Newsgroup: it.comp.sicurezza.varie
Titolo: [OT] L'Evoluzione!!!

Sono entusiasta di comunicarvi che FINALMENTE ho ricevuto il permesso per
installare un firewall nella LAN con sistema operativo Linux RED HAT
completo!!!
9 CD!!! non mi passa pių.
Avete qualche dritta (soprattutto da Thorin) per rendere la vita ad un
utente Windows un attimino pių semplice?
Champagne per tutti!!!
*SPOP* *FRSHHH* *TLIN*
EEEEEHHHHH, Salute!!!
Ciao!
Davide

 utente Windows un attimino piů semplice?
ALT ! Frena il tuo entusiasmo !! Innanzitutto, che versione di RH?
Perche' se stai per dirmi "7.0" io sto per risponderti "Buttala pure
via perche' e' piu' bucata di un gruviera e cio' comporterebbe per te
scaricare ~180-200 Mb di updates." A questo punto ti consiglio di
installare una Debian. Se poi vuoi proprio installare quella RH neh poni
attenzione ad installare solo lo stretto necessario perche' su un
firewall per definizione dovrebbe esserci solo lo stretto
indispensabile.
Per quanto riguarda gli utenti Uindous, beh, basta regolamentare
l'accesso in ingresso ed uscita ai servizi piu' noti, sia utili
(smtp,pop3,www,socks) che meno utili (netbus,BO,subseven) :)
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

9 CD!!! non mi passa più.
9 cd di sw non fanno mai schifo ma per mettere su un firewall ti bastava
ampiamente un qualsiasi cd trovato su di una rivista a 8000 lire. va
beh', tanto paga l'azienda :-)
ciao
-- 
maruko.cjb.net
 - Seti@Home applets
Designed for Windows 
Powered by Linux

 (smtp,pop3,www,socks) che meno utili (netbus,BO,subseven) :)
Una cosa alla volta... devo ancora installare l'OS...
Grazie per adesso!
Ciao!
Davide

 Una cosa alla volta... devo ancora installare l'OS...
Rinnovo l'invito a considerare l'ipotesi della Debian: c'e' Massimo
Luciani che puo' inviarti i CD che puoi pagare in contrassegno
(
http://www.thule.it/
)


 amministratre da remoto.
Tieni presente che sono un very novellino con Linux, e che l'interfaccia
grafica può farmi molto comodo per schiarirmi le idee. Al massimo se si può
poi disinstallare...
Ora sto installando il SO. La macchina è un P133 SCSI con 128Mb di RAM, con
due schede di rete (per forza) anche se all'inizio dell'installazione Linux
me ne ha beccata solo una (eth0). Considera che la nostra LAN conta una
decina di PC (esclusi i portatili), quindi quel Pentium dovrebbe bastare.
Dimmi pure se sfioro l'OT, in effetti penso che un NG dedicato a Linux sia
più adatto per continuare questa conversazione...
Provo con it.comp.linux.setup (mi tocca crosspostare... mi spiace, ma non
saprei come fare).
Ciao e grazie e se mi vuoi seguire ti offro da bere.
Davide


 Io pensavo alla configurazione SERVER con l'interfaccia grafica... Sniff,
la
interfaccia grafica? no grazie! per quello ci sta già windows (lo uso
anch'io) che basta e (ogni tanto) anche avanza.
Per un firewall (economico ed efficiente) io sceglierei invece un OpenBSD (o
anche un Net, che diverra il prossimo OS del 'trasportabile' appena avro' il
tempo) messo su un Pentium recuperato tra i pezzi buttati al macero e 3
schede di rete (interfaccia esterna, controllo remoto, interfaccia interna)
il tutto ovviamente opportunamente configurato e 'armonizzato' alle
necessita' (con una spesa totale di circa 600k-700k ed inoltre il tempo
necessario per imparare a gestire il tutto, tempo perso all'inizio che ti
ritornera' comunque utile in futuro!).
Ricordati in ogni caso dal firewall qualsiasi servizio (posta,web,pop, rpc,
finger, ecc...) e di limitare l'accesso all'interfaccia di controllo
(personalmente ti consiglio ssh) al miniro numero di persone possibile (ed
al minor numero di ip possibili ... l'ideale sarebbe bindarlo esclusivamente
sul lato interno o, come ti suggerivo prima, mettere una scheda apposita
collegata unicamente con il computer 'di gestione' - ?!questa comunque è
paranoia!?).
Buon divertemento e fai attenzione agli utenti interni (e non scherzo!)
Lost (.
n...@rome.com
)
--
"How do you prove that you exist...? Maybe we don't exist..."

