Newsgroup: it.comp.sicurezza.varie
Titolo: una domanda semplice: ZoneAlarm+il firewall di XP?

una domanda semplice: ZoneAlarm+il firewall di XP?
usando Zone Alarm č meglio lasciare o disattivare il firewall di XP ?
grazie per le risposte chiare e motivate  :-)
bye
--
Uhuru - Addis


Conviene usare sempre o uno o l'altro, anche se personalmente non userei ZA,
ma č un mio parere personale. ciao

 :-)
Beh ... il firewall di XP funziona abbastanza bene anche
se è soltanto un "packet filter" questo significa che non
effettua nessun controllo sulle applicazioni (del resto non
è quello il compito di un packet filter), il vantaggio del f/w
di XP è che sotto carico (es. flood o altro) carica pochissimo
la CPU dato che utilizza per il filtraggio le API native kernel
Ora ... se si desidera avere anche il controllo "in uscita"
(applicazioni) la soluzione potrebbe essere quella di
installare un personal firewall (nel tuo esempio ZA) ma
di configurare tale secondo "firewall" a livello "minimo"
ossia ... nessun filtraggio di pacchetti ma soltanto check
sulle applicazioni, in questo modo XP-ICF e ZA (es.)
rappresenteranno le "due metà della mela", il primo
si occuperà di filtrare il traffico, il secondo di controllare
le applicazioni e permettere/negare l'accesso; questo
senza sovraccaricare la CPU o limitare la banda dato
che di questo si occupa ICF che come ho scritto sopra
non crea problemi del genere grazie all'uso delle API
native di packet filtering
Ti suona corretto :-) ?
Ciao
PS: di solito per quanto sopra si usa Kerio che permette
un controllo migliore sulle applicazioni, un'altra soluzione
simile è quella di utilizzare CHX-I packet filter al posto di
ICF e Kerio (a livello minimo) per il controllo applicazioni
Ri-Ciao

 di configurare tale secondo "firewall" a livello "minimo"
Io ho installato Outpost su XP con FW abilitato, mantenendo
una configurazione simile a quella di default.
Mi sembra che tutto funzioni egregiamente ... a parte dei
problemi ad utilizzare il client Ws32FTP.
-- 
Ciao, edi'Ž (E.D.)
www.wazzoo.it
 [OT su questo NG]
"Pas mi Ellin, varvaros."

 ... a parte dei problemi ad utilizzare il client Ws32FTP.
beh come ho detto la config "firewall xp" + "altro firewall"
può essere realizzata usando diversi software, quanto al
discorso oupost .. beh, abilitare il packet filtering in questo
caso (su outpost) è soltanto uno spreco di risorse visto che
il packet filter di XP già fa quel lavoro, oltretutto potrebbe
anche essere questo a causarti il problema con ftp
OT: prova questo client ftp - 
http://filezilla.sourceforge.net
 ;-) !
Ciao

Ri-Ciao
ho posto questa domanda perché ZoneAlarm non mi avvisa che il
programma ActiveSync (serve a sincronizzare il PDA con il PC) mi apre,
fra le tante, anche la porta 999 che gli anti trojan indicano come
usata appunto da cavalli di troia. Ma allora in definitiva il fw di xp
non crea conflitti con altri fw tipo ZA, vado tranquillo?
Ciao ciao
--
Uhuru - Addis

anche essere questo a causarti il problema con ftp
sapresti indicarmi dove trovo info su cosa sia il packet filter?
oppure hai la pazienza di dirmelo tu in poche parole?
grazie!
--
Uhuru - Addis

 OT: prova questo client ftp - 
http://filezilla.sourceforge.net
 ;-) !
Proverò senz'altro, grazie.
-- 
Ciao, edi'® (E.D.)


 oppure hai la pazienza di dirmelo tu in poche parole?
Beh ... in due parole (proprio due <g>) "una forma di controllo
sul traffico che transita sulla connessione di rete .. in forma di
pacchetti" se poi (usando windows) sei curioso di sperimentare
un pochino, dai un'occhiata qui 
http://www.idrci.net
Ciao

 con altri fw tipo ZA, vado tranquillo?
Si, inoltre.. non so se tu "mastichi" l'inglese, ma suggerirei
una visita al sito sotto ed una bella lettura delle varie info...
http://members.shaw.ca/BIND-PE_and_ICS/
non ti fare ingannare dalla "front page" e dai un'occhiata
alla soluzione di packet filtering, vedrai che si tratta proprio
di qualcosa di simile a quello che hai chiesto ;-) !!
(PS: possibilmente userei Sygate o Kerio invece di ZA <g>)
Ciao
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
Support and discussions forum
http://ntcanuck.com/net/board
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

 e far compiere tutto il lavoro a Outpost, no?
<quote>
il vantaggio del f/w di XP č che sotto carico (es. flood o altro)
carica pochissimo la CPU dato che utilizza per il filtraggio le
API native kernel
</quote>
chiara l'idea :-) ?

Ciao
Ok, con tutti i link che mi hai indicato ho da leggere per tutto il
fine settimana...
ancora grazie!
p.s. l'inglese lo mastico anche perché la lingua locale è poco
"digeribile"...
--
Uhuru - Addis