Newsgroup: it.comp.sicurezza.varie
Titolo: firewall

Gradirei sapere se č possibile usare piů di un firewall sulla stessa
macchina.. ad esempio Zone Alarm e Tiny... sono compatibili ?.. ha senso
l'associazione ? il sistema in uso č Windows ME..
grazie e auguri a tutti
Zorba

 Il fatto è.....ha senso avere due firewall sulla stessa macchina?
boh.... probabilmente no, ma dà una certa sensazione di maggior sicurezza...
;-)
Io ho ZA su winXP, e in questi giorni ho attivato anche il firewell di xp...
secondo te può dare conflitti?
Ciao, Annamaria


io uso Linux e a volte windows 2000 ...Xp non lo considero neppure.....tuttavia che io sappia ZA è
incompatibile con Xp a giudizio di molti......e cmq crea problemi di conflitto oltre al fatto che non ti
è utile avere due firewall che lavorano nello stesso identico modo sulla stessa macchina....
ciao..

In un messaggio del Sat, 22 Dec 2001 16:33:14 GMT Zorba scriveva:

Non ha nessuna utilita': ne va usato uno, buono e configurato bene
quindi quelli da te citati non rispecchiano per niente questa
aspettativa.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 aspettativa.
Grazie thorin ma allora... un consiglio da amico.. quale firewall ?

 Grazie thorin ma allora... un consiglio da amico.. quale firewall ?
Per avere qualcosa di serio ti ci vorrebbe in primis un upgrade di
sistema operativo: se hai un vecchio Pentium, anche un 486 va
egregiamente, ci metti su Linux ed avrai, se lo configuri a puntino, un
ottimo firewall che ti puo' fare anche NAT per eventuali altre macchine
messe in rete e starai al sicuro da tutti i lamer che cercano
vulnerabilita' su macchine Uindous.


macchina...
E` possibile, ma non ha senso! Gia` uno, in linea teorica *puo`*
essere superfluo!

boh.... probabilmente no, ma dà una certa sensazione di maggior sicurezza...
E` solo una sensazione, ed in qualche caso e` anche dannoso...

 sistema operativo: 
[...]
Senti a me.. a proposito di firewall, che ne pensi di quel parto
della Mandrake chiamato Single Network Firewall? Non l'ho mai
provato, c'e' chi dice che sia interessante (a dire il vero
qualcosa di simile e' pure SmoothWall).
Qui da me gia' da un pezzo usiamo FreeBSD a fare da filtro
con ipfw dietro al router, ora stavo approntando una macchinetta
risicata+debian per sostituirlo, dici valga la pena di provare pure
quel SNF oppure e' un chiappabischeri?
-- 
Saluti
Leonardo
Per rispondermi in privato: 
leon...@firenze.linux.it

vulnerabilita' su macchine Uindous.
NAT?? Nutrition Analysis Tool??
Which version, please? 1.0 or 2.0?
Please send me your  hints.  

 NAT?? Nutrition Analysis Tool??
No, e' N'Antro stronzo de Troppo


 quel SNF oppure e' un chiappabischeri?
Sient'a mme, continua ad usare FreeBSD o comunque se vuoi usare Linux
almeno che sia una distro seria tipo la Debian. Io ho appena ordinato
OpenBSD ed intendo provarlo (si, mayhem mi ha convinto).


 OpenBSD ed intendo provarlo (si, mayhem mi ha convinto).
Allora continuo ad allestire la Debianuccia.. non che FreeBSD non funzioni
bene, solo per una questione di omogeneita' (i server sono tutti Debian).
OpenBSD? Io provai la 2.7, quando c'era da installare il firewall, poi
usai FreeBSD perche' non voleva saperne di riconoscere il controller
scsi del disco (NCRxx) ..ti consiglio di preparare cilicio e gatti a 9 code
perche' il sistema d'installazione di OpenBSD e' *molto* sadomaso : ) 
p.s. il server di 
hobbiton.org
 si chiama thorin.. richiamo carnale? :-P
-- 
Saluti
Leonardo
GnuPG Key fingerprint = 52EF E2B2 7FF0 BA8B 32F0  9FE7 15D6 2A3E 4C01 B400

