Newsgroup: it.comp.os.linux.sys
Titolo: Installazione Firewall.

Salve a tutti ho un RH 6.2 della quale sono molto soddisfatto ora avrei
l'esigenza, per motivi di sicurezza di installare un firewall. Ho
provato con quello scritto da Mr. Shark e per quanto riguarda la
protezione va bene solamente che la navigazione in internet diventa
impossibile (è lanta da paura).
Non ho fatto qualcosa io oppure è lo scotto del firewall?

impossibile (è lanta da paura).
penso che tu abbia problemi di altro genere, o che tu non abbia cambiato i
settaggi nel firewall per i dns o qualcos'altro (a propos, hai per caso
installato anche un dns locale?)
dai maggiori dettagli su cosa hai installato/configurato, per favore
-- 
Vuoi configurare velocemente internet, postfix, fetchmail, procmail,
leafnode, firewall, dns, wwwoffle,  junkbuster, mutt, slrn ed altro?
Visita 
http://mrshark.sourceforge.net
 oppure  
http://mrshark.cjb.net
e scarica il "Quick&Easy Configuration Howto",  piu' i files citati.

 dai maggiori dettagli su cosa hai installato/configurato, per favore
	C'entro poco o niente col post. Mi aggiungo per dare un consiglio a te
(da cui ho preso le regole per il mio firewall) e magari anche
all'autore originale del post.
	Mi sono trovato molto bene cambiando la regola per la porta 113 (auth
se non sbaglio, comunque quella che si occupa delle identificazioni)
dalla tua (che se non ricordo male era 
... ! -y ... ACCEPT) ad una di semplice REJECT. Questo perche', stando a
quello che ho letto da qualche parte, chi cerca notizie a quella porta
lo fa con poche speranze non essendoci standard (ad esempio linux dice
molto, win poco o nulla). Quindi se si vede rifiutata la richiesta non
ne fa un problema, mentre se c'e' un DENY se ne sta' li' ad aspettare il
timeout della connessione rallentando il tutto.
	Qui di seguito la regola che sto' utilizzando :
	$IPCHAINS -A input -p tcp -d $LOCALIP 113 -j REJECT
	Ciao Giovanni.
	ps: commenti/critiche e altro sono i benvenuti.
-- 
   |^^^^|
   |    |  Eat my shorts !             * Linux Powered *
   |()()| /                            - Kernel 2.2.14 -

 dai maggiori dettagli su cosa hai installato/configurato, per favore
Io non sono molto esperto, è da poco che ho installato linux, ti
fornisco tutti i dettagli di cui sono capace sperando di riuscire a
mettere in piedi il tuo firewall.
Allora:
Ho una Red Hat 6.2, un pc utilizzato come workstation una connessione a
libero, non ho installato servizi dns e rispetto al file firewall
originale ho modificato solamente le seguenti righe:
....
# de/commentare solo le sezioni d'interesse o aggiungerne altre
#------------------------------ IP di libero
    DNS1_IP="195.210.91.100"
    DNS2_IP="193.70.192.100"
....
probabilmente c'è qualcosa che non ho fatto ma non riesco a capire
cosa!!
Gli ndirizzi STMP e NNTP di libero dove li hai presi? sono ancora
quelli? o sono di variati come i DNS??

quelli? o sono di variati come i DNS??
nslookup 
mail.libero.it
nslookup 
news.libero.it


Ho prelevato dal tuo sito Quick&Easy Configuration HOWTO.
IO ho linux con due schede di rete, una verso la mia LAN, una verso un
router(prossimamente metterò un altro firewall HW), volevo chiederti
se, per quanto riguarda lo script del Firewall, avendo due schede di
rete (delle quali una collegata al router) e non una connessione ppp
ad Internet, basta semplicemente cambiare ppp0 con eth1 (la scheda
colleagata al router)
Inoltre, volendo schedulare qualche restrizione, devo proprio
utilizzare crond o c'è qualche altro metodo?
Grazie
BAB
P.S. il manuale è veramente una bomba!!!!






