Newsgroup: it.comp.sicurezza.varie
Titolo: PC --> FIREWALL

mi hanno consigliato di trasformare il mio vecchio pc in un firewall
ma un tale tipo di firewall quant'è sicuro?
e poi permetterebbe di usare quei programmi che necessitano la connessione
con un server o quest'ultimo non riuscirebbe a collegarsi con il pc dietro
il firewall?
grazie
BB

 wrote in message
news:a97e93$11jk4$1...@ID-68400.news.dfncis.de...

credo che tu abbia le idee piuttosto confuse.
cio' e' dovuto alla errata propaganda fatta dalle aziende che *vendono*
personal firewall.
si dice firewall un device (host *nix based o hardware dedicato) che non
fa nulla nella sua vita se non ispezionare tutto il traffico tcp/ip che
lo attraversa.
un firewall non puo' e non deve essere un server che offre altri
servizi, ne una comune workstation di lavoro.
il firewall non e' tale se si basa su applicazione (ie puo' navigare,
regedit no).
il firewall non e' tale se non conosce correttamente lo stack tcp/ip
della macchina che lo ospita.
detto questo, ti hanno dato un ottimo consiglio.
prendi il tuo vecchio pc, intalla linux o un bsd (ottimo l'open) leggi
qualche paginetta, ed inizia a configurare il tuo firewall.
il pc con cui lavori sara' protetto da esso e potra' fare tutto quello
che faresti normalmente, se ben configurato.
le difficolta per chi non ha una buona base di tcp/ip e non conosce la
siintassi dello strumento che utilizza all'inizio sono molte.
ma se la risposta non la trovi dopo 15 minuti di google (mai successo
;PPP) esistono molti ng, come questo, dove puoi trovare un aiuto, spesso
solo una spiegazione piu' dettagliata, ad una domanda ben precisa.
buon lavoro con il tuo nuovo firewall :)
un mayhem e vedrai che soddisfazione dopo le prime arrabbiature ;P
--
Se odiamo qualcuno, e' perche' nella sua effige odiamo qualcosa che
e' in noi. Quello che non e' in noi non riesce ad eccitarci. H.H.
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org


Si, se lo fai fare da qualcuno che abbia idea di come fare
l'incantesimo ...
Ciao

ok io ho preso un 486/100 (cyrix)
32 mega di edo ram (trovate per terra)
smoothwall freeware (un firewall linux preconfigurato)
ed il sistema è partito.
MAI usato prima un sistema linux!!
E' tutto partito al primo colpo, ma non sono ancora riuscito a riconoscere
due schede di rete, ho provato le ISA, uguali, diverse, ne2000 compatibili,
e tante altre, ma ne riconosce una sola.
Ieri ho installato una pci ed una isa e voglio provare a rifare tutto da
zero.
Quando avrò finito mi rimane solo un dubbio come configurare la adsl?
Sul sistema win mi hanno installato un prg ENTERNET,
ma su linux come si fa?
Help me please

 Sul sistema win mi hanno installato un prg ENTERNET,
modem... allora:
- se il protocollo è pppoe in fase di installazione lo scegli e poi
configuri la connessione
- se è pppoa ed il tuo modem NON è un alcatel sth.. son uccelli per
diabetici perchè tale protocollo non è supportato da SW
 - se il tuo modem è un sth allora lo trasformi in router e le cose sono
molto più semplici..
in caso di bisogno, leggi la documentazione che trovi sul sito,
eventualmente anche su 
www.ipcop.org
 (ipcop è nato fal fork del progetto
SW.. il codice è lo stesso, ma la documentazione è un po' + esaustiva.. )
saluti
--
Stefano Zamboni 
sz...@libero.it
Principio di Shaw:
Fai un programma che anche un idiota può usare, e soltanto un idiota vorrà
usarlo.

 smoothwall freeware (un firewall linux preconfigurato)
Sarebbe meglio chiedere per es. su it.comp.os.linux.software
-- 
Aderisci anche tu alla campagna di dedmitryzzazione di it.*.
Plonka il lamerone, non rispondergli dovesse mai morphare, che l'oblio 
ricada per sempre su questa emerita testa di castoro. Adotta anche tu 
questa sign. Che le tenebre se lo portino nell'avello. Sic volet.