 code perche' il sistema d'installazione di OpenBSD e' *molto* sadomaso : )
scusate se mi intrometto..
non ho provato la 2.7, ho iniziato a conoscere OpenBSD quando usci' la 2.9, 
ma ho trovato l'installazione facile e piacevole.
Ed anche la configurazione, a parte delle piccole rigidita', e' molto 
lineare.
me ne torno a lurkare..
auguri a tutti
ciao
:cf
-- 
Conraid aka BlankReg
conraid(at)
toglimi.linux.it
http://www.blankreg.net

 auguri a tutti
Altrettanto : )


 perche' il sistema d'installazione di OpenBSD e' *molto* sadomaso : )
io uso slack da diversi anni. ci ho messo alcuni giorni ad entrare
nellotica del sistema di theo & c. ma, ora, piu' lo uso, piu' mi piace.
pf ed il nat sono eccezionali, di ipsec non se ne parla. l'installazione
favolosa, il cvs dei src e dei ports un sogno ad occhi aperti ... devo
continuare? ;P
un mayhem che venerdi' ha tolto linux dal portatile e ci ha lasciato
solo xp+obsd :D
--
Le cose che possiedi, alla fine, ti posseggono.

 ma ho trovato l'installazione facile e piacevole.
Ho avuto la stessa sensazione :)
-- 
GHERdO, happy GNU/linux user.
"E sempre allegri bisogna stare...
	... che il nostro piangere fa male al RE!"

 p.s. il server di 
hobbiton.org
 si chiama thorin.. richiamo carnale? :-P
ROFL !!


 era abbastanza sconfortante da eseguire.
Ne sono sicuro, ad ogni release di sicuro aggiungono il supporto per del
nuovo HW per cui sicuramente le ultime release andranno meglio.
thorin che fa il conto alla rovescia..


 lineare.
Beh mi state incuriosendo sempre di piu'.. non vedo l'ora che mi arrivi
il pacco per installarlo !!
Auguri anche a te.


 solo xp+obsd :D
Sul mio non toglierei mai la mia Debian.. solo per il fatto che ho
impiegato 6 mesi per sistemarla a puntino ..ci gira sopra meglio
del WinME che c'era  di default (e che mi e' toccato pagare) :-P 


 ROFL !!
A suo tempo offrivano pure un premio (mi pare una 50ina di dollari) a
chi riusciva a trombargli il server (OpenBSD) : )


 chi riusciva a trombargli il server (OpenBSD) : )
Seeh campa cavallo :)


 ritrovo la tastiera..) e' proprio giocherellare con un terminale puro.
Tieni presente che il vero Geek tiene sempre un terminale seriale con
un bel "tail -f /var/log/messages" perenne sopra : )


 aspettativa.
Mah, sinceramente il Tiny mi e` sempre sembrato un buon prodotto
nonostante l'os su cui gira
Henryx
-- 
echo '16i[q]sa[ln0=aln100%Pln100/snlbx]sb20293A2058554E494Csnlbxq'|dc

 nonostante l'os su cui gira
Mah, gia' il nome implica un prodotto a funzionalita' ridotte, veramente..


 un bel "tail -f /var/log/messages" perenne sopra : )
Cioe' quello che fa il mio /usr/local/bin/Logger, in pratica.. :-)


 Mah, gia' il nome implica un prodotto a funzionalita' ridotte, veramente..
Mica tanto, il Tiny e` un packet filtering (tipo il kernel linux) vero e
proprio, con anche la simpatica caratteristica di controllare la firma
MD5 del prg che si connette.
Henryx
P.S. ovviamente non ha tutte le caratteristiche del kernel linux, ma
quelle che ha simili sono implementate bene


 MD5 del prg che si connette.
Dubito, appunto, che possa fare cio' che permette il kernel di Linux,
sicuramente gia' fa poco rispetto al 2.2 ma se cio' che ho letto finora
riguardo netfilter e' vero direi che c'e' una differenza abissale.
Questi programmi vanno bene per cazzeggiare ad uso personale ma non
certo per cose serie ergo non affiderei *mai* la sicurezza di una
azienda ad un coso cosi'.
