Newsgroup: it.comp.sicurezza.varie
Titolo: Router-Firewall

Salve a tutti.
Attualmente la mia rete intera č connessa ad internet, con un router, ad una
CDN a 64K.
Precedentemente usavamo una connessione Dial-Up con Wingate come Proxy.
Tutto ok tranne che alcuni programmi (Es Norton LiveUpdate Administrator) mi
davano in continuazione dei problemi col proxy.
Ora ho i PC col DNS dell'ISP e il gateway impostato all'indirizzo interno
del router.
Vorrei inserire un qualcosa tra il router e la mia rete interna, ma vorrei
evitare di dover reinserire un proxyserver per i problemi detti prima.
Il mio dubbio č:
Devo per forza metterci un router o č possibile mettere un PC che faccia da
bastione con due schede di rete, una per il router e una per la rete
interna, e rendere la navigazione e quant'altro trasparente senza usare
impostazioni proxy??
E per far risolvere i DNS internamente quali programmi/impostazioni č
consigliabile usare?
Ciao e grazie
Matteo

 consigliabile usare?
Sempre una macchina Linux/OpenBSD con un caching DNS qualsiasi 
(ce ne sono vari)

 CDN a 64K.
tra il router del carrier e la tua LAN mettici un PC con qualche dialetto
*nix. Puoi crescere a poco a poco prima inizi con puro kernel a ruotare i
pacchetti tra le due nic e firewallando con un PC di risorse veramente
minime (unica accortezza affidabile che se si pianta ciccia), poi se vuoi
puoi insererire una cache dns ed anche un proxy (non ho capito i problemi,
al limite il traffico problematico non lo fai passare per il proxy. (unica
cosa da dire che il firewall e' piu' sicuro stia da solo)

 programmi/impostazioni č consigliabile usare?
SmootWall
-- 
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509
www.x-planet.org

 del router.
Basta un PC anche non eccessivamente potente, per es. un vecchio 486 con
16 o 32 Mb di RAM, gli installi sopra Linux oppure un OpenBSD ed avrai
un signor firewall.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

un signor firewall.
Esistono HOW-TO e distribuzioni che aiutino newuser ad ottenere
risultati in _brevissimo_  tempo?

 risultati in _brevissimo_  tempo?
www.linuxfacile.it
ciao


 risultati in _brevissimo_  tempo?
Non se vuoi ottenere buoni risultati. Voglio dire, ci sono anche su
Linux tools come Bastille per tirare su le regole di un firewall ma se
non capisci la teoria che c'e' sotto e' perfettamente inutile ed avrai
solo una 'buhaiola'.


 risultati in _brevissimo_  tempo?
Non "breve" e nemmeno "poco" tempo ma ... brevissimo? Per una linuxbox:
http://mrshark.sourceforge.net/index.html
L'amico squalo ha preparato dei mini how-to, efficaci quanto sintetici. 
Ovviamente e' solo uno dei primi passi che un "newuser" deve affrontare 
ma e' comunque un ottimo inizio e, per rientrare nello scopo del thread 
principale, c'e' anche la configurazione del firewall, credo ipchains.
Per le distro orientate alla sicurezza, hanno gia' consigliato nei post 
precedenti delle soluzioni di cui si parla un gran bene. Non rimane che  
provarle.
D o z e r 
-- 
Ho superato me stesso: cosi' sono arrivato primo e secondo.

solo una 'buhaiola'.
Sono d'accordo, altre volte ho provato ad installare Linux ma per
mancanza di tempo mi sono trovato con un S.O. che fungeva benino... 
Poi  puntualmente abbandonato per mancanza di quelle conoscenze
indispensabili per lavoraci in modo serio e produttivo.
Io sono di Cosenza e vorre tanto trovare un corso, anche a pagamento,
per poter avere un buona conoscenza delle reti e di linux ma credo che
sia molto difficile che nella mia città ci siano corsi su questo S.O.
Ciao!

  Ciao!
corsi non lo so, ma ce il CSLUG, il Lug di Cosenza, potresti chiedere a
loro, vero Thorin :)
-- 
 (o_   Su questo anello, le lettere riportate da Isildur possono essere 
 //\   ancora lette. Io l'ho fatto, ed ecco cosa vi ho letto:
 V_/_  "Ash nazg durbatuluk, ash nazg gimbatul, ash nazg thrakatuluk 
       agh burzum-ishi krimpatul."  

 sia molto difficile che nella mia città ci siano corsi su questo S.O.
Che curiosa coincidenza.. 
http://cslug.linux.it


 loro, vero Thorin :)
Beh, direi :)
