Newsgroup: it.comp.sicurezza.varie
Titolo: Cerco aiuto su configurazione firewall per permettere l'FTP

Ciao, mi serve urgentemente un'aiuto.
Allora, il punto č che ho un
problemino, un "classico": la configurazione di un firewall (precisamente
ipchains) per permettere le comunicazioni FTP sia attive che passive.
Potreste darmi due dritte?
Quelle attive funzionano, dato che basta dare
accesso alla 20 e alla 21, ma la mia domanda č: quale range di porte devo
lasciare aperte per permettere al server (ci gira win2000 con IIS 5) di
comunicare con l'esterno?
E poi, come si configura questo range di porte
su IPCHAINS ??
Chi sa qualcosa č pregato di rispondermi in privato o qui
sul NG. Ciao e grazie!
--------------------------------
Inviato via 
http://usenet.iol.it

su IPCHAINS ??
Non si configura. E' una riconfigurazione dinamica fatta a partire dal
*contenuto* dei pacchetti (in particolare quello che contiene il PORT)
di livello piu' alto. In pratica, la deve fare un modulo apposito.
Leonardo
-- 
Says I, "My young lassie, I canna' weel tell ye,
The road and the distance I canna' weel gie,
But if you'll permit me tae gang a wee bittie,
I'll show you the road an' the miles tae Dundee".

 di livello piu' alto. In pratica, la deve fare un modulo apposito.
Scusa un attimo ma non ti seguo. Facciamo l'ipotesi di una comunicazione FTP
passiva. Il client collegato al server alla porta 21 gli dice: "hey, fai
partire una connessione verso di me sulla porta x". Al che il server fa
aprtire una connessione dalla sua porta y verso la porta x del client. Ma
quello che naviga su questa connessione sono puramente dei dati... come fa
il firewall a capire che questa connessione è LECITA e a farla passare?
Oppure mi vuoi dire che esiste un metodo per capire in anticipo la porta che
verrà usata (ascoltando tutti i comandi PORT) e quindi aprirla un attimo
prima e ribloccarla subito dopo che è stata usata?
Scusami, ma sono un po' un novellino con IPCHAINS quindi devi essere facile
nelle spiegazioni..
Purtroppo devo risolvere io questo problema nella mia azienda, non posso
fare altrimenti.
Grazie ciao
Giorgio


 ftp e cambiare ad hoc i comandi ftp.
Sei sicuro? AFAIK va a leggere nel payload gli argomenti del comando
PORT e poi inoltra il traffico sulle porte che sono state negoziate,
configurando dinamicamente le regole opportune.
Fabio

ftp e cambiare ad hoc i comandi
ftp.
Hai ragione ho sbagliato, nell'FTP passivo il client non specifica
la porta su cui essere contattato perchč č quella subito dopo quella usata
per la connessione di controllo. E' il server che dice al client su quale
porta contattarlo. E quindi mi dite che basta caricare quel modulo
ip_masq_ftp
per fare in modo che il FW intercetti i comandi PORT in cui
il server dice al client la porta su cui vuole essere contattato e agisca
di conseguenza aprendo il passaggio su tale porta e richiudendo tutto
subito dopo?
SAREBBE BELLO! ;=)
fatemi sapere


Si', e' come dici tu ...;-)


 ha scritto nel
messaggio
news:151Z28Z4Z141Y1...@usenet.iol.it...

intanto ti suggerisco di vedere qualche "linux howto di
ipchains",
senzaltro ti aiuta a capire come " configurare" ipchains,
potrai trovare dei validi esempi
di configurazioni, e se ti sbatti un po trovi anche dei
moduli per lo spoofing e
per i pacchetti frammentati.
Poi se credi sia opportuno cerca di passare a iptables.
č Molto piu' configurabile, sicuro , stabile ecc ecc.
ciauz
--
------------------------------------------------------------
---------
Alessio Sommariva  
smmgpp...@tin.it
Piu' passano gli anni piu' m' accorgo che
l'arte dello imparare e lo vizio
del sapere son spirito giovine.
Alessio