Newsgroup: it.comp.sicurezza.varie
Titolo: Kerio

Perdi tre righe per spiegarmi come non postare domande già postate?!
Ho letto le faq, ma sono vecchiotte..
Nel frattempo:
cosa devo cambiare nella config di kerio per lasciargli risolvere i nomi
della mia rete locale?!
tnx

 "Si." Zzzic

Io sono giovanino su usenet, ed hai senz'altro ragione sia per il quoting
che per i vecchi post..
ma un gambaletto pone critiche in maniera parecchio piů simpatica.
M

MA LA SMETTETE DI ROMPERE I COGLIONI CON LE VOSTRE STRONZATE....
Altro che che abuse e qualcuno di questi si permette di dire ad altre gente
che sono OT, ma andate a lavorare BARBONI

 Grazie dot. :-|
Beh, in fondo ti ha soltanto raccomandato di cercar su google,
mi pare che la risposta di non esserne all'altezza sia -come dire-
un po' "fantozziana", eh :-)
Danny

 Danny
..è vero.
E credo che rimbrottare tutti quelli che non passano prima da google, gli
sia anche venuto a noia..
mi ha solo dato noia il modo saccente in cui l'ha fatto.
Non voglio farne un caso, però.
Staro più attento, e mi leggerò come si indenta ecc..ecc..

 ha scritto nel messaggio
news:noar9.23911$dj7.1...@tornado.fastwebnet.it...


..cercherò di dormire lo stesso

 i nomi della mia rete locale?!
La prima cosa che mi viene in mente è autorizzare le connessioni al tuo 
DNS di fiducia, protocollo UDP, porta 53.
Potrebbe aiutare anche quell'opzione in: ADVANCE -> Microsoft 
Networking -> Allow MS networking Name Resolution [-> From Trusted 
Address Only].
Ma se tu li intendi risolti nella finestra delle "Opened Connections" 
allora dal menu Settings devi togliere il flag a "don't resolve domain 
names".
D o z e r
-- 
** Romantico #1 [Vieni a bere qualcosa da me?]
- Cara, ti va un whiskey?
- un dito, grazie
- ... ma prima non vorresti un whiskey?

Grazie..
avevo risolto proprio come mi consigli te adesso.


accomodarti nel killfile.
Non mi ricordo se a questo ho mai detto che e' un fesso.

 wrote in message
news:aoj47m$11d0f$1...@news02.it.net...

Non conosco Kerio, ho avuto tempo solo ora di guardare un po'
la home page.
Presumo che tu stia parlando del personal firewall, giusto ?
In tal caso, dovresti aprire la porta 53, sia UDP che TCP,
perche' con l' UDP permetti di fare le query al DNS, mentre
con la TCP permetti il Zone Transfer, ed aiuta anche con
gli MX record, nel caso tu abbia un mail server.
Questo e' cio' che ho letto, pero' ho anche letto che non e'
buona cosa permettere a client esterni di aver accesso ai
record della tua rete locale... poi bisogna vedere se e'
un firewall collegato ad internet oppure se e' "interno".
Danny



Dipende da come risolvi i nomi nella tua rete locale. Conoscendo Windows
(ma non Kerio) suppongo che basti dirgli di aprire le porte da 137 a 139
(piu' 135 per WNT/W2K e forse XP, mai provato XP, sorry), da e per tutti
gli host locali, una roba tipo 
10.0.0.0/8
 :-) o 
192.168.0.0/16
.
Per W2K e visti i nuovi trend in casa MS controlla che non passi roba, o
cerchi di passare, dalla porta 445 (mi pare), e/o LDAP, che non dovrebbe
entrarci niente, ma non si sa mai: e' la nuova moda e non mi stupirei di
vederla ficcata dappertutto, come il prezzemolo. Se cerca di passare, ti
limiti a dire al Kerio di farla passare, appunto, pero' solo da e per la
classe della tua sottorete.
In ultima posizione, come probabilita', le porte 53/tcp e 53/udp, giusto
nel caso avessi un DNS.
+++
Il sistema piu' praticone e' quello di dire al firewall "logga tutto", e
poi fare Cerca->Computer->Pippo. I pacchetti che cercheranno di passare,
e saranno una gragnuola, devono passare. Una volta che sai a quali porte
sono diretti, apri quelle porte per la rete locale sul firewall. Qualche
tentativo, e hai sistemato 'o probblemo... il sistema macellaio funziona
per qualunque firewall, purche' logghi, s'intende, se no ci vuole almeno
almeno uno sniffer.
Leonardo
-- 
Questo messaggio è NAGWARE. Per disattivare ironia trita, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

 i pacchetti UDP sulla 53, se invece usi DCHP altro discorso
Mi sfugge il nesso tra DNS e DHCP...
HappyCactus CocaCola e PopCorn
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM950 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 (dhcp passa, volendo, anche l'ip del name server da usare)
Volendo.
Ma mi pare che il contesto sia un altro (meglio specificare, se no 
carletto poi pensa di averla azzaccata)


 ha scritto nel messaggio
news:MPG.1818bef6e...@powernews.libero.it...


 anche i dns esterni..
Dunque:
hai una rete interna ed una rete esterna.
Poi hai questo computer con sopra il Kerio, che immagino
avra' una scheda di rete che da' sulla rete esterna ed
una che da' su quella interna.
Poi avrai un DNS su un pc della rete esterna, che serve a far
risolvere i nomi ai client che arrivano da internet tramite
il tuo firewall esterno.
Ed avrai un DNS su un pc della rete interna, che fa risolvere
i nomi dei client che son collegati alla rete interna.
E' questa la configurazione che hai...?
Se si, mi fai per cortesia un esempio pratico di quello
che non riesci a fare ?
Danny

Pressappoco come hai descritto.
Solo che il mio portatile ha una sola interfaccia reale, che prende un ip
assegnato dal dhcp interno, ip protetto da pix.
Non sono paranoico, ma mi piace protteggermi anche dagli amici..
Da quando ho messo kerio, non mi risolve più gli interni, nonostante la 53,
il trust ecc..



Mi stai dicendo che tu hai il firewall sul *tuo* portatile,
che colleghi alla lan INTERNA mediante una scheda di rete che
prende automaticamente l'indirizzo IP da un server DHCP
che sta nella rete INTERNA... ? Giusto ?
E, da quando ci hai installato il firewall, se fai ad es.
ping nomehostinterno.dominiointerno ti dice "host unreachable"
o qualcosa del genere... ?
Hai provato a pingare l' indirizzo IP del server DHCP che
ti fornisce l' IP ?
Hai provato a fare un nslookup dominiointerno ?
Danny
P.S. magari apri un filtro sul firewall che lasci passare il ping query
in ambedue le direzioni, poi casomai lo richiudi.

 in ambedue le direzioni, poi casomai lo richiudi.
Ho any[protocol] su any [localport]  su any[range ip rete interna] any port
any application..


Non l'ho mai visto il Kerio, ma... c'e' la possibilita' di disabilitare
completamente il packet filtering (ovvero far come se il firewall
non ci fosse) ... ?
No sai, perche' se poi non ti funziona magari e' un problema indipendente
dal Kerio...
E dal server ci riesci a risolver l'host corrispondente al tuo portatile ?
Danny

 non ci fosse) ... ?
..giusto, ma è anche la prima cosa che ho fatto:
se stoppo il fw tutto funzia a dovere..


 [nome server] ip
Premetto che qui ci addentriamo in un campo che non conosco
approfonditamente (il DNS)... che DNS e' ? Quello di
Windows 2000 ... ?
Nelle proprieta' guarda un po' i name server...
Danny