Newsgroup: it.comp.sicurezza.varie
Titolo: Configurazione LAN - aiuto

Vi descrivo brevemente cosa vorrei fare (cioe'... cosa sto tentando di 
fare da ieri).
Ho tre PC connessi tra di loro tramite HUB, tra questi ho un vecchio 
333Mhz che funge da server.
Su questo PC ho installato WinGate4 per condividere la connessione 
internet  (Windows98 SE).
Vorrei tutelarmi da virus/worm/boiate varie e di solito utilizzo AVAST4 e 
Outpost 1.0 (rispettivamente av e fw).
A questo punto ho qualche domandina...
1) e' necessario montare il firewall e l'antivirus su tutti i pc? 
L'antivirus lo installerei cmq per sfruttare il controllo in background.
2) Se metto Outpost sul server e sul client, questi non si vedono piu', 
anche se abilito le comunicazioni NetBios. Mentre con ZoneAlarm funziona: 
probabilmente Outpost blocca le comunicazione DHCP, come fare?
3) come faccio a configurare AVAST sul server in modo tale che esegua 
automatcamente il controllo delle email spedite e ricevute da tutti i PC? 
Con WinGate ho configurato un service SMTP che solitamente e' indirizzato 
verso il server 
BOX.TIN.IT
 (ho Alice) e che riceve username e password 
dai rispettivi utenti tramite il meccanismo della composizione tramite 
carattere # (chi usa WinGate capisce, per gli altri non fa niente);
praticamente avviene questo: OE sul PC client spedisce la mail al PC 
Server (avendo indicato come SMTP server l'ip 192.168.0.1), qui WinGate 
prende in gestione il pacchetto e lo spedisce al server SMTP indicato nel 
service (nel mio caso 
BOX.TIN.IT
).
In pratica: OE client -> WinGate -> 
box.tin.it
Vorrei a questo punto inserirmi con avast prima dell'inoltro a 
box.tin.it
, in modo da controllare le mail in uscita.
Stesso discorso vale per le email in entrata:
mail.tin.it
 -> WinGate -> OE client
Avrei bisogno di intromettermi tra 
mail.tin.it
 e WinGate.
Come faccio a configurare il tutto???
Scusate per la lunghezza e grazie!
-- 
Homepage - 
http://djordj.8bit.co.uk
PC health - no Swen infected email (Sept. 20th, 2003)
Get a good antivirus and a good firewall!!!
Installate un buon antivirus e un firewall!!!

 Scusate per la lunghezza e grazie!
cmq era meglio, ihmo, it.comp.reti.locali
ciao
-- 
By Dmitry 
°°° Posted from X-Privat Free NNTP server - 
www.x-privat.org
 °°°

 
Gia', sarebbe stato molto piu' comodo.
Pero' e' per una rete domestica, quindi ho optato per soluzioni gratuite (a 
parte wingate che m l'ha passato un conoscente).
Il modem ADSL e' precedente alla LAN, quindi o questo o niente...
Il firewall hardware... non ci ho mai pensato...
Per quanto riguarda win2000 non penso che su un 333Mhz vada benissimo, o 
no?
Cmq grazie di tutto!


 benissimo, o no?
e chi te lo ha detto? va benissimo se hai almeno 128 mbyte di ram e se 
gestisci solo servizi in background o NT.



Sulla macchina che funge da server potresti installare una seconda
scheda di rete, che vorrai collegare al modem che si collega ad
internet.
Poi installi Zone Alarm e lo configuri in modo che consideri l'IP
della scheda collegata al modem come "rete esterna", mentre
la seconda scheda (che collegherai all' HUB) appartiene alla
rete "interna" assieme agli IP degli altri 2 pc.
Non conosco Wingate, per cui mi fermo qui.
Penso che aggiungere una seconda scheda di rete sia una soluzione
economica ed efficace.

 
Ho vinto io!!!
Adesso ho Wingate che sfrutta AVAST come server POP/SMTP.
Praticamente sui client ho configurato gli account di Outlook Express utilizzando questi 
parametri:
    	POP: 192.168.0.1
    	SMTP: 192.168.0.1
    	user: username#nome.server.pop$127.0.0.1
In questo modo il service POP di Wingate vede i seguenti parametri:
    	POP: 127.0.0.1 (sfrutta AVAST installato locale)
    	user: username#nome.server.pop
avendo cambiato il simbolo di separazione da '#' in '$'.
In questo modo arrivano ad AVAST i dati come lui vuole, cioč username#server.
Ho ovviamente configurato AVAST come al solito.
Lo stesso vale per il service SMTP di Wingate.
Ho ottenuto cosi' di avere un controllo centrale sulle email inviate e ricevute, in modo 
che nessun client possa ricevere una email non controllata da AVAST installato su 
192.168.0.1.
Inoltre su ogni client ho installato una copia di AVAST che pero' non esegue il controllo 
sulle email (eseguito a monte): mi serve com protezione generale del singolo PC.
Ahhhh... che soddisfazioni!!!