Newsgroup: it.comp.sicurezza.varie
Titolo: Chiudere porta 80

Salve a tutti;
in una rete aziendale avrei la necessità di bloccare la porta 80 su
alcuni PC, per impedire la navigazione WEB, ma non il ricevimento ed
invio di mail tramite outlook.
questo perchè mi stanno riempendo i pc di varie schifezze. il primo
passo è stato quello di creare account limitati, in modo tale da
impedire l'installazione/disinstallazione di programmi vari;
ho provato con il firewall, ma siccome non aveva una password, sono
riusciti a cambiare le impostazioni che avevo dato.
In rete, sul sito della MS ho trovato questo articolo:
http://support.microsoft.com/kb/813878/it
mi sembra che funzioni però mi pare un po' macchinoso.
qualche idea??

 qualche idea??
Forse � meglio che tu ti chiarisca qualche idea sul come funziona tutta 
sta faccenda. La porta 80 � quella che usa il server per esporre nella 
rete i servizi http. Chiudere la porta 80 in un client non serve a 
nulla. E poi cosa chiudi se non hai un server che quella porta la apre?
Quando apri il browser usi la porta 80 di un server web, e nel tuo pc 
vengono aperte pi� porte, scelte a caso tra quelle disponibili oltre la 
1024. Apri una console e digita netstat -an e vedrai le porte e gli 
indirizzi in uso.
Se vuoi limitare le funzionalit� di connessione dei pc di una rete devi 
mettetre un 'filtro' tra i pc ed internet, che consenta di indicare a 
cosa e come accedere. Questo filtro � un software con funzionalit� di 
proxy server.
Quindi i pc della tua rete non accederebbero direttamente all'esterno ma 
chiederebbero prima al tuo filtro il permesso di usare certi siti e/o 
certi servizi. Se le regole che hai impostato lo consentono la richiesta 
passa e tutto va in modo normale, altrimenti il proxy nega la richiesta.
-- 
-> GbC|
www.gbcweb.com
www.chiappori.com
 

 qualche idea??
comprati uno scatolottino SOHO con funzioni di firewall e definiscici
le regole che ti interessano. Te la cavi con poca spesa e risolvi;
lavorando sul PC ogni configurazione che metti può essere aggirata se
l'utente è sufficientemente sveglio.
bye!

 - Mostra testo citato -
Grazie; provero' qualche software free per fare delle prove; ma devo
allestire un pc che si connette ad internet, ed attraverso il software
condividere la connessione?
no perchè attualmente, nella rete, tutti hanno accesso diretto,
tramite il router, alla linea adsl.


non sono riuscito a trovare la marca che dici; puoi essere più
specifico? grazie

 specifico? grazie
scusa per la sinteticità, non volevo fare pubblicità all'uno o
all'altro marchio. SOHO non è una marca, è una sigla che significa
"Small Office - Home Office" e identifica i prodotti progettati per
piccoli gruppi di lavoro (sotto i 10-15 utenti, normalmente). Molti
vendor hanno linee di prodotti identificati così.
Se vuoi qualche marchio, ti posso dire i soliti D-Link, Watchguard,
Zyxel, ma anche Cisco adesso ha delle linee abbordabili anche per
piccole aziende. Pero' specifico che l'ordine in cui li cito è
assolutamente casuale e che io non esprimo preferenze per l'uno o per
l'altro prodotto ;^)
bye!

 tramite il router, alla linea adsl.
Che router è? Può darsi che abbia già un minimo di funzionalità di
sicurezza che ti consentono di fare quello che chiedi.
bye!

 wrote:


Come già ti ha spiegato Hermooz, SOHO è un acronimo :)
Aggiungo alla lista Netgear che ha assistenza telefonica inclusa (sede
di Milano), 5 anni di garanzia.
Secondo me un prodotto come il DGFV338 ha tutto ciò che ti serve:
- modem ADSL
- router
- switch 8 porte
- Firewall configurabile
- Access Point (wi-fi) con 2 antenne staccabili
- 50 VPN (se avete chi da fuori deve collegarsi alla vs rete interna)
La parte Firewall consente facilmente di impostare delle regole sia
per traffico entrante che uscente, basandosi su:
- IP di origine/destinazione
- porta
- tipo di servizio
- URL, parte di URL
- orario
e varie altre...
per cui puoi anche definire un range di PC da bloccare (in base agli
IP o ad un nome del gruppo) e dire di impedire tutto il traffico verso
le porte 80/8080/443 (web) o definire il servizio (web/ftp).
Oppure puoi bloccare per applicazione, esempio impedire il "cazzeggio"
tramite Messenger :)  che è altra fonte di schifezze entranti.
Se ti può interessare scrivimi pure :)
buon lavoro!
Gabriele

