Newsgroup: it.comp.sicurezza.varie
Titolo: firewall solo sul server?

Salve a tutti :)
Premetto che a casa uso Linux, e lo farei usare (se potessi) 
anche a mio papà in ufficio, domani si va per discutere proprio 
di questo ma mi sa che si tengono Windows... :(
Però vogliono installare un firewall: ho dato un'occhiata agli 
ultimi post ma si parla (nel bene e nel male) soprattutto di Tiny 
firewall. Non so perché ma non mi convince.
In ufficio da mio padre, come detto, hanno una rete con 1 server 
e 3-4 client, tutti (sic) con Windows. La connessione è dial-up 
(volevano mettere l'adsl, ma con Windows gliel'ho sconsigliato 
:). Il firewall basta metterlo sul server? E che cosa mi 
consigliate? Esiste qualcosa tipo Ipchains per linux, che 
permetta cioè di impostare porte e permessi, e NON come ZoneAlarm 
che imposta i singoli programmi che accedono o no?
Scusate le domande, ma da un paio d'anni uso quasi solo Linux e 
ho "perso un po' i contatti" col Windows...
grazie mille - saluti :)
Marco Zanon [
http://www.marcozanon.com
]

 ho "perso un po' i contatti" col Windows...
Senza offesa.....forse hai perso i contatti con Win ma non mi pare
che tu abbia altrettanto familiarizzato con Linux...:)
Al di là di questo io ti consiglio un Cisco Pix  e non ci pensi più,
credo che vi siano anche aziende che lo affittino (visto il costo..)
ciao
-- 
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509

 che imposta i singoli programmi che accedono o no?
Imho Conseal firewall signal 9 e' un po' piu' serio di tiny che e' un po' +
serio di zone alarm...
ZoiN

 Conseal firewall signal 9
Lo fanno ancora? :)


 Lo fanno ancora? :)
A dire il vero credo di no :) x' la signal 9 e' stata acquistata dalla
McAFee che tra l'altro ha gia' un personal firewall... cmq e' ankora
reperibile ed a mio avviso e' buono, tu che ne pensi?
ZoiN

 e' ankora reperibile ed a mio avviso e' buono, tu che ne pensi?
IO lo avevo provato parecchio tempo fa....mah....non è che mi 
esaltasse....a dire il vero poi non è che amo molto i firewall..
Preferisco altre tecniche di difesa...:)


reperibile ed a mio avviso e' buono, tu che ne pensi?
Su windows2000 non funziona.
-- 
Lapalissiano
Icq 57269703

 pare che tu abbia altrettanto familiarizzato con Linux...:)
non capisco perché,
il fatto è che quando usavo Windows (ma solo sul mio pc a casa, 
mai usato in reti) avevo ZoneAlarm versione personale, che ogni 
volta che usavi un programma nuovo chiedeva il permesso per farlo 
accedere o meno ad Internet... insomma, mi sembrava un po' un 
giocattolino (magari mi sbagliavo),
Linux è un'altra cosa...
ciao,
Marco Zanon [
http://www.marcozanon.com
]

> Si parla di Tiny per Win non per Linux....cmq...
ho riletto il mio messaggio, pensavo di aver scritto male, ma in 
realtà ho proprio detto che in ufficio da mio papà si terranno 
(salvo sorprese) Windows, quindi Tiny *era* inteso (anche nel mio 
messaggio) per Win :))
grazie - ciao :)
Marco Zanon [
http://www.marcozanon.com
]

 già fatto, e comunque esistono gli Howto
specifico: il già fatto era naturalmente inteso a casa mia, in 
ufficio da mio padre ancora non hanno nulla,
grazie - ciao,
Marco Zanon [
http://www.marcozanon.com
]

 credo che vi siano anche aziende che lo affittino (visto il costo..)
Un Cisco PIX su una dial-up con 3 pc attaccati?
Spero che il tuo fosse un consiglio "ironico" : )
-- 
Saluti
Leonardo
Per rispondermi in privato: 
leon...@firenze.linux.it

 grazie mille - saluti :)
Prego e ciao
--
Stefano Zamboni 
sz...@libero.it
Legge di Biondi:
Se il tuo progetto non funziona, controlla la parte che non ti pareva
importante.

