusto c'e' scusa? :PPP
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Powered By Slackware 8.0 on Asus L7300G - Kernel 2.4.5 - WindowMaker

 Vorrei qualcosa da far girare sotto Mandrake 8.0
Gira, che e' una bellezza:-)
ciao, y58.
ps. non ricordo ora il link esatto, ma se lo cerchi con un qualsiasi 
motore, lo trovi:-)Ciao ancora.