Newsgroup: it.comp.sicurezza.varie
Titolo: config.firewall Pirelli AGE uB

Nel caso possa interessare a qualcuno riporto di seguito le regole di
configurazione del firewall integrato nel router Pirelli AGE microbusiness.
Io stesso, tempo fa, avevo chiesto lumi su questo gruppo. Purtroppo il
manuale è decisamente ridicolo e non consente di capire la logica di
implementazione delle regole del firewall.
Se volete che il firewall *BLOCCHI TUTTO* eccetto
http,https,pop3,smtp,nntp,dns eccovi le regole da implementare.
Per prima cosa impostate la default policy dell'interfaccia WAN su Enable
(Deny All) e poi aggiungete queste regole.
      # Source Destination Action Protocol Direction
      1 IP 0.0.0.0
            Mask 255.255.255.255
            Port From 53
                  To 53
     IP 0.0.0.0
            Mask 255.255.255.255
            Port From 0
                  To 0
     ACCEPT UDP INPUT
      2 IP 0.0.0.0
            Mask 255.255.255.255
            Port From 80
                  To 83
     IP 0.0.0.0
            Mask 255.255.255.255
            Port From 0
                  To 0
     ACCEPT TCP INPUT
      3 IP 0.0.0.0
            Mask 255.255.255.255
            Port From 0
                  To 0
     IP 0.0.0.0
            Mask 255.255.255.255
            Port From 53
                  To 53
     ACCEPT UDP OUTPUT
      4 IP 0.0.0.0
            Mask 255.255.255.255
            Port From 0
                  To 0
     IP 0.0.0.0
            Mask 255.255.255.255
            Port From 80
                  To 83
     ACCEPT TCP OUTPUT
      5 IP 0.0.0.0
            Mask 255.255.255.255
            Port From 110
                  To 110
     IP 0.0.0.0
            Mask 255.255.255.255
            Port From 0
                  To 0
     ACCEPT TCP INPUT
      6 IP 0.0.0.0
            Mask 255.255.255.255
            Port From 0
                  To 0
     IP 0.0.0.0
            Mask 255.255.255.255
            Port From 110
                  To 110
     ACCEPT TCP OUTPUT
      7 IP 0.0.0.0
            Mask 255.255.255.255
            Port From 25
                  To 25
     IP 0.0.0.0
            Mask 255.255.255.255
            Port From 0
                  To 0
     ACCEPT TCP INPUT
      8 IP 0.0.0.0
            Mask 255.255.255.255
            Port From 0
                  To 0
     IP 0.0.0.0
            Mask 255.255.255.255
            Port From 25
                  To 25
     ACCEPT TCP OUTPUT
      9 IP 0.0.0.0
            Mask 255.255.255.255
            Port From 119
                  To 119
     IP 0.0.0.0
            Mask 255.255.255.255
            Port From 0
                  To 0
     ACCEPT TCP INPUT
      10 IP 0.0.0.0
            Mask 255.255.255.255
            Port From 0
                  To 0
     IP 0.0.0.0
            Mask 255.255.255.255
            Port From 119
                  To 119
     ACCEPT TCP OUTPUT
      11 IP 0.0.0.0
            Mask 255.255.255.255
            Port From 443
                  To 443
     IP 0.0.0.0
            Mask 255.255.255.255
            Port From 0
                  To 0
     ACCEPT TCP INPUT
      12 IP 0.0.0.0
            Mask 255.255.255.255
            Port From 0
                  To 0
     IP 0.0.0.0
            Mask 255.255.255.255
            Port From 443
                  To 443
     ACCEPT TCP OUTPUT

                   To 83
uh?
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*                         
http://www.google.com
                    *
*                                                                  *
*                           ET IN ARCADIA EGO                      *

 
Ciao, io mi sono imbattuto in un "oggetto" del genere installato presso uno
studio, il problema è che l'installatore non ha lasciato nulla di
documentazione...
Ho letto che per loggarsi basta azzeccare l'indirizzo ip del gateway
(router), giustamente; il problema è che non riesco, nè da explorer nè con
telnet, hai mica qualche suggerimento a proposito?
Il problema è che ho fatto un portscan dall'esterno e non è tutto chiuso,
il mio dubbio è che il tipo non abbia cambiato le password e non vorrei lo
facesse qualcun'altro dall'esterno..
Grazie mille, ciao
			Michele

 uh?
la stai leggendo nel modo sbagliato. ACCEPT UDP INPUT č riferita alla regola
n.1.
Grazie cmq x la segnalazione.
Dovevo mettere qualche mandata a capo in piů per rendere le regole piů
leggibili :-)


l'indirizzo di default del gateway è 192.168.2.1



Ok, avevo letto anche quello, solo che se la rete è 192.168.0.x ... vuol
dire che è già stato configurato dall'omino telecom giusto?
Beh, comunque ho provato anche quello (ovviamente cambiando la rete al pc),
solo che non sembra rispondermi... L'indirizzo del gateway lo so, se no il
pc non andrebbe in internet, solo che non mi risponde..

 so, se no il pc non andrebbe in internet, solo che non mi risponde..
Può darsi che il router sia stato configurato per essere amministrato solo
da un ip privato specifico (ad esempio 192.168.0.xxx).
Puoi tentare l'amministrazione remota:
prova a fare un port scanning *dall'esterno* (ad esempio su 
grc.com
) e vedi
se sono aperte le porte 80,21,23 (le porte necessarie all'amministrazione
remota http,ftp e telnet).
se la porta 80 è aperta prova a mettere il tuo ip pubblico come indirizzo
nel tuo browser.
dovrebbe rispondere il server http incluso nel router,presentandoti la
maschera di login.

 maschera di login.
Mah dall'esterno ho provato un port scanning e mi risultano aperte solo un
paio di porte UDP, niente di conosciuto (quello che mi preoccupa è la mia
conoscenza che potrebbe essere scarsa...)
Solo che io non penso di sapere / potere attaccarmi a queste...
Grazie intanto, se hai qualche altra idea te ne sarei grato..
								Michele

 Solo che io non penso di sapere / potere attaccarmi a queste...
se vuoi essere sicuro sul port scan prova il test ShieldUp! su 
www.grc.com
se hai le porte TCP 80,21,23 chiuse vuol dire che hanno abilitato il
firewall per inibire l'amministrazione remota (il che non è una cattiva
idea).in ogni caso deve necessariamente essere stato impostato un indirizzo
ip privato al quale non vanno applicate le regole del firewall.
in bocca al lupo!

 in bocca al lupo!
Grazie, appena passo su quei computer ci provo e ti faccio sapere, l'unica
spiegazione potrebbe effettivamente essere il log abilitato solo da un IP,
spero solo che non abbia usato un portatile...
Il problema č che si tratta di computer di uno studio dentistico, io da
casa posso fare poco, adesso ho provato a fare un port scan con superscan e
mi da aperte le porte UDP 123 e 161, tutto il resto č chiuso... solo che
questo fermerebbe un malintenzionato?
Poi mi sai spiegare la differenza tra IP address del router e IP remoto?
(cambia solo l'ultimo byte dell'indirizzo)
Grazie e ciao
		Michele