Newsgroup: it.comp.os.win.xp
Titolo: I firewall sono spariti?

> Torakiki 

 installarne uno ad un amico che ha ancora quello nativo di XPsp1....
Lascia quello nativo.
ciao, f.

> Torakiki

 soluzione :-)
Che io sappia (poteri sbagliarmi) cambia solo l'interfaccia.
Cmq, se vuoi qualcosa di serio, il fw deve essere FUORI dalla macchina 
che proteggi. Router/firewall hardware oppure una linux box con qualcosa
di adatto (ie: 
www.ipcop.org
).
ciao, f.

| E così cosa rimane (Zone Alarm a parte che non mi è mai piaciuto)? Dovrei
| installarne uno ad un amico che ha ancora quello nativo di XPsp1....
Ho letto pareri positivi su Jetico Personal Firewall. Magari provalo così 
poi fai sapere a tutti.
Ciao,
-- 
Luca >0.0<
-------------------------------------------------
Registered Linux user #371868
         CS Team SiSiInfatti
 SiSiInfatti Motoclub, socio #2
-------------------------------------------------
"no more" on R6 2000...
ex FZR600
ex TDM850
ex Cagiva Aletta Rossa
-------------------------------------------------
"...destroy the mind, destroy the body, but you cannot destroy the heart..." 
[B. Corgan] 

 inspection, quindi tutta altra storia..
Interessante, non conoscevo. Ci butto un occhio !
ciao, f.

 Che io sappia (poteri sbagliarmi) cambia solo l'interfaccia.
Non solo, ci sono anche varie modifiche "strutturali":
http://www.microsoft.com/technet/community/columns/cableguy/cg0104.mspx
-- 
Ciao!
Gerardo Fransecky
Microsoft MVP - Windows Shell/User

 XPsp1....
Cosa c'è che non ti piace in ZA? io lo uso
da parecchio tempo e mi trovo bene.

 inspection, quindi tutta altra storia..
garda che anche il firewall di Windows XP è un stateful inspection
firewall:
http://support.microsoft.com/?kbid=320855
Internet Connection Firewall is a "stateful" firewall. A stateful
firewall is one that monitors all aspects of the communications that
cross its path and examines the source and the destination address of
each message that the firewall handles
Saluti da P4

 E così cosa rimane (Zone Alarm a parte che non mi è mai piaciuto)? 
Outpost ( 
http://www.agnitum.com/
 )
a questo indirizzo puoi trovare una guida 
http://www.ilsoftware.it/articoli.asp?ID=2508
imho è il migliore
Unico inconveniente: è a pagamento

 ha scritto nel messaggio 
news:1138551281.5...@g47g2000cwa.googlegroups.com...




Esiste anche la versione gratuita, con le prestazioni base dei firewall: 
guarda in fondo alla pagina "products"
-- 
Ciao, Adriano
----------------------------------
Togli "rosso" per contatto privato

> Torakiki

> Torakiki

> Torakiki

Marchetto dixit:

ahahhahahahahahahahahah
ahhahahahahahahahahahaha
si e` sputtanato da solo il fake!!!!!!!!!!!
-- 
Gordon Freeman, Linux User #332250 on attila, Linux Machine #305615.
http://www.counter.li.org/
http://www.slackware.com/getslack/
 

 Interessante, non conoscevo. Ci butto un occhio !
Concordo al 100% sul CHX-I, tra l'altro per uso "non
commerciale" il prodotto (anzi, I prodotti, dato che
esistono anche il NAT ed il "Security Toolkit") è
free, anzi, già che ci sono...
Per ottenere la versione "full" ed il codice di registrazione
(free) ti conviene NON scaricare direttamente il programma
ma registrarti sul sito utilizzando un indirizzo e-mail valido
(niente spam.. o almeno non me ne hanno MAI inviato) fatto
questo, riceverai a breve una email contenente sia il codice
di registrazione sia il link per il download delle versioni "full"
dei vari prodotti
Oltre a scaricare il packet-filter, dal link che riceverai in email,
scarica anche (dall'area download "normale") i "sample sets"
ed il manuale, i primi ti serviranno come esempi per mettere in
piedi i tuoi filtri (anche se caricando il set workstation sarai già
a posto), il secondo beh.. lo dovresti leggere bene :)
Considera che CHX appena installato ed in assenza di regole
lascia tutto aperto e non ha l'ispezione "stateful" attiva, quindi
per iniziare ti converrà caricare "workstation.sfd" e quindi con
un click destro sul "packet filter" attivare l'ispezione stateful
Ultima nota, il "security toolkit" include il packet filter, il NAT ed
un modulo per l'ispezione del payload dei pacchetti e permette
tra le altre cose di implementare anche il "port knocking"
Ciao
-- 
* ObiWan
Microsoft MVP: Windows Server - Networking
http://www.microsoft.com/communities/MVP/MVP.mspx
http://italy.mvps.org
DNS "fail-safe" for Windows 2000 and 9X clients.
http://www.treewalkdns.com
Support and discussions forums/groups
http://forums.treewalkdns.com
news://
news.treewalkdns.com
408 XP/2000 tweaks and tips
http://www.treewalkdns.com/tq/index.htm

