Newsgroup: it.comp.sicurezza.varie
Titolo: firewall su server remoto

Salve a tutti, posto anche qui un messaggio che ho gia' mandato su it.comp.sicurezza.windows.
Esiste la possibilita', su un windows server 2003 gestito da remoto con Remote Desktop, di abilitare il firwall di windows o un
qualsiasi altro firewall software senza rimanere chiusi fuori?
Io non ho provato direttamente ma un mio ex-collega mi ha detto che di default il firewall di windows chiude le porte usate da RDC e
quindi rimarrei fregato.
Volevo sapere se c'e' qualche modo per configurarlo prima di abilitarlo, dicendogli di lasciar passare RDC.
grazie
-- 
 ,---.
 |  -'  . ,-. ,-,-. ,-. . ,-. ,-.
 |  ,-' | ,-| | | | ,-| | |   ,-|
 `---|  ' `-^ ' ' ' `-^ ' `-' `-^
  ,-.|
  `-+'
Se vuoi mandarmi un'email ricordati di non SALTARE 

 abilitarlo, dicendogli di lasciar passare RDC.
facendo fare il lavoro a qualcuno
che può loggarsi interattivamente.
-- 
Edoardo Benussi - 
e...@mvps.org
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com
 

 firewall software senza rimanere chiusi fuori?
Certamente. Puoi usare sia netsh, sia gli strumenti della gui. Prima devi
inserire ed abilitare le eccezioni, poi attivare il firewall. Ovviamente,
un paio di prove su una macchina locale, per prendere la mano, potrebbero
essere opportune, cosi' come sarebbe il caso di avere qualcuno dall'altra
parte che possa riattivare subito il tutto in caso di pasticci. Non deve,
necessariamente, essere una persona paritolarmente "skillata": basta aver
l'accortezza di loggarsi via TS alla console chiedendo a qualcuno, di tua
fiducia, d'assistere alla tua sessione, stando davanti al monitor del tuo
server. Se quando attivi il firewall ti cade la connessione a causa di un
errore nella definizione delle eccezioni, dovrai solo chiedere all'utente
davanti al server di rimettere il radio button su "Disattivato" e premere
applica.
Questo funzia se il servizio firewall + ics e' gia' attivo sul server. Se
non lo e' penso che sia meglio utilizzare subito netsh per dare una bella
aggiustatina alle eccezioni e per verificare che il servizio parta con il
firewall disattivato, e solo dopo far partire il servizio. Farei prima un
test su una macchina in locale.
Fabio

 usate da RDC e quindi rimarrei fregato.
no .. basta che prima selezioni la casella di eccezione per RDC in 
modo tale che quando farai 'attiva firewall' ti permetta di 
lavorarci ancora.
-- 
Ciao, Dmitry
I've a dream... bring usenet to every family 

 che può loggarsi interattivamente.
Ehm, grazie. :)
Ma i miei fornitori mi hanno detto che e' un tipo di intervento che non rientra tra quelli forniti dall'assistenza


 Fabio
Grazie, mi hai aperto un pezzo di universo sconosciuto.
La mia situazione e' la seconda ovvero il servizio non e' attivo e soprattutto non ho nessuno in texas che possa starmi davanti al 
monitor mentre smanetto da qui. Martedi faro' delle prove e poi magari vi faro' sapere com'e' andata, ammesso che interessi a 
qualcuno


 ha scritto nel messaggio news:45dd2509$1...@extreme.x-privat.org...

Purtroppo non ho attivo il servizio e ho paura che se lo faccio partire mi chiuda fuori di default. faro' come suggerito da bio 
configurando il tutto prima tramite il comando netsh.


 qualcuno
Hint: anche se le prove che farai saranno andate tutte bene, metti 
comunque una operazione pianificata con uno scriptino netsh che ti
disabiliti il firewall. Non si sa mai.
Fabio

"bio"
com'è il mio ipconfig? ok?

 ha scritto nel messaggio news:MPG.204946c965f274af989cf6@localhost...

Ciao Fabio, abbiamo appena fatto delle prove ma non hanno dato i frutti sperati; probabilmente stiamo saltando qualche passaggio. 
Premetto che il netsh non l'abbiamo mai usato ne' io ne' il mio collega e quindi abbiamo usato i comandi suggeriti dall'help.
Abbiamo fatto una prova su un serverino locale ma aveva gia' i servizi startati per cui non credo faccia molto testo.
Ad ogni modo i passaggi che abbiamo fatto sulla macchina remota sono stati questi:
c:\>netsh
netsh>firewall
netsh firewall>set portopening TCP 3389 TS
e qui la sua risposta e' stata
The service has not been started.
C'e' un modo per farlo startare via netsh senza restare chiusi fuori in modo poi da potergli dire di lasciare aperta la 3389?
Grazie


 fuori in modo poi da potergli dire di lasciare aperta la 3389?
HKEY_LOCAL_MACHINE\
 SYSTEM\
  CurrentControlSet\
   Services\
    SharedAccess\
     Parameters\
      FirewallPolicy\
Ci trovi le due chiavi DomainProfile e StandardProfile. La prima
si applica quando il server e' membro di un dominio, l'altra nel
caso sia standalone. Entrambe contengono la DWORD EnableFirewall
che deve essere 0x0. In questo modo il servizio dovrebbe partire
con il firewall disattivato. Meglio passare attraverso il solito
test in locale, ovviamente. E le DWORD mettile tutte e due a 0x0
gia' che ci sei.
Vale sempre, comunque, il consiglio dell'ultimo post: uno script
netsh che disabiliti il firewall ogni tot, fino a configurazione
completata.
Fabio

Scusa bio, che per favore potresti dirmi se
l'ipconfig che mi avevi chiesto, č a posto?
grazie
ciao

 l'ipconfig che mi avevi chiesto, è a posto?
Mi sembra tutto a posto. L'ip incriminato era
proprio quello del tuo server dns secondario.
Fabio