Ciao dai un occhio a questa guida potrebbe fare la caso tuo
http://openbsd-firewall-faq.ath.cx/
Calcola che per una cosa simile basta che riutilizzi un vecchio pc del 
1995-96 purché abbia 64mb di ram


 1995-96 purché abbia 64mb di ram
Questa guida è interessante, bravo :)
Però renditi conto che il poster non sapeva il significato di SOHO e
che gli serve per lavoro; non avrà tempo/voglia di smanettare per
installare qualcosa come da te suggerito.
Anche perché se non funziona...
ciao,
Gabriele


Cocordo con Gabriele: la guida l'ho capita,ed è molto interessante,
però al vostro cospetto, io sono una persona che ha una minima
conoscenza, che ha creato una rete aziendale standard, e che quando ha
un problema cerca su internet come risolverlo. non sarei capace di
allestire un pc con un S.O. differente, ma vi ringrazio tutti per le
varie risposte.
Ora, il ruoter che abbiamo in ufficio è uno basic della U.S. robotics,
che era stato acquistato anni fa,quando di pc ce n'erano 4 e non
c'erano i problemi di oggi.ho scritto all'assistenza chiedendo se
aveva la funzione per bloccare ad un pc una data porta, ma mi hanno
detto che essendo un router "piccolo" ha solo poche funzioni, e quella
no :-(
Oggi i pc sono 20, tramite lan, tutti vanno in internet, e ho
riscontrato il problema di cui all'oggetto.Purtroppo i capi aziendali
mi hanno espressamente chiesto che IO mi devo occupare dei pc,della
rete,degli aggiornamenti ecc... e quindi quando un coglione si lamenta
che il pc non funziona, sono io a restare fino a tardi............
volevo bloccare tutte le porte,così nessuno va in rete e ricevono solo
la mail....
visto che i router più evoluti come quelli citati dal Sig. Gabriele
permettono di fare cio', faro' una ricerca e proporro' l'acquisto di
uno di essi.

 > invio di mail tramite outlook.
allora devi chiudere la porta 80 di sinistra e lasciare aperta l'altra, 
quella di destra. Chiedi al gerbillo che lui le conosce bene.

 quella di destra. Chiedi al gerbillo che lui le conosce bene.
BWAHAHAH!!!

 quella di destra. Chiedi al gerbillo che lui le conosce bene.
Guarda che non tutti i roberto su usenet sono io.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Guarda che non tutti i roberto su usenet sono io.
Magari anche l'altro ï¿œ un Orlandi.
Bye, G. 

 quella di destra. Chiedi al gerbillo che lui le conosce bene.
Si ma se poi apre la 25 fa riscontro...

 
uno, nessuno, centomila :-D
Tu che c'entri ? Nemmeno un egocentrico come mau avrebbe scritto una
cosa del genere.

Paperino ha scritto:

Non esagerare, su, che siamo una famiglia che ci tiene, alle
tradizioni.


 specifico? grazie
http://www.draytek-corp.it/prodotti/2930.html
:)

visto che i router pi� evoluti come quelli citati dal Sig. Gabriele
permettono di fare cio', faro' una ricerca e proporro' l'acquisto di
uno di essi.
----------
Appunto, mi sembrava strano, ti hanno consigliato dei f.wall e non di guardare il
router, io invece ho installato pochi router, tutti recenti., e mi sembra in piu' di un
caso sbirciando di aver visto che c'e' la possibilita' di limitare il traffico e accesso
a internet a certi ip cioe macchine collegate alla lan, aggiungo una dom. per i +
esperti, ma non e' che c'e' una chiave di registro che fa capo ai driver dello stack
tcp/ip che imposta dei valori riguardo alle porte come la http? Abilitano/ disab.?
Modificare un firewall ci possono arrivare senza troppi problemi ma addirittura
sospettare di una chiave di registro win, mi sembra troppo..
altra idea, se hai xp pro, hai provato a fare 'conness. di rete>conn. lan~tastodestrom.>proprieta'>
tcp/ip>avanzate>opzioni>filtro-avanzate" e aggiungi la porta 80.. poi si potrebbe pensare
a come rendere inaccessibile le proprieta' della connessione ai malandrini..