 Su windows2000 non funziona.
Il Conseal dici?? funziona funziona te lo garantisco lo sto usando io su win
2000 server ;) naturalmente ci vuole la versione per NT
ZoiN

2000 server ;) naturalmente ci vuole la versione per NT
Buono a sapersi, mi risultava il contrario.
-- 
Lapalissiano
Icq 57269703

 Buono a sapersi, mi risultava il contrario.
No no funzia fidati :)

Un ringraziamento a tutti coloro che mi hanno risposto,
non so ancora se la rete "nuova" sara Linux o Windows: in 
pratica, sono riuscito a convincere tutti delle qualità di Linux, 
ma uno dei software che usano è solo per Windows (anzi: Dos), NON 
esiste né esisterà mai (credo) una versione Linux,
so che potrei farlo girare con VmWare, ma il problema è che il 
tecnico che vende ed amministra (e non posso farlo io, serve uno 
specializzato) questo software ha la tendenza a scaricare le 
colpe dei suoi frequenti malfunzionamenti anche sulle mosche che 
volano, e quindi figuriamoci se non direbbe che è colpa di 
VmWare...
grazie comunque, saluti :)
Marco Zanon [
http://www.marcozanon.com
]

 McAFee che tra l'altro ha gia' un personal firewall... cmq e' ankora
...magari ne avesso solo un'altro di PFW... sta' ca**o di McAfee si compra
di tutto per spazzare la concorrenza!
--
GRCorp. At Granada Corporation© Damage Incorporated

 VmWare...
perche' pensi solo a VMWare per Emulare Windows sotto X che oltretutto costa
bei soldoni??


 oltretutto costa bei soldoni??
Credo perchè è rimasto molto deluso da WINE :))
ciao GR..


tecnico che vende ed amministra (e non posso farlo io, serve uno 
Tu installa dosemu, lo fai andare su una finestra terminale, e lui, a
meno che non prema una sequenza di tasti particolare, non si
accorgera' che c'e' sotto linux...
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus
Cannot delete files, disk full. Try to delete some file.

 esiste né esisterà mai (credo) una versione Linux,
Beh, se e` un sw per DOS puoi provare ad usare dosemu al posto di
VMWare, oppure lasci un pc win$ su cui far girare il sw e per gli altri
usi linux
Henryx
-- 
Alcuni guru di Open World si sono convertiti e hanno fatto i soldi, come
Linus Torvall, l'ideatore del sistema operativo Lynux (distribuito a
prezzi stracciati per fare concorrenza a Windows Xp);
		-- Luca Panerai su "Next" (inserto di Panorama)

 Credo perchè è rimasto molto deluso da WINE :))
A parte che poitrebbe benissimo utilizzare dosemu per quel sw visto che
ha detto che e` un prg per DOS, ti ricordo inoltre che c'e` anche
win4lin come emulatore per prg win$ sotto linux


 gli altri usi linux
sì, ci avevo pensato, però un pc win sarebbe comunque un anello 
debole nella rete (dal punto di vista della sicurezza),


 c'e` anche win4lin come emulatore per prg win$ sotto linux
sě ma dosemu l'ho provato non č molto stabile, fra win4lin e 
vmware il secondo ho letto che č molto piů stabile (anche se un 
pelo piů lento, ma questo non sarebbe un problema), inoltre l'ho 
provato e sono rimasto molto contento...
grazie - ciao,
Marco Zanon [
http://www.marcozanon.com
]

 firewall. Non so perché ma non mi convince.
No, non esiste nulla simile ad ipchains per Uindous, fai una cosa saggia
e consiglia un upgrade di sistema operativo che e' la cosa migliore che
si possa fare invece di far usare delle macchiette di pseudo firewall
che proteggono poco e niente.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 debole nella rete (dal punto di vista della sicurezza),
Mi permetto una domanda scema, forse non ho capito bene.
Ma, scusate... Linux ha problemi a girare in compagnia del Dos
puro?
Perchè pensare a installare per forza un Win se il software in
questione gira in Dos?
E' in rete anche quel software, o può girare su un pc singolo?
-- 
Bye by V.

 puro?
No, si usa dosemu per evitare la doppia partizione, tutto qui..


