Newsgroup: it.comp.sicurezza.varie
Titolo: Impostare un filtro ip

Devo settare il filtro IP su un firewall  e su un software di 
amm.ne
 remota
in modo da consentire connessioni da un altro pc su internet con ip
dinamico.
Dato che negli ip dinamici ho notato che i primi 2 ottetti sono sempre fissi
come devo impostare il filtro?!
Devo specificare un range IP es. da xxx.xxx.0.0 a xxx.xxx.255.255 oppure
devo specificare l'ip xxx.xxx.0.0 e la subnet 255.255.0.0 (con xxx indico
gli ottetti fissi)
Sinceramente sono un po confuso e nn riesco a capire quale sia la scelta
giusta!
mi aiutate?! grazie
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.713 / Virus Database: 469 - Release Date: 30/06/2004

Ciao,
questo dipende sopratutto dal software che utilizzi per filtrare i 
pacchetti.
Per esempio con iptables, se non sbaglio, la cosa migliore è inserire 
una regola che come ip sorgente abbia direttamente la network xxx.xxx.0.0 .
Ovviamente se tu potessi stringere l'intervallo al di sotto dell'intera 
network sarebbe meglio inserire solo quell'intervallo.
ciao,
Siggy
http://www.siggy.info
si...@siggy.info
-----BEGIN GEEK CODE BLOCK-----
Version: 3.12
GIT d- s:+ a-- C++ U*++ P L++ E--- W+++ N+ o-- K- w
O- M+ V- PS PE++ Y PGP+ t+ 5- X+ R tv- b++ DI- D
G e h! r-- y+
------END GEEK CODE BLOCK------


 la scelta giusta!
il crfiterio giusto è autorizzare per IP (unico) e se questo non ti è 
possibile con altri sistemi (SSH in primis, terminal service, vnc), 
ne esistono per tutti i gusti
-- 
Ciao, Dmitry 

 network xxx.xxx.0.0 
il limite di iptables è che qualsiasi regola è IP BASED e non NAME 
Based e quindi nel caso di un ip dinamico devi agire sulla intera 
sottorete negando il servizio almeno da 0/254
-- 
Ciao, Dmitry 


Non lo so ancora! sto valutando!
Cmq in merito alla mia domanda iniziale, non ho capito se mi coniene
impostare un intervallo di indirizzi oppure un ip con la sottorete! Perchč
il mio dubbio č solo li!
Grazie


 il mio dubbio č solo li!
Ti conviene non usare ne' l'uno ne' l'altro.
Se apri ad una sottorete apri a tutti i clienti del provider che
assegna l'indirizzo dinamico.
Ti conviene pensare a qualcosa di meglio, tunnel, vpn, o scambio di
messaggi (anche automatizzabili) per identificare l'IP amico volta a
volta.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net


In effetti avevo pensato di far avviare il server di 
amm.ne
 remota solo
quando serve. Però il firewall deve essere imposatto in modo da consentire
la comunicazione.
Quindi anche se imposto delle regole per una sottorete, se su una data porta
non c'è nessun servizio attivo, anche se il firewall non filtra il s.o.
risponde con porta chiusa, ad un eventuale tentativo di connessione o ad un
port scan.
Se setto il tutto in questo modo potrebbe andare bene?


 port scan.
Quanto ti fidi dell'autenticazione dell'amministrazione remota *DURANTE*
la connessione stabilita?


 la connessione stabilita?
Che centra questa domanda con la mia affermazione? bo?
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.714 / Virus Database: 470 - Release Date: 02/07/2004

 Che centra questa domanda con la mia affermazione? bo?
Che se apri una sottorete, qualunque IP di quella sottorete puo'
cercare di entrare mentre il server e' attivo.
Se ti fidi dell'autenticazione del server di amministrazione remota, non
hai nessun bisogno di chiudere con un firewall al resto del mondo, chi
non sa la coppia user-pass non entra.
