Newsgroup: it.comp.os.linux.software
Titolo: Linux e firewall

Ciao a tutti,
potete consigliarmi una versione di linux ed un software con funzioni di
firewall
che si possa configurare in modo semplice e veloce (apertura e chiusura
porte e monitoraggio).
Vi ringrazio per le risposte.
Ciao.



La cosa migliore che puoi fare è cercare nel NG.
Risposte a domande simili ne sono state date tonnellate di volte.
Ad ogni modo , per non essere taciato di "polemico", cerca smoothwall,
ipcop etccc
Max

 porte e monitoraggio).
Più semplice e veloce di iptables... un esempio al volo:
#!/bin/bash
# LOGGO:
iptables -A INPUT -j LOG --dport web
iptables -A INPUT -j LOG --dport ftp
[...]
# BLOCCO:
iptables -A INPUT -j DENY --dport web
iptables -A INPUT -j DENY --dport ftp
indi esegui questo script (o lo metti negli init script).
-- 
Massimo Bacilieri AKA Crononauta 
ICQ:4005815

Grazie


 Che tu sappia esiste qualche firewall con interfaccia grafica
che sia molto semplice per chi conosce le reti ma non linux?

 ipcop etccc
Grazie,
approfitto ancora una volta:
mi puoi consigliare anche una versione di linux
con installazione a prova di deficiente?
Ciao e Grazie.


mandrake, fedora o suse....
tre distro che da istallare sono proprio facili...e suse ha anche un 
tool dentro yast per configurare il firewall... non so però quanto ci si 
possa fare affidamento... penso che lo abbiano anche le altre due un 
tool visuale del genere....
ciao
eminux

 eminux
Io, per scrupolo ho provato il configuratore firewall di mdk. Usa come
backend shorewall, quindi una buona base. Crea le regole solo per
l' INPUT, quindi è un po' limitato, ma almeno una base di partenza per
un'eventuale modifica a mano dei file di cinfigurazione.
P.s. Prima di provare un qualsiasi fw grafico, studiati un po' iptables,
  vedrai che poi la configurazione, anche se grafica, sarà molto più
  semplice.
P.s.2: Puoi pravare anche guardog.
Michele

 che sia molto semplice per chi conosce le reti ma non linux?
Se non sbaglio, ci dovrebbe essere un modulo per il webmin.
Qualche info trovata al volo:
http://www.niemueller.de/webmin/modules/iptables/
Però in genere queste interfacce vanno bene per esigenze relativamente
semplici; se vuoi fare configurazioni di routing avanzato l'unica è
andare a mano.


 che sia molto semplice per chi conosce le reti ma non linux?
Firestarter e guarddog sono frontend per iptables. Ovviamente non ti danno
la flessibilità di uno script fatto a "mano".
-- 
Davide Petilli
lord...@ABRACADABRAgolemgraphics.com
http://www.golemgraphics.com
Per scrivermi un'e-mail togli 'ABRACADABRA' dal mio indirizzo.

 iptables -A INPUT -j DENY --dport ftp
forse volevi scrivere cosi':
iptables -A INPUT -j DROP -p tcp --dport web, ftp
vieni dal 2.2 ? ;-)
ciao
srad

 vieni dal 2.2 ? ;-)
colpito e affondato :-O
mi continuo sempre a sbagliare! :-)


Se il problema è di mettere insieme un firewall a tempo di record 
(mezzoretta se sai come impostare IP address etc; io ho cannato sono stato
giustamente cazziato dal Ng e mi son andato a leggere net howto) direi
Ipcop; poi nel frattempo ti metti a studiare per implementare da solo; io
sto cercando di fare così.
La distribuzione con l'installazione a prova di deficente ... mah ... altri
ti hanno già risposto; tieni presente che a un "deficente" un messaggio
tipo "attenzione, procedo con la formattazione del disco ? Y/N [N]"
generalmente ispira un bel Y.
;-)
Ciao.
-- 
Gnu/Linux       -     Slackware 9.1
                    _#_  @
                    ( )>_u
                    /(\
                   !  *!
                    L L
...don't fear the smoking penguin...!!

 
http://www.shorewall.net/
esiste anche un front-end grafico per shorewall?
non è a file di configurazione?
devo decidermi a guardarlo per bene...
-- 
bye... 'roby
http://www.bradipo.org.uk

 che sia molto semplice per chi conosce le reti ma non linux?
Se conosci le reti il miglior consiglio che ti si puo` dare e`
studiare iptables, e non perdere tempo con le interfacce grafiche.
Sulla homepage del progetto, 
http://www.netfilter.org
, trovi un po' di
HOWTO, tradotti anche in italiano, che ti possono essere utili per
iniziare, la pagina di manuale fara` il resto.
Stai tranquillo, se conosci le reti (e i principi di funzionamento di
un firewall), ci metterai veramente poco.  (e non sara` tempo perso,
al contrario di quello che spenderesti per imparare ad utilizzare
un'interfaccia grafica, IMVHO).
-- 
Vuoi fare colpo su di lei con me?
Fai colpo su di lei con me! Fai colpo su di lei con me!
[Dr. Gonzo : Paura e delirio a Las Vegas]

 la cui risposta Ãš che si puÃ² amministrare anche da webmin.
sì, ok, avevo inteso che lo indicavi come possibile front-end grafico: 
capito male io.


 con installazione a prova di deficiente?
Se devi utilizzarla solo ed esclusivamente come firewall allora ti conviene
installare al massimo una Debian senza interfaccia grafica. Questo perche`,
come sempre, vale la regola che piu` roba metti e piu` e` probabile un
possibile bug di sicurezza
Henryx
P.S. non ti consiglio distribuzioni ad hoc perche`, in caso tu debba
aggiungere funzionalita` al firewall (e.g. proxy), la cosa diviene
parecchio complicata