Newsgroup: it.comp.os.linux.sys
Titolo: ipchains

Qualcuno sa se esiste un programmino grafico per configurare il
firewall? 
-- 
Diego Zaccariotto
________________________________________
NETWORK ADMINISTRATOR
Sedes 2 Trading S.r.l.
E-Mail: neta...@NOSPAMsedes.net
________________________________________

su 
freshmeat.net
 ce ne sono parecchi, ora mi viene in mente kfirewall
--------------------------------------------------
When a packet hits a pocket on a socket on a port,
And the buss is interrupted as a very last resort,
And the address of the memory makes your floppy disk abort,
Then the socket packet pocket has an error to report

Ciao Diego, gfcc lo trovi qui:
ftp://rpmfind.net/linux/powertools/6.0/i386/gfcc-0.5.1-1.i386.rpm
non mi sembra male.
Ciao Francesco.
 
<*>  Appunti Linux per il pinguino che non deve chiedere mai. <*>  
<*>  
http://www.pluto.linux.it
                                <*>
Il giorno 14 Jan 2000 10:53:31 GMT 
 Sedes Network Admin <neta...@NOSPAMsedes.net> ha scritto:


 su 
freshmeat.net
 ce ne sono parecchi, ora mi viene in mente kfirewall
NO: scusami ma kfirewall è semplicemente ridicolo !
Ce ne sono di migliori, anche per KDE.
"Firewall Manager" è senz'altro migliore.
-- 
Ciao ....
     Massimiliano ADAMO
   E-mail: 
maxa...@tin.it
 
http://go.to/maxadamo

firewall? 
Ma che te ne fai, scusa?
Io la cosa più comoda che ho trovato è stata farmi uno script di questo
tipo (che ho chiamato /usr/local/bin/fwrules)
# resetto il firewall
/sbin/ipchains -F
# aggiungo le regole
/sbin/ipchains -A (regola 1)
/sbin/ipchains -A (regola 2)
[...]
/sbin/ipchains -A (regola n)
# confermo che il firewall è attivo
echo "Rules on"
Mi basta lanciare "fwrules" per attivare il firewall, se voglio modificare
i rules lo faccio rapidamente con un semplice editor di testo cambiando
solo quel che mi serve.
A che serve un'interfaccia grafica?
-- 
Crononauta
==========
ICQ UIN: 4005815
IDAnet: 
http://adcserver1.biodip.unimi.it/ida/index.htm
GP Legends: 
http://www.multiplayer.it/driving/

 firewall? 
Sotto WinNT, si >:-]
-- 
                                                                     __
 __                                                              _  ///
| _        Student in Computer Science, Swiss Federal Institute  \\///
|__|iambo      of Technology - mailto:
ggia...@iiic.ethz.ch
       \X/

A che serve un'interfaccia grafica?
A guadagnare miliardi (di dollari, oltretutto), ma solo se la vendi
camuffata da sistema operativo.
-- 
Alla faccia del millennium bug che non ha avuto ripercussioni,
buon millenovecentonovantadieci a tutti
roberto poggi 
rpo...@sofhome.net

 Sotto WinNT, si >:-]
Ne esistono anche per Linux: basta solo sapere _dove cercare_
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Sotto WinNT, si >:-]
Mi sarei stupito del contrario! ;-o
LoreX

 wrote:
SNA> Qualcuno sa se esiste un programmino grafico per configurare il
SNA> firewall? 
d'itri mode /ON
gvim o nedit
d'itri mode /OFF
daaai sto scherzando non lo so se c'e'.
ciao.
-- 
"Have fun! Networking is fun, enjoy it." NET-3-HOWTO

 Sotto WinNT, si >:-]
non mi pare che di serie su nt ci sia un firewall, né conosco gente
tanto imbecille da volercene installare uno...

 Ne esistono anche per Linux: basta solo sapere _dove cercare_
Era da leggere come "Una cosa cosi' importante come un firewall, e' meglio
configurarlo a mano: I tools grafici stile NT non ti danno il pieno
controllo".


 controllo".
Un po' contorto come modo di esprimersi, IHMO.


 tanto imbecille da volercene installare uno...
Io ne ho conosciuta... e talmente bis-imbecille da prendere anche un
prodotto per FW con licenza che scadeva dopo un mese... lascio come
esercizio indovinare quali fossero i miei dubbi sollevati in opportuna
sede.


 Sotto WinNT, si >:-]
E da quando WinNT si e' messo a fare il firewall?
Che fa crede che bloccando i pacchetti 'indesiderati' diventi come Linux?
Ho usato WinNT per un bel po'... secondo me sarebbe meglio se prima di
installare i firewall mettessero appunto sw quali MSProxy e/o WinGate che si
incartano gia' da soli ;)
Ciao
-- 
Giulivo Navigante [Linux RedHat] - I crash funzionano meglio su Win ;)
http://www.fans.carmenconsoli.com
 - Carmen Consoli Unofficial Web Site

Ma che te ne fai, scusa?
Purtoppo non sono molto ferrato in materia di firewall e in questo
momento non ho moltissimo tempo di studiarmi bene, bene tutto. Spero con
un'interfaccia grafica di poter tamponare temporaneamente il problema,
almeno per un paio di mesi :-)


