Newsgroup: it.comp.sicurezza.varie
Titolo: Sicurezza con ADSL

In azienda abbiamo una rete di 10 pc collegati a internet tramite router
ADSL (mi sembra un alcatel). Il router ha un indirizzo pubblico mentre
nella nostra rete abbiamo tutti indirizzi privati, qual'è il rischio per
la sicurezza? La rete interna è facilmente attaccabile?
In tal caso che tipo ti firewall conviene prendere?
Grazie
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 In tal caso che tipo ti firewall conviene prendere?
Io direi di mettere comunque un firewall, il NAT (che poi è quello
che usi) da solo non ti garantisce la sicurezza, oltretutto un firewall
ti permette di controllare quale traffico permettere e quale no il che
fa comodo per bloccare (es.) alcune applicazioni "indesiderate"
detto questo, se hai una macchina "di recupero" (un vecchio PII
va benone) installaci due schede di rete (tre se un domani vuoi
avere anche dei servers "pubblicati" tipo mail o altro) poi prendi
IPCop da 
www.ipcop.org
 scarica la traccia ISO masterizza un CD
ed installa IPCop sulla macchina "recuperata" a questo punto la
config della rete sarebbe
Internet
|
ADSL Alcatel
|
IPCop --- 
|
LAN
in pratica, la scheda (cosiddetta) "rossa" di IPCop viene connessa
*da sola* al router, la scheda "verde" invece va verso la rete mentre
la scheda "gialla" (se hai usato tre schede) per il momento non verrà
usata, a questo punto *tutto* in traffico internet<->LAN dovrà per forza
passare tramite IPCop (dato che è l'unico ad avere la connex con il
router) che si occuperà di filtrarlo/loggarlo opportunamente
Ciao
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

Grazie del suggeriemnto. Non conosco IPCop ma credo che sul sito ci sarà
della documentazione. Altrimenti pensavo a un piccolo firewall Cisco, il
501.
Cosa dici?
Ciao


 501. Cosa dici?
Beh anche il Cisco va bene, ma se hai (come ho già scritto) una macchina
"di recupero" prima di spendere per il cisco, prova IPCop, sarai sempre in
tempo a prendere il Cisco se vedi che IPCop non ti piace


 Cosa dici?
Dico che e' meglio che usi cio' che sai usare.
Se non sai usare nessuno dei due, assicurati di avere qualcuno che ne
capisca.
HappyCactus che queste soluzioni plug-and-pray non le considera
soluzioni.
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
/* Ci sono 10 categorie di persone al mondo: quelle che capiscono */
/* il sistema binario e quelle che non lo capiscono.              */

 HappyCactus che queste soluzioni plug-and-pray
Hm si potrebbe provare con una soluzione plug & spray ?
In ogni caso la migliore soluzione plug & play resta il sesso
una volta fatto il plug resta solo il play e di solito non è male
:-)

 prendere un paio di lauree al MIT :-) ?
Un paio di lauree no di sicuro, ma un minimo di know how, si.
Tu sai a che livello sta l'OP?


> Tu sai a che livello sta l'OP?
Dipende .. se fai OP quando sei all'apice del
salto allora sta in alto altrimenti sta in basso :-)


indendi questo qui?:
http://www.plug-pray.org/ITA/Home.html
;)
Ciao
Matteo

 In tal caso che tipo ti firewall conviene prendere?
Bella domanda. Quale sei in grado di configurare?

 condizioni normali non è attaccabile.
Non mi pare che i router, di solito, disabilitino il source routing
(anzi), ma potrei sbagliarmi.


 fa comodo per bloccare (es.) alcune applicazioni "indesiderate"
Ho scaricato IPCop e l'ho installato su un pc di recupero con due schede
di rete, una "verde" e una "rossa".
L'installazione è andata senza problemi.
Nella configurazione però non ho trovato la possibilità di bloccare il
traffico a livello applicativo, come posso configurare dei filtri per
bloccare per esempio l'utilizzo di kazaa o IRC?
Preciso che ho utilizzato solo lo strumento di amministrazione remota
tramite browser...
Ciao


 bloccare per esempio l'utilizzo di kazaa o IRC?
Non per essere polemico ma .. hai stampato/letto il manuale e le FAQ ?
In due parole, IPCop non è un "personal firewall" e non sa nulla delle
applicazioni che "girano" sui clients, quello che vede è il traffico della
rete, per cui se ad esempio vuoi bloccare IRC dovresti creare una
regola (vado ad occhio) per bloccare il traffico in uscita con proto=TCP
verso le porte 6666-7000 in ogni caso, come dicevo sopra, leggiti il
manuale ... è istruttivo !!
Un paio di link cmq
FAQ
http://tinyurl.com/dn9t
Blocco siti con Squid
http://tinyurl.com/dn9g
il blocco siti è interessante per eliminare/ridurre banners
popups ed altro senza grossi problemi


 
Ebbene ammetto di non aver letto attentamente il manuale. Comunque per
bloccare le applicazioni intendevo comunque bloccare le porte che quelle
applicazioni usano...forse mi sono espresso male.
Comunque grazie dei link, ci darò sicuramente un'occhiata.
Tornerò a fare domande solo dopo aver letto bene il manuale, grazie.
