Newsgroup: it.comp.sicurezza.varie
Titolo: ZA: perche' blocca anche gli IP in zona Trusted?

(s.o. Win98, Pc standalone, collegamento via modem 56K)
La domanda in oggetto si riferisce, nel mio caso specifico, a
pacchetti che il ZoneAlarm elenca come:
 
Rating: Medium
Type: Firewall
Protocol: IP Protocol 103 (il famigerato ...)
Source IP: 214.245.47.230 (o anche 231)
Direction: Routed
Source DNS: 
gw2a-61-1.wind.it
 (o anche ...-60-2...) 
Destination DNS: PIM-ROUTERS.MCAST 
Forse avrei dovuto metterli in zona Internet anziche' in Trusted, o
sarebbe stato lo stesso?
Grazie in anticipo a chi mi vuole rispondere.
--
uplbet
(in email reply delete NOSPAM from the address)

 sarebbe stato lo stesso?
Forse avresi dovuto fare una ricerchina con gooooogle, "routed traffic"
dovrebbe fornirti molti post a riguardo.
HappyCactus che maledetto il multicast
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

dovrebbe fornirti molti post a riguardo.
Caro HappyCactus,
se tu non avessi scritto "forse", io "forse" avrei il diritto di
incavolarmi con te: ieri sera mi sono smazzato quasi un'ora di post
visualizzati con quella "ricerchina", senza trovare nemmeno l'ombra di
una risposta pertinente alla mia domanda che era e rimane quella in
oggetto. 
"Forse" avrei magari dovuto spendere piu' ore, con immaginabile
sollazzo del mio gestore telefonico ... ma non sarebbe stato piu'
semplice darmi una sintetica risposta prima di eventualmente mandarmi
a pescare in Usenet nel calderone del routing?
Cmq forse ti saluto, ciao   :-)


 a pescare in Usenet nel calderone del routing?
no.


 sarebbe stato lo stesso?
Che cosa hai messo in zona trusted? A quale livello e' settato ZA per la
zona trusted? Li vuoi acettare o no? Vuoi solo levarti di torno l'alert? 
Non vuoi quelle righe nei log? Non si capisce bene il tuo obiettivo.
Fabio

Non vuoi quelle righe nei log? Non si capisce bene il tuo obiettivo.
allora, tentero' di rispiegare la mia perplessita': avendo messo in
zona Trusted alcuni degli IP Protocol 103 (IP 212.245.47.229 e 230 e
231 e 232) mi aspettavo che il firewall pur rilevandoli e loggandoli
li lasciasse passare. Mentre invece nell'Action Taken per questi
pacchetti mi ritrovo sempre un bel "Blocked".
Se non sono stato chiaro, lasciamo stare, vuol dire che tra me e voi
c'e' un problema di comunicazione o di linguaggio (ovviamente colpa
mia).
Grazie


 pacchetti mi ritrovo sempre un bel "Blocked".
Non vorrei dirtelo, ma ancora non si capisce bene cosa tu abbia fatto :) 
Manca l'indicazione del livello di sicurezza a cui hai impostato la zona
trusted. Se l'hai configurata sul livello alto lui blocca il traffico in
zona trusted proprio (quasi) come se fosse in zona internet. Se, invece,
l'hai settata su medio o basso non te li dovrebbe bloccare, e potrebbe 
esserci un problema su cui fare luce. O una caratteristica di ZA di cui
tenere nota. In ogni caso non mi sembra che ci sia la possibilita' di 
loggare e lasciar passare: se c'e' una riga nel log e' perche' il 
pacchetto e' stato bloccato.
Fabio

pacchetto e' stato bloccato.
veramente il mio log riporta anche diversi pacchetti per i quali
l'Action Taken appare blank.Tra questi ultimi in particolare quelli
relativi al mio antivirus, per i quali ZA non mi visualizza ne' Source
ne' Destination e nella colonna Direction visualizza "Incoming
(listen)".  
Grazie per la pazienza, ciao


 (listen)".  
Penso che quel campo si riferisca solo alla prima connessione che 
viene eseguita da un programma, quella che devi confermare nella
finestra d'alert di ZA. Ci faro caso, ma da quel poco che ho visto 
mi sembra cosi'.
Fabio

Fabio, grazie ancora per l'attenzione.
E ti confesso che avrei potuto fare delle prove anch'io (ad esempio
abbassando il filtraggio della zona trusted e vedendo se i pacchetti
routed venivano ancora bloccati), ma non l'ho fatto un po' per
pigrizia e un po' perche' ero convinto (sbagliando) che la risposta
alla mia qestione fosse pressoche' banale per una persona di skill
almeno medio, per non parlare di un esperto.
Cmq sono contento di avere trovato pazienza e collaborazione: se c'e'
una cosa che detesto, quella e' la supponenza  :-(
Saluti  