 poi disinstallare...
vedi se  ti puo` essere  utile "Securing  and Optimizing Linux  : RedHat
Edition" ,  lo trovi  su 
ldp.panservice.it
 .  E' specifico  per versioni
6.1/6.2 e c'e` un'installazione per  mettere il minimo indispensabile (X
e` escluso  ma puoi  sempre aggiungerlo  dopo ,  cosi` come  puoi sempre
toglierlo :-) ) .
ciao
  angelo
-- 
| La mente e` una cosa meravigliosa.  Tutti dovrebbero averne una. |
|------------------------------------------------------------------|
| tagliami per rispondere in email                                 |

"Davide Casero" <kra...@liberoNOSPAM.it.invalid> ha scritto nel messaggio
news:_ZCD6.166860$lj4.4...@news6.giganews.com...
Debian e' perfetta con la gestione dei pacchetti e dipendenze da DOS oopsss
sorry ;) intendevo senza server X. A questo aggiungi gli upgrade facilissimi
e un punto fondamentale, l'installazione parte con solo un par di floppy
eppoi puoi linkare un mirror ftp da cui al volo scarichi l'installazione.
Fatto "l'occhio" al gestore dei pacchetti poi vai tranquillo e ci stai anche
nella 64k (io l'ho fatto)... pero' se&o ha la 2.2 mentre potremmo
considerare mandatory la 2.4 per un firewall.
comprati allora la RH7.1 appena uscita cosi' hai 90gg d'assitenza gratuita;
la rete e' piena di "ceti" specialmente sul compilatore... ma chettefrega?
Mica compili!

comunque aggiungerei anche (mai provato personalmente ma molto
interessante - conviene piu' proporre un P*X o un Check. risulta molto piu'
'professionale' ):
http://www.dubbele.com
Ciao
Lost

 Una cosa alla volta... devo ancora installare l'OS...
Avrei il piacere di conoscere il tipo di partizione che fai all'hd e,
complimentarmi per l'entusiasta impatto che hai sul pinguino.;-)
Anch'io sto nutrendo forti consensi, ahimè, da solo un mese;
tra alcune difficoltà tipo 'failiur connect', a siti php tipo lynxValley,
e i mille impegni di una azienda che, doubleahimè, si fa di uin.:-/
Cmq, ho scaricato il pdf.tgz L\easy2.1 su org, però..(½ora7Mb).....
.....però, l'occhio di riguardo è per op.source.
Mi domandavo se potessi raggiungere la goduria di portarmi
il pinguino al lavoro ed intrattenermi sulla intranet az. di w2000. ;-p
usando il mio 98SE 4.10.2222A e il "mendocino" per prove, at home
Oops..ma qui sono ot! Ok, torno al lurk di i.c.os.lx.start
*sicurezzaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa!*
--
Saluti
¯massimo_ che c'ha molto da imparare

complimentarmi per l'entusiasta impatto che hai sul pinguino.;-)
niente partizioni! Tutto il disco! Sono solo 2,5Gb e poi su 'quel' 133
non bisogna avere molte pretese. Quando lo finisco ci appiccico un
adesivo del pinguino :-)
L'impatto entusiasta è dovuto al fatto che linux rappresenta un'unica
alternativa per proteggere l'azienda dai suoi dipendenti, più che
dall'esterno... Ho già avuto modo di sclerare per riparare ai danni di
un utonto interno...
Per ora sono a quota 4... installazioni pezzate. A parte questo ho
notato che la modalità testo è più veloce e non si inchioda, ma arrivato
alla fine... BOOM esce il CD e s'incricchia lo schermo, e il sistema poi
non riparte. 
sento il becco del pinguino sul cranio mentre dice: "Dimentica Windows,
dimentica Windows!!!"
Ciao!
Davide
----------<kra...@libero.it.NOSPAM.invalid>----------
Davide Casero            |      evotec s.r.l.
Web Tecnology Enginer    |      
www.evotec.it
-----------------------------------------------------

 un utonto interno...
Il mio UtOnTo, (illo scriveva così) ora, le relazioni,
le fà con una Olivetti Lettera...
Da Giugno (fine), forse, gli rendo il portatile.
Lo usava per tutto, quasi, però non ci lavorava mai.
Il gran capo si é fatto tante risate.
Il prossimo é lui ;-)
--
Odio le catene, tutte ma specialmente quelle
legate ai santi. SPAM.... No, grazie, P.L.F.

 Provo con it.comp.linux.setup (mi tocca crosspostare... mi spiace, ma non
it.comp.os.linux.iniziare! (it.comp.linux.* non esistono piu', la
gerarchia e' stata ristrutturata)
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/