Newsgroup: it.comp.os.linux.iniziare
Titolo: Documentazione firewall gfcc

Ciao a tutto il NG ,c'è qualc'uno che sappia dove posso reperire
documentazione su come configurare questo firewall? o almeno darmi dei
suggerimenti su come impostare un livello di protezione decente?
Grazie anticipatamente per le risposte
Ciao , Flaviano.

documentazione su come configurare questo firewall?
AFAIK,  gfcc e'  una GUI  per ipchains,  quindi dovrebbe  bastare la
"Linux IPCHAINS-HOWTO":
   This document aims to describe how to obtain, install and configure
   the enhanced IP firewalling chains software for Linux, and some ideas
   on how you might use them.
-- 
                                                                  __
 __                                                          __  ///
| _          Computer Science, Swiss Federal Institute       \\\///
|__|iambo    of Technology - mailto:
ggia...@iiic.ethz.ch
     \X//


Si grazie del consiglio ma ho capito "piu o meno" come impostare le regole
,ma oggi mi sono accorto che non ero io ad impostare il firewall male ma che
c'è qualche cosa che mi sfugge ,cioè pur chiudendo le porte ad esempio la
porta 23, con il comando" ipchains -L" risulta chiusa ma se dò il comando"
netstat -a" risulta essere in ascolto .
Francamente  non capisco se c'è qualc'uno che può illuminarmi gliene sarò
grato ;premetto che in materia di linux sono come un bimbo che conosce
appena la tabellina del due.
Ciao a tutti e grazie
Flaviano

se dò il comando" netstat -a" risulta essere in ascolto .
Forse e' chiusa in output e non  in input, o forse tu la vedi aperta
in output mentre e' chiusa in  input :) ... Ah, la IPCHAINS-HOWTO e'
disponibile pure in italiano, su 
www.pluto.linux.it
.
Se ti interessa, posso mandarti le  mie regole, che per ora sembrano
funzionare.  Se qualcuno  ha  da offrire  un  link interessante  sul
firewalling (Sopratutto per quel che concerne la "filosofia": Chiudo
tutto e poi apro o tengo aperto e poi chiudo ?), si faccia avanti !


 >se dò il comando" netstat -a" risulta essere in ascolto .
scusa probabilmente non ho capito ma il fatto che tu filtri la 23 con il
firewall non significa che il demone telnet non continui a girare...


appunto: editate /etc/inetd.conf e commentate TUTTO con #, di solito non avete
bisogno di nessuno dei servizi messi a disposizione, al massimo AUTH per identd
e NNTP per le news se avete un server locale
-- 
Vuoi configurare velocemente internet, postfix, fetchmail, procmail,
leafnode, firewall, dns, wwwoffle,  junkbuster, mutt, slrn ed altro?
Visita 
http://mrshark.sourceforge.net
 oppure  
http://mrshark.cjb.net
e scarica il "Quick&Easy Configuration Howto",  piu' i files citati.


Grazie se puoi mandami le tue regole mi fai un favorone , però le porte le
ho chiuse proprio in input ora comunque scarico l'HOW-TO.
Ciao e grazie , Glaviano

ho chiuse proprio in input ora comunque scarico l'HOW-TO.
un firewall bell'e pronto da personalizzare lo trovi in firma


 e scarica il "Quick&Easy Configuration Howto",  piu' i files citati.
Ciao, allora ho editato il file etc/inetd.conf e già risulta tutto
commentato inoltre ho lanciato da shell il comando:
killall -HUP inetd
ma mi arriva un bel messaggio di tipo "process not kill"
come le chiudo ste benedette porte?
Grazie per eventuali nuovi suggerimenti o aiuti:-)
Ciao , Flaviano

il firewall non significa che il demone telnet non continui a girare...
Giusto, ma  puoi filtrare la  porta 23  in entrata (Nessuno  si puo'
collegare al  tuo demone telnet)  come pure  in uscita (Tu  non puoi
collegarti via telnet a una macchina "fuori").
Quello che  volevo dire,  e' che  forse la  porta telnet  aperta che
compare dando "ipchains  -L" e' in uscita, mentre  quella in entrata
e' chiusa.  E' un'errore di interpretazione  dell'output di ipchains


 e scarica il "Quick&Easy Configuration Howto",  piu' i files citati.
Ciao e grazie a tutti per i consigli ,se dovessi aver problemi con il
firewall romperň di nuovo le scatole:-)))a questo fantastico NG:-)
Ciao Flaviano