> Non solo, ci sono anche varie modifiche "strutturali":
Vero, l'unica "pecca" del firewall di XP è che non permette
il filtraggio delle porte in uscita, per ovviare al problema è
possibile utilizzare un "trucco" ossia, creare una policy IPsec
per il portfiltering, questo permetterà di avere un filtraggio
"inbound" di tipo "stateful" (vabbè, quasi :D) grazie al firewall
di XP ed un filtraggio "outbound" stateless grazie alla policy
IPSec, per ulteriori informazioni al riguardo consiglio la lettura
di questi documenti
http://homepages.wmich.edu/~mchugha/w2kfirewall.htm
http://support.microsoft.com/default.aspx?scid=kb;en-us;811832
http://www.microsoft.com/technet/community/columns/cableguy/cg0205.mspx
http://www.microsoft.com/technet/community/columns/cableguy/cg0204.mspx
inoltre, come ulteriore riferimento
http://www.microsoft.com/technet/itsolutions/network/ipsec/default.mspx


> Ho letto pareri positivi su Jetico Personal Firewall.
Jetico non è malaccio anche se l'approccio usato
per la creazione delle regole non è esattamente
molto amichevole ed all'inizio potrebbe lasciare
sconcertati se si è abituati ad altri personal "firewalls"
Il vero problema di Jetico è che "gira" come normale
applicazione il che significa che viene caricato "tardi"
durante la fase di boot lasciando la macchina esposta
per un certo tempo, se questo non rappresenta un
problema beh ... anche jetico va benino, ma a questo
punto ne esistono molti altri
OutPost 1.0 free
http://majorgeeks.com/downloadget.php?id=1056&file=1&evp=a7f82e53997e580ed0f67cb5f591f7e2
R-Firewall
http://www.r-firewall.com/
Kerio Personal Firewall
http://www.kerio.com/kpf_home.html
giusto per citarne alcuni... da considerare che anche se
Kerio è stato acquisito da SunBelt, il firewall è ancora free
anche se la versione scaricabile è la full, dopo un periodo
di evaluation, se non si registra il prodotto, questo funzionerà
ancora ma con le funzioni "pro" disabilitate ossia.. con tutte
le funzioni del precedente KPF free


 si e` sputtanato da solo il fake!!!!!!!!!!!
E pensare che giurava e spergiurava di non essere P4.
ROTFL.
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

 si e` sputtanato da solo il fake!!!!!!!!!!!
Ma non è semplicemente il quote del messaggio di P4?
-- 
~*Tyltyl*~
Linux user #405582 on machine #310466
Powered by: Ubuntu 5.10 Breezy Badger

punto ne esistono molti altri
Ho abbandonato Zone Alarm perché l'ultima versione la trovavo pesante.
Per ora ho installato Kerio, ma vorrei provare Sygate: mi ritrovo però
con due diversi file di installazione
pspf 562808.msi di 5,29 MB
spf5.6b2808.exe di 8,80 MB
quale sarebbe quello giusto?
E cosa pensi del Lavasoft Personal Firewall?
Grazie

 E cosa pensi del Lavasoft Personal Firewall?
che dirti.. non l'ho provato per cui non so darti un
giudizio in merito, fatto sta che ultimamente parecchie
"firme" del settore security stanno acquistando s/w più
o meno noti per creare delle "suite di sicurezza" il che
porta da un lato alla scomparsa dei "personal firewall"
free, dall'altro, in alcuni casi, alla creazione di accrocchi
mostruosi che alla fine della fiera hanno poco a che vedere
con la sicurezza ma che sicuramente si mangiano il 300%
dei cicli CPU del sistema; per quanto mi riguarda considero
il CHX-I (
www.idrci.net
) un'ottima scelta per quanto riguarda
il packet-filtering "duro e puro" se poi uno volesse anche il
"controllo sulle applicazioni" (che NON e ripeto NON è il
compito che un *firewall* deve assolvere) beh, basterebbe
installare un qualsiasi personal "firewall" (sic) e configurarlo
al "minimo" (niente portfiltering, solo controllo sulle app.)
per avere anche questo.. oppure installare qualcosa tipo
questo 
http://syssafety.com/product.html
 per ottenere il
controllo completo su tutte le applicazioni in esecuzione
sul sistema.. però occhio, una cosa del genere "pesa"
sul sistema e non è adatta ad un novellino
Ciao

 si e` sputtanato da solo il fake!!!!!!!!!!!
???????????????????????????? 

 ROTFL.
Tu non sai leggere. 

 Ma non è semplicemente il quote del messaggio di P4?
Infatti.

 Ma non è semplicemente il quote del messaggio di P4?
Beh, allora non sara` il fake ma quota a bestia. CMQ imho o e` il fake o il
suo fidanzato.



[CUT]
Posso chiedere da superniubbo cos'è la stateful inspection?
Il firewall agisce a che livello di incapsulamento? Transport?

 Il firewall agisce a che livello di incapsulamento? Transport?
Il termine "firewall" di per se non lo specifica. Ci sono "firewall" che
lavorano a livello di applicazione (7).
In genere si intende CMQ a livello IP, quindi a livello di *rete* più
che di *trasporto*. Non vorrei aver detto una boiata qui, cmq.