Sotto WinNT, si >:-]
:-) No grazie, vorrei un usare un Sistema Operativo come base per il
firewall, non un giocattolo ;-)


tanto imbecille da volercene installare uno...
Di serie no, c'e' guardian ma costa una valanga di soldi e avendo come
base NT... non mi fido molto! :-)





almeno per un paio di mesi :-)
No guarda, questo scusa ma è un modo di partire sbagliato: per impostare
correttamente un firewall DEVI avere chiaro cosa vuol dire un pacchetto di
dati, un ip sorgente o destinatario, l'assegnazione delle porte o altro.
L'interfaccia grafica non ti può aiutare in questo, sapere cosa gira
(es.) sulla porta 119 e quali indirizzi vadano abilitati richiede sapere
alcune cose che un'interfaccia grafica NON ti può dare!
Ai tempi eroici mi ero messo di buzzo buono a fare andare Conseal per
Windows, mi imparai cosa vuol dire filtrare la roba.
Ora ipchains l'ho configurato in mezz'ora partendo da zero... magari la 
mia configurazione non sarà il massimo, però fa già quello che volevo
facesse.


 incartano gia' da soli ;)
Ahia!!
Ho scritto "appunto"... che ha un significato completamente diverso da "a
punto" ;)
Scusate!


vorrei bloccare tutti i pacchetti tpc in entrata alla porta 119 da parte di
tutte le macchine che non sono la localhost... come fare?

tutte le macchine che non sono la localhost... come fare?
imposta questo rule:
-A input -p tcp -s ! 127.0.0.1 --destination-port 119 -j REJECT


 firewall? 
 
gfcc
       -= GIO =-

dati, un ip sorgente o destinatario, l'assegnazione delle porte o altro.
Non fraintendere troppo, il firewall e' gia configurato e testato ed e'
ok (ci ho messo un bel po' di tempo ma funge) pero' non avendo potuto
approfondire come volevo l'argomento Firewall l'intefaccia grafica mi da
una mano (es. con gfcc ho scoperto perche' una regola che davo non
funzionava...)
-- 
Diego Zaccariotto
________________________________________
NETWORK ADMINISTRATOR
Sedes Group S.r.l.
E-Mail: neta...@NOSPAMsedes.net
________________________________________

stato perforato dal punto di vista sicurezza.
Puo' essere, non so dirti, e comunque non intendo certo spendere milioni
per cio' che linux fa gratis :-)



Piu' che gratis sottolinerei FREE=libero il che vuol dire che puoi modificarlo
come vuoi e adattarlo alle tue esigenze, implementare nuove features, correggere
i bachi che ti si presenta...
Hai mai avuto problemi del genere con un SW proprietario? Non puoi farci niente
puoi solo sperare nella release successiva e trovare il modo di farlo 
/funzionare/ con qualche rattoppo :-/
Sosteniamo il FREE software!!! Anche a pagamento ma FREE!!!
ciao,
Fabio.
-- 
      ___ _   _  _   _ _   _   _ ____
==== |  _) \ (o>| | | | | | | | (   _) == NO SOFTWARE PATENTS ====          
==== | _) _ \// \ |_| | |_| |_| |\  \  == 
no-patents.prosa.it
 ====
==== |_|_/ \_V__/\____|___)\____(____) == 
www.freepatents.org
 ====

 Sosteniamo il FREE software!!! Anche a pagamento ma FREE!!!
Ho capita: quindi se ipchains ha qualche problema tu lo debugghi e lo
riscrivi per intero ?;-)
aho: ma chi ti credi di essere? Fabio Cox?
Mettiamo i piedi per terra.
Nella realtà, Se un software FREE non funziona, bisogna aspettare le release
successiva come per i software commerciali. La differenza consiste nel
fatto che possono metterci le mani dentro più persone? Ok, questo lo
sappiamo; ma ciò non vuol dire che QUALSIASI persona può metterci le mani
dentro, quindi siamo lì.


dentro, quindi siamo lì.
Pero' puoi sempre pagare una persona capace affiche' elimini il problema.
-- 
Ciao
     Marco Innocenti

Sosteniamo il FREE software!!! Anche a pagamento ma FREE!!!
Si ok, concettualmente ti do' ragione, praticamente no! Non so tu ma io
di certo non sono in grado di prendermi per mano il sorgente di
ipchains...
Poi il FREE software a pagamento e' una cosa che vedo ben poco
realizzabile. Finche' si parla di software FREE la gente automaticamente
lo etichetta come schifezza e compra porcherie come M$.
Sarebbe piu' giusto parlare di Open Source... forse questo ti fara'
sorridere, ma trasformare il nome da FREE Software a Open Source fa un'
effetto completamente diverso sulla gente (ovviamente parlo di chi non
e' uno smanettone dei computer). Prova a proporre ad un'azienda un
sistema operativo presentandolo come gratuito o FREE o cpme software a
Sorgente Libero od Open Source. Per esperienza ti posso assicurare che
parlando di Open Source viene accettato meglio. Purtoppo per chi prende
le decisioni FREE=non_vale_niente o FREE=poco_affidabile.


almeno per un paio di mesi :-)
Se non sai la teoria
la vedo dura anche con un tool di configurazione grafica
non ti risolve i veri problemi (crackers)