solo una spiegazione piu' dettagliata, ad una domanda ben precisa.
eccetto qualche caso (come il tuo) le spiegazioni ricevute sui NG
sono sempre poco tecniche


 sono sempre poco tecniche
perche' di solito hanno la stessa caratteristica anche le domande.
domanda tipica da it.comp.reti.cisco:
"come configuro un router?" che risposta merita una domanda simile
secondo te? :)
un mayhem ed il ricordo dei dischi piccoli ....
--
Se odiamo qualcuno, e' perche' nella sua effige odiamo qualcosa che
e' in noi. Quello che non e' in noi non riesce ad eccitarci. H.H.


 sono sempre poco tecniche
Le risposte interessante le tengono tutte per loro :P
Comunque ritornando al discorso di cui sopra, io ti consiglio di apprendere
linux,  tieni conto che dal punto di vista della sicurezza IMHO un
windows98, senza software aggiuntivi (non installare tutti gli applicativ
aggiuntivi della MS :) + un firewall sw non troppo avanzato, può essere una
via di fuga abbastanza valida...
Non ti suggerisco OS più impegnativi, IMO 98 SE scarno, scarno, va più che
bene per proteggere la tua rete paritetica :)
Salutos
--
Marco Spiga
www.networkingitalia.it
-------------------------------------

-------------------------------------
Grazie per la risposta: impiegherò un pò di tempo per capire tutto
ma............molto interessante.

>domanda tipica da it.comp.reti.cisco:
grazie anche per questo: non conoscevo questo  NG

 bene per proteggere la tua rete paritetica :)
io non vorrei sembrare polemico, visto che siamo anche in collaborazione
per quel che riguarda cisco, ma io di definire sicuro un os che non
prevede la multiutenza non so se me la sentirei.
un mayhem e le fissazioni
--
Se odiamo qualcuno, e' perche' nella sua effige odiamo qualcosa che
e' in noi. Quello che non e' in noi non riesce ad eccitarci. H.H.


 
http://groups.google.com/advanced_group_search

 
Se vuoi collaboro che ne ho installato uno l'altra settimana e questa
faccio il bis..
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Sentito da una programmatrice:
	"Ma vi capita mai nella vita reale, tipo mentre
	rifate il letto di dire 'Ho sbagliato, pigio ctrl-Z'?"


Volevo proporre un alternativa semplice, semplice; infatti su ho detto "Non
ti suggerisco OS più impegnativi,...", nel senso che non me la sento di
proporre "l'acquisto" di una piattaforma NT_based_ per proteggere due
computerini in una rete domestica, ma anche l'idea di utilizzare l'altro
computer a mo di firewall, non è che IMHO rappresenti il massimo della
genialità, con qualche upgrade lo usi veramente quel computer, non ci
sprechi corrente per sapere se qualche lamerozzo cerca qualche backdoor :),
poi ognuno e libero di fare quello che vuole, ci mancherebbe altro, anzi se
lo fa è meglio così impara cose nuove.
Almeno con la 98se potrà usare il computer senza troppe
difficoltà...(soluzioni pratiche, non che la tua sia qualche cosa di
trascendentale, ma è oggettivamente più complessa).
Saluti.



Immagino sia 1Gbyte l'HD e non 1Mbyte :-)
Si, io  ho un 486/33;  16M di Ram  e 850M di  HD con su  Debian (ridotta
all'osso, of course)  che fa da firewall & proxy  news/web/dns & da mail
server (IMAP4 + eventualmente SSL).
-- 
Renato "Hitman" Salzano / Mexico86 Fan | e-posta:  sonicblast(at)
inwind.it
IHGGer #778 / NapolICErs # 2           | 
http://spazioweb.inwind.it/hitman
GdGnocca #6 / Bassista dei "2ofSpades" | ICQ #75729987 
"Dio dell'ovvietà / qual'è la faccia mia / per questa gente nella via?"

 --
ciao Roberto.. rispondo a te ma il discorso è valido anche per Happy..
io ormai di Smoothie ne ho installate una decina, fin dalla versione 0.9.8..
ho anche implementato alcune modifiche all'interfaccia web (no modifiche
strutturali.. non ne ho le competenze.. :-)
su una macchina di test con SW avevo anche installato con successo
squidguard... adesso, sto pensando di creare l'interfaccia web per
modificare le acl del suddetto programma..
pur non essendo un esperto, ritengo di poter partecipare alla stesura del
documento...  magari ci si sente in privato..
Saluti


 documento...  magari ci si sente in privato..
Molto volentieri, il mio indirizzo email e' valido per entrambi (tu e 
Roberto) ;)
Per ora non ho ancora buttato giu' nulla, avrebbe voluto essere una 
miniguida all'installazione per ovviare alle grosse lacune del manuale 
(esempio, come modificare l'installazione senza utilizzare l'interfaccia 
web, che per ora manca di certi strumenti)
