Newsgroup: it.comp.sicurezza.varie
Titolo: Firewall [domande in tema e domande OT]

Buongiorno a tutti e "complimenti per la trasmissione"  :-)
ci ho quake curiosità in generale e in particolare sui firewall che
passo subito ad elencare:
1)Se ho capito bene il firewall va montato su di una macchina "davanti"
alla LAN per
 cercare di ridurre i casini che qualche bischero può provocare:
    le domande sono:
    a) ha un senso pensare di mettere un Firewall su di una macchina che
si attacca e stacca
        ad INTERNET come facciamo noi newbie con il nostro PC.
    b)Se la risposta è "imbecille! ovvio che è inutile montare una cosa
del genere... lo fai se hai una  macchina collegata sempre ad internet"
quanto costa una connessione diretta ad internet?
(nel senso che la connessione non passa da un provider)
    c)Ha un senso avere appositamente una macchina costantemete
attaccata per scambiarsi un po' di file la cui unica caratteristica è
che sono criptati?
2) il Firewall va montato su di un router?(se ho capito bene ci sono
varie tipologie di fireawall
in particolare quelli a filtro di pacchetto che vanno sul router)
    a) un router+ firewall  potrebbe essere considerato un PC con Linux+
socks V5 e due schede di rete (una per la LAN e l'altra per internet
ipotizzando una configurazione espressa al punto b della domanda 1?  :-)
hi hihhih i   (mio Dio mi faccio pena!)
    b)confermate che esistono altre tipologie di firewall ?(come ad
esempio firewall applicazione)
    c)se la risposta precedente è "ignorante! certo che sì" dove
andrebbero installati questi firewall,
        sempre sul router?se no dove?
      d)  se ho una configurazione espressa al punto a) della domanda 2
mi frega molto dei sistemi operativi che girano su LAN?
    d) se la risposta al punto precedente è "NO! t'ei gnurant com' na
cadrega!) perchè ?
    basta che sia implementato qualche protocollo comune di
comunicazione ?
    Se sì quale?
3) se l'unico desiderio tra due LAN è quello di mandarsi dei file che si
desidera tenere segreti basta
     semplicemete fare l'abbonamento ad un provider ed usare PGP e
buttare tutto nel box della posta?(livello minimo di sicurezza)
4)Immaginando che io desideri che solo queste due LAN comunichino tra di
loro ... (una soluzione possibile è costruire una line punto a punto
...lo so ... avete ragione... ( e non passare da internet) ma alla
Telekom per una linea dedicata ti obbligano a sgozzare bambini e
stuprare vecchiette) non c'è qualche bel programmino che me le metta in
comunicazione tra di loro in modo tale che si vedano come semplicemente
degli hard disk diversi? Se sì riesco ancora ad avere un livello di
sicurezza per lo meno decente con qualche firewall? Riesco farlo a
seconda dei diversi sistemi operativi ... oppure la cosa è indipendente?
infine ultima domanda : quali marche-prodotti sono adatti a seconda
delle necessità espresse prima?
poichè temo di dover risolvere sul serio un simile problema potreste
dirmi quali Firewall sono facili da configurare e che possano girare su
macchima Intel x86 in modo che il tutto sia economico?
grazie per aver letto tutto :-) lo so ... non sono in tema ... ma a chi
chiedere?

csa...@tin.it
 wrote:
 >1)Se ho capito bene il firewall va montato su di una macchina "davanti"
 >alla LAN per
 > cercare di ridurre i casini che qualche bischero può provocare:
Si.
 >    a) ha un senso pensare di mettere un Firewall su di una macchina che
 >si attacca e stacca
 >        ad INTERNET come facciamo noi newbie con il nostro PC.
In linea di massima no.
 >    c)Ha un senso avere appositamente una macchina costantemete
 >attaccata per scambiarsi un po' di file la cui unica caratteristica è
 >che sono criptati?
Dipende da cosa vuoi fare e da quanto deve essere sicuro.
 >2) il Firewall va montato su di un router?(se ho capito bene ci sono
No, di solito i router con capacita` di firewall non permettono di fare
cose complicate.
 >    b)confermate che esistono altre tipologie di firewall ?(come ad
 >esempio firewall applicazione)
Si, ma allora piu` che altro sono proxy (e di solito nel caso del web
anche cache).
 >      d)  se ho una configurazione espressa al punto a) della domanda 2
 >mi frega molto dei sistemi operativi che girano su LAN?
Dipende da cosa lasci passare.
 >3) se l'unico desiderio tra due LAN è quello di mandarsi dei file che si
 >desidera tenere segreti basta
 >     semplicemete fare l'abbonamento ad un provider ed usare PGP e
 >buttare tutto nel box della posta?(livello minimo di sicurezza)
Si.
 >stuprare vecchiette) non c'è qualche bel programmino che me le metta in
 >comunicazione tra di loro in modo tale che si vedano come semplicemente
Ci sono mille sistemi per fare una VPN, non so se ce ne sono decenti per
windows, PPTP non lo e`.
 >infine ultima domanda : quali marche-prodotti sono adatti a seconda
 >delle necessità espresse prima?
unix, unix e poi unix.
 >dirmi quali Firewall sono facili da configurare e che possano girare su
 >macchima Intel x86 in modo che il tutto sia economico?
E magari anche sicuri? Nessuno. Se rinunci al "facili da configurare"
allora vai pure con linux.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

chiedere?
bah. non prendere per oro colato. Non mi hai pagato. Lo faccio per hobby.
Smontavo le macchinine da piccolo. Occhio. :PPP
invy