 sě ma dosemu l'ho provato non č molto stabile, fra win4lin e 
Uh? Da quell che so dosemu dovrebbe essere stabile (dopo tutto riesce a
far girare i vecchi giochi tipo Prince of Persia) e quindi non dovresti
avere particolari problemi di stabilita` (sicuramente li avrai di
velocita`/reattivita`, ma quello e` un prezzo che si paga con tutti gli
emulatori)


 questione gira in Dos?
Mmm... mai usato il dos, vero? :)
Cmq da quello che mi ricordo metterein rete una macchina dos era piu` o
meno un incubo


 No, si usa dosemu per evitare la doppia partizione, tutto qui..
Scusa se dissento ma molto meglio avere due partizioni....


 Henryx
Ricordi male, io in Dos ne facevo di tutti i colori. Parlando poi della
rete utilizzavo netware e con quel protocollo ci facevo girare una 
miriade di programmi gestionali Clipper magnificamente.
ciao


 Scusa se dissento ma molto meglio avere due partizioni....
Dipende sempre da cio' che devi fare: se ti serve il Dos solo per far
girare di tanto in tanto un solo applicativo che senso ha sprecare
spazio disco per installare il Dos? dosemu andra' benissimo.


 spazio disco per installare il Dos? dosemu andra' benissimo.
Si, mi riferivo al caso di un uso intensivo ed in particolare ai 
problemi nei settaggi delle variabili di ambiente DOS che dosemu
mal digerisce...
ciao 


 mal digerisce...
Beh non credo sia un grosso problema, mi pare gli si possa anche dire
quanto e' grande l'environment o ricordo male?


 quanto e' grande l'environment o ricordo male?
non mi riferivo ai problemi di stack..


 non mi riferivo ai problemi di stack..
E allora a cosa? Sii piu' chiaro.


 meno un incubo
Se non sbaglio si usava il DRDOS, però la mia domanda se quel software
potesse girare su un pc singolo, era appunto per questo motivo.
-- 
Bye by V.

 spazio disco per installare il Dos? dosemu andra' benissimo.
Beh, se l'alternativa č usare ben piů spazio per mettere anche Win,
credo che lasciare un angolino al Dos puro per non scontentare vari
gestori del software incriminato, sia piů che accettabile.
-- 
Bye by V.

 E allora a cosa? Sii piu' chiaro.
Come certamente saprai alcuni vecchi programmi dos per condividere 
risorse in rete avevano bisogno di share.exe ......conosci la politica
di negoziazione dei comandi Lock() di clipper? :)....
Ndr....
Ti assicuro che con dosemu tutte ste cosine non le fai...non che 
conosca bene DosEmu....ma conosco bene il dos...:)


 motivo. 
macchč drdos...:)


 gestori del software incriminato, sia più che accettabile.
Certo ma considera che dosemu occupa un minimo di risorse e poco
spazio disco, ha un suo disco C: virtuale in cui puoi scrivere cio' che
ti pare tanto e' in un ambiente protetto per i fatti propri, puo'
accedere anche alle risorse della macchina Linux permettendo di
scambiare files in modo molto semplice, un non indifferente vantaggio
direi.


 macchiette di pseudo firewall che proteggono poco e niente.
nel senso di XP? l'avevo pensato, ma sento dire che molte 
periferiche non hanno ancora i driver pronti...


> Scusa se dissento ma molto meglio avere due partizioni....
io farei cosě infatti, solo che questo software č usato poco ma 
molto spesso, piů o meno come un programma di email: quando ti 
viene in mente una cosa lo apri e mandi l'email in quel momento...
avevo chiesto se non si poteva "riservare" un pc e/o una 
segretaria apposta per usare quel software, ma non si puň: tutti 
devono poterlo usare subito quando viene loro in mente qualcosa, 
e quindi non č pensabile di fare il reboot (si perderebbero 5 
minuti),
grazie - ciao,
Marco Zanon [
http://www.marcozanon.com
]

 conosca bene DosEmu....ma conosco bene il dos...:)
Ah questo non lo so, non ho programmato per piu' di un mese in Clipper e
non ne ho avuto piu' necessita' e d'altro canto allora nemmeno esisteva
Linux.


