Newsgroup: it.comp.os.linux.software
Titolo: Firewall per Linux

ciao a tutti,
avevo in mente di usare un mio vecchio pc per fare da firewall, ci ho
installato Debian Sarge ma volevo qualche parere su quale firewall usare,
avevo in mente di usare iptables ma non sono molto pratico ed ho provato
quindi ad usare guarddog e guidedog solo che al minimo cambiamento
creavano tante di quelle regole da nn farmici capire nulla :P
Volevo un parere su quest programmi insomma, vale la pena usarli o e'
meglio creare le regole da console? oppure magari provare un altro
firewall??
Iptables mi piaceva anche perche' avrei potuto fare cambiamenti da console
visto che avevo intensione di togliere monitor e tasteria da quel pc...
grazie in anticipo cmq :)
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 
si usa iptables 
che ci fai con il firewall?
non e' difficile da capire cmq iptables
ciao
-- 
Togli MAPSON per rispondere

  oppure magari provare un altro firewall??
Prova con shorewall. è molto semplice e potente e genera scripts di
iptables.
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

 grazie in anticipo cmq :)
Io per configurare iptables utilizzavo fwbuilder (
www.fwbuilder.org
). E'
abbastanza semplice. Inoltre è un pacchetto di Debian Sarge quindi basta
un apt-get.
Ciao
Mit


 firewall??
[cut]
iptables!
Trovi documentazione in abbondanza, e una volta capito i principi
fondamentali, una configurazione casalinga e` assai semplice da fare.
Guarda qui, ad esempio.
http://www.ebruni.it/docs/lf/

 ciao
ciao, heloderma


 iptables.
quindi anche questo Shorewall sarebbe un frontend per iptables come
guarddog, giusto?
grazie, heloderma


 un apt-get.
ah giusto, ho installato anche quello per vedere com'era ieri sera ma ho
avuto solo meno di 10 minuti per capire come funzionava ma mi e' sembrato
avere qualche funzione in piu' rispetto a guarddog, appena posso lo
guardero' meglio quel programma che non mi e' sembrato male :)
ciao
heloderma


 
http://www.ebruni.it/docs/lf/
grazie per il link, daro' anche una ripassata ad iptables sugli appunti di
informatica libera che e' parecchio tempo che nn ci guardo ^^
ciao
heloderma


un 'altra cosa davvero stupida :P
quando trovo scritto 127.0.0/8 o per esempio 192.168.0/24 a che gruppo di
indirizzi si riferisce?
grazie


 abbastanza semplice ed esauriente.
si infatti, l'avevo letta qualche mese fa, e' il caso di dargli una
rispolverata :)
poi cmq, e' necessario che il pc che fa da firewall abbia 2 schede di rete?
heloderma


 poi cmq, e' necessario che il pc che fa da firewall abbia 2 schede di rete?
E` proprio il caso, altrimenti si potrebbe bypassare, e sarebbe come non 
averlo.
-- 
   |   \    \  | ___|_  |_  |  ianezz a casa sua... :-)
   |  _ \  | \ | _|    /   /   Verba volant, scripta
  _|_/  _\_|  _|____|___|___|  manent, data corrupted

 ciao, heloderma


 visto che avevo intensione di togliere monitor e tasteria da quel pc...
1) iptables e` l'applicativo che pilota il firewall presente nei kernel
della serie 2.4 e della serie 2.6 (tutte le altre applicazioni non sono
altro che frontend ad iptables);
2) staccare monitor, tastiera e mouse da un pc non significa non potervi
utilizzare applicazioni aventi una interfaccia grafica
Henryx
-- 
 Signore e signori! Lo avete letto sui giornali! E ora fremerete d'orrore 
 osservando con i vostri stessi occhi il piu` raro e tragico degli 
 scherzi di natura! .. l'uomo medio! 
                                     Joker (Batman: the killing joke) 

 
Se vuoi sapere qualcosa su iptables.
http://netfilter.org/documentation/index.html
Saluti,
         barbau

 Ok ma bind sul firewall mi sembra veramente troppo pericoloso
A parte che in teoria una macchina preposta da server deve fare solo ed
univocamente un compito, per Bind, nella maggior parte dei casi, basta un
chroot (in alternativa esistono Xen, UML, qemu...)


 grazie
Ciao
	mavimo
PS: per info maggiore 
http://www.google.com
 è di là ==>