Newsgroup: it.comp.os.os2
Titolo: Injoy 2.3 e firewall

ciao,
	Injoy 2.3 include un plugin firewall (versione 1.3).
Mi piacerebbe riuscire a configurare il firewall in modo da bloccare tutti gli 
accessi alle porte 
e in modo da loggare eventuali tentativi di intrusione.
Ho una mini LAN di due computer su 192.168.0.0. Ho abilitato  il NAT chiedendo 
di escludere la macchina
con InJoy, sulla quale vorrei la protezione del firewall. 
Ho provato con questo setup:
-- FILE firewall.cnf ---------------------
SETTINGS	Logging-Control	= Enabled,
		Permit-Incoming = YES,
		Permit-Outgoing = YES,
		Account-Interval = 1800,
-- FILE firewall.cnf ---------------------
Vorrei lasicare abilitate le porte 21 e 113 e disabilitare tutte le altre 
(lascio attive quelle sopra il 40000 per il NAT).
Uso "current" come destination perche' ho un normale collegamento dialup con 
modem 56K e IP dinamico.
-- FILE firerule.cnf ---------------------
YES-PORTS      Rule-Status = Enabled,
 		Comment = "Allow some ports",
		Source = "any",
		Destination = "current",
		Service-List ="21 113",
		Rule-Action = Allow
PORT-RANGE	Rule-Status = Enabled,
		Comment = "Deny ports below 40000",
		Source = "any",
		Destination = "current",
		Service-List = "<40000",
		Rule-Action = Deny
LOG   		Rule-Status = Enabled,
		Comment = "Log all references to my lan",
		Source = "any",
		Destination = "current",
		Rule-Action = Log,
		Log-Control = Enabled,
		Log-File = "firewall\access.log",
		Log-Mask = "rule date time msg prot source dest dump"
ALERT            Rule-Status = Enabled,
		Comment = "beep on visits",
                     Source = "any",
                     Destination = "current",
                     Rule-Action = Alert,
                     Alert-Type = Alert-Audio
-- FILE firerule.cnf ---------------------
Ora, il NAT funziona ma il firewall no. 
Inoltre injoy non genera nessun beep ne' logga nessun tentativo di accesso, 
neppure se
chiedo a un amico di farmi un portscan o se da qualche rete esterna tento di 
fare telnet al mio sistema
su diverse porte.
Dove sbaglio ?
ciao ciao e grazie a chi vorra' aiutarmi.
-- 
  Gian Maria Romanato  
  (per scrivermi rimuovi "TRASH" dall'indirizzo email)

 ciao ciao e grazie a chi vorra' aiutarmi.
ma il firewall č abilitato per tutte le versioni di injoy?  
-- 
Ciao,
Daniele

 Daniele

 accessi alle porte  e in modo da loggare eventuali tentativi di intrusione.
Io lo ho fatto ed in locale funziona.... adesso ho un problema col 
router ADSL
che non mi rimbalza le chiamate esterne all'ip del server. Appena lo 
risolvo,
vi posto la config.
Pero' non so per quando avro' finito.... a meno che TU non venga a 
darmi una mano ;-)
-  Antonio Manara Rossini.
-  E-Mail:    
toy.v...@iol.it
 
-  Web:       
http://users.iol.it/toy.vrgroup

 
non ho capito bene quale e' il tuo problema, ma forse devi fare un portmap.
Ci sono degli esempi nel file samples.txt che mostrano come redirezionare le 
richieste
che arrivano sulla macchina col firewall su una altra macchina interna alla 
rete.
Guarda negli esempi, so che Mirco ci e' riuscito al primo colpo :)
ciao ciao


 Guarda negli esempi, so che Mirco ci e' riuscito al primo colpo :)
si esatto
e ho anche scoperto che sync -firewall non sempre funziona!!!
avevo ridirezionato anche la 25 e dopo averla tolta dal rule e fatto un sync -firewall
era lo stesso ridirezionata. Ho dovuto scollegarmi e riallacciarmi alla rete (con chiusura
di injoy) per mettere a posto. Forse e` stato solo un caso... ora ricontrollero.
--
ciao, Mirco.
[ Icq#:51640305 ] [ 
http://spazioweb.inwind.it/mmos2/
 ]

 non ho capito bene quale e' il tuo problema, ma forse devi fare un portmap.
gia', scoperto dopo.... comunque tuttora non riesco ad aprire tutta la
macchina ai pc della LAN,
la vedono tutti come dall'esterno (WAN) :-(