Ti assicuro che con dosemu tutte ste cosine non le fai...
Ti assicuro il contrario <vbeg>
(Oh!, alle brutte brutte, uno compila per Flagship)
Leonardo

 prezzo che si paga con tutti gli emulatori)
allora riproverň...


 periferiche non hanno ancora i driver pronti...
A dire il vero l'upgrade sarebbe un pochetto piu' drastico...
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Powered By RedHat 7.2 (Enigma) - Kernel 2.4.7 - X-SecurePro on WinXP

 Clipper 5, suppongo, non Summer 87.
Clipper 5.2 ..poi ho provato anche 5.3 ma non apportavo nulla di 
particolarmente eclatante salvo qualche lib grafica che oltretutto mi 
creava problemi visto che compilavo con il Blinker.
ciao


 minuti),
A questo punto la soluzione e` dosemu oppure lasci una macchina win$ su
cui fai girare un server telnet (o ssh, che e` anche piu` sicuro) e
preghi che non succeda niente.
Un Henryx che si chiede se esistano server telnet per dos
P.S. ora che ci sto pensando, c'e` la soluzione al problema in modo
elegante e sicuro: OS/2 :)


Un Henryx che si chiede se esistano server telnet per dos
cerca wattcp su google.
sono librerie gratuite (Opensource ma non gpl... mi pare) per dos.
Funzionano discretamente bene...
HappyCactus che le sta usando da un po'...
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus
Cannot delete files, disk full. Try to delete some file.

 A dire il vero l'upgrade sarebbe un pochetto piu' drastico...
Ah! Quindi gli suggerisci XP Pro invece di XP Home? :-))))))))
--
      Giovanni Barbieri  (
gi...@globoweb.it
)
Globoweb Internet Solutions   
www.globoweb.it

 Ah! Quindi gli suggerisci XP Pro invece di XP Home? :-))))))))
Nono, intendevo MOLTO piu' drastico :P


Nono, intendevo MOLTO piu' drastico :P
AH!
Allora Millennium!!!!! (guarda, più drastico di quello, IN CASA
MICROSOFT, non c'è niente....)
Basta guardare fuori, però, e c'è un mondo di pinguini pronto ad
accogliere chi ha troppe FINESTRE... :-))
-- 
                  Giovy  (
gi...@globoweb.it
)    ICQ #  54911070
         WebMaster di Extreme - The Site  
www.extremenews.it
Globoweb Internet Solutions - Team Member   
www.globoweb.it

 accogliere chi ha troppe FINESTRE... :-))
Sniff sniff, sento odore di troll...


MICROSOFT, non c'è niente....)
No-no, c'e'.
Mi e' arrivato un catalogo di una ditta che vende software. Nella
tabella degli upgrade possibili verso le varie versioni di XP c'era
elencata, in grande, quella da XP Home... a XP Home!
HappyCactus e i fenomeni paranormali


 accogliere chi ha troppe FINESTRE... :-))
Ti prego, dimmi che stai trolleggiando... :)


 Ti prego, dimmi che stai trolleggiando... :)
Eddai...c'erano faccine a profusione...;)

 interessarti)
grazie mille comunque :)


Sniff sniff, sento odore di troll...
Troll io?
Aň, Thorin, ma che te sei fumato oggi?
Piglia un'ascia piů leggera, perchč quella che usi ti affatica troppo!
Eccheč (tipica espressione partenopea), non si puň piů manco
scherzare!
Rilassatevi un po, e leggete le cose per come sono realmente (senza
cercare il marcio in ogni post!)
Un Giovy che... per fortuna che almeno whiplash ed happycactus hanno
capito che stavo scherzando! :-))


Eddai...c'erano faccine a profusione...;)
Fiuuuuu....
Fortuna che qualcuno capisce ancora quando si scherza! :-)


 Aò, Thorin, ma che te sei fumato oggi?
Sta'tento, che potrebbe scapparmi di mano e finirti in testa.. :-)


 elencata, in grande, quella da XP Home... a XP Home!
Ricorsione infinita. Appena sei passato da XP-Home a XP-Home, ti rendi
conto che dei upgradare ancora, e cosi' upgradi da XP-Home a XP-Home, e
cosi' via, fino a usura della meccanica del CD.
Che sia il famoso virus che distruggeva hard disk e lettori cd?
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/