Newsgroup: it.tlc.gestori.fastweb
Titolo: Sicurezza

Salve a tutti, è la prima volta che scrivo ma ho letto molti post e ora ho 
domande da porre.
Mi verrà attivata fastweb tra poco, userò i 2 mesi di chiamate gratuite e ho 
attivato l'opzione flat per la adsl.
In casa ho una piccolissima rete: il mio pc collegato a quello di mio padre 
a cui condivido delle cartelle.
Ho letto in vari post che senza prendere precauzioni altri utenti fastweb 
potrebbero vedere la mia lan e le cartelle che condivido. Ho visto che le 
soluzioni adottabili sono 2: router tra hag e i pc in lan (ma premetto che 
di queste cose non mi sono mai occupato e non ci capisco una pippa), oppure 
dotare entrambi i pc con una schede di rete aggiuntiva, delle quali una va 
collegata all'hag con un cavo dritto, e le altre due schede di rete 
andrebbero collegate insieme con un cavo cross (come è ora per la mia lan in 
pratica).
Quale delle due soluzioni è piu sicura? Tirare un cavo nuovo per le 2 schede 
di rete aggiuntive non mi crea problemi e costa meno :P a voi i consigli :) 

 potrebbero vedere la mia lan e le cartelle che condivido.
<CUT>
ciao, ma non ti basta un software firewall da mettere su ogni macchina? 

>> ciao, ma non ti basta un software firewall da mettere su ogni macchina?
si potrei mettere sygate su entrambe le macchine, ma per metterle in lan mi 
consigliate un router o semplicemente aggiungere 1 scheda di rete su 
entrambi i pc? 

 ha scritto nel messaggio 
news:43bece19$0$1070$4faf...@reader2.news.tin.it...

la butto lě salvo smentite perchč non sono esperto sugli aggeggi di fastweb, 
comunque mi pare che l'HAG funga pure da switch di rete.
se ti accontenti dei 10Mb (che secondo me sono piů che sufficienti 
soprattutto in una rete domestica) ti attacchi lě con quello che hai ora e 
vivi felice...
non pensare che vada tutto in automatico, dovrai smanettare chiedere, etc. 
etc. 

 pratica).
Invece di due schede di rete aggiuntive, mettici un cavo USB, fai molto
prima, e' una soluzione un po' accrocchiata, ma le due schede di rete
aggiuntive sono comunque un accrocchio. La soluzione piu' pulita,
sicura, elegante e semplice e' quella del firewall, basta un vecchio PC
(anche Pentium 2 o meno) con su una specifica distribuzione Linux (tipo
smoothwall) che fa solo da firewall. Questo si che deve avere 2 schede di
rete

 [...]
Anche *CoyoteLinux* ha dei requisiti minimi davvero bassi e nasce con 
quello scopo.
==
This personal firewall distribution of Linux designed for the purpose of 
protecting a personal or educational network. In addition to being 
designed to have very low hardware requirements, Coyote Linux is able to 
provide the performance and uptime that is expected from any Linux based 
system. This release is available free of charge and can be downloaded 
from the "Downloads" link in the left hand menu. NOTE: This product is 
licensed for personal and educational use only. If you would like to use 
our products for commercial or government use, please see the "Wolverine 
Firewall and VPN Server".
==
-> 
http://www.coyotelinux.com
 [Vortech Consulting]
-> 
http://www.coyotelinux.com/products.php?Product=coyote
 [CoyoteLinux]
-> 
http://www.coyotelinux.com/products.php?Product=wolverine
 [Wolverine 
Firewall and VPN]
Ciao : )
-- 
~ Alastor2602 // Hoka Hey
-> 
http://alastor2602.altervista.org
-> 
http://enterprise2602.altervista.org
"Con ogni pensiero, tentare di conoscere i propri difetti e correggersi 
per tutta la vita: questa e` la via"

Il cavo usb lo escluderei, c'è troppa distanza tra i 2 pc, non penso che 20 
metri di cavo usb funzionino bene...
Io per fare un piccolo firewall avrei un PIII 450 ecc ecc... e dovrei 
metterci su 3 schede di rete (1 verso l'hag, 2 verso i pc) piu una su ogni 
pc, c'è inoltre il fatto che io di linux sounasega o poco piu... figuriamoci 
configurare un firewall...
ma nel caso volessi accrocchiare e mettere una scheda di rete in piu per 
ogni pc, poi riesco a non far vedere la mia lan agli altri utenti fastweb in 
modo semplice? se si, come? 

 modo semplice? se si, come? 
configuri il firewall in modo che ti faccia il port forwarding
delle porte che ti interessano verso gli IP che ti interessano
e *soltanto* loro.
-- 
ciao, hal

 quello scopo.
Giusto !! ieri non mi venivano in mente altri nomi, ma ce ne sono
parecchi, Smoothwall, Coyote, IpCop...

 fastweb in modo semplice? se si, come?
Non saprei, io uso quasi solo Linux e con il networking di winzozz ci ho
sempre fatto a pugni.

 
Un router dedicato consuma molta meno corrente di un computer dedicato e 
puoi lasciarlo andare sempre. Invece un pc router lo accendere per poter 
usare la rete dagli altri:
- a tenerlo sempre accesso consuma
- se lo spegni poi ti devi preoccupare di accenderlo e spegnerlo ogni volta
Altra soluzione è far fare da router a uno dei due computer e quindi 
serve una sola scheda aggiuntiva. Ma cmq il pc router va acceso per 
poter usare la rete dall'altro.
è ovvio che io consiglio cmq di mettere un router tra i pc e l'hag... :-)
Ciao ciao
Antonio

 puoi lasciarlo andare sempre.
Concordo. Molto meglio un router dedicato ovviamente con firewall hardware
integrato. Per esempio uno ZyXEL.

 Concordo.
Brividi di piacere :-))
Ciao ciao
Antonio