Newsgroup: it.comp.www.server
Titolo: Personal Firewall per Windows Server 2003

Salve a tutti. Devo installare su un server con Windows Server 2003 un
personal firewall, cosa posso considerare oltre a MS ISA Server 2000 e
8Signs? Black-Ice non è compatibile. Vorrei chiedervi consigli in merito e
se eventualmente qualcuno ha già avuto delle esperienze dirette.
L'importante è che non siano particolarmente difficili da configurare e da
gestire.
Grazie
Roby

"Roby" scrive...

Conosci Sygate?
Funziona su 2k3 server, e la Personal Edition è free.
Sul semplice da configurare credo che tu debba accettare il fatto che se si
tratta di un server il 'semplice' è un pleonasmo. Comunque non è un
disastro, perché almeno la tua rete riesci a vederla con un click.
Credo che valga la pena capire come funziona una rete e configurare il
firewall in modo adeguato, piuttosto che usare un semplice -ma limitato-
filtro.
-> GbC|
www.gbcweb.com

 
www.gbcweb.com
Ti ringrazio molto per il consiglio. Hai ragione, semplice su di un server
c'è poco, ma conoscendo bene Black-ice che è per me un ottimo prodotto,
configurarlo è proprio una passeggiata, purtroppo però non è compatibile con
il 2k3. Ho avuto modo di configurare anche Windows ISA Server 2000 che è
molto più complicato.
Grazie ancora
Roby

 ha scritto nel messaggio
news:2svdr4F...@uni-berlin.de...


 Scusa, cos'è che non va nel mio post per curiosità??
Beh...
I personal firewall sono inutili sui clients, figurati su un server.
Se ti serve un firewall, DEVE stare fuori dalla macchina che stai 
proteggendo, altrimenti è tempo perso. Netfilter/IPtables a monte può 
essere una buona idea se vuoi spendere poco.
In ogni caso, spesso vedo persone che bloccano porte di servizi che non 
usano. Molto più sicuro stoppare il servizio inutile che non lasciarlo 
aperto e bloccarne l'accesso.
Cosa devi fare esattamente ?


 ha scritto nel messaggio
news:2t234lF...@uni-berlin.de...


 server.
te lo hanno spiegato in mille salse
personal firewall e server non vanno daccordo
quindi o ti acquisti in firewall software serio oppure soluzione migliore ti 
acquisti un firewall hw esterno
-- 
ITHost (your host company)
Technical Manager
C. Paparelli (MCSE,MCSD,MCDBA)
http://www.ithost.ch
 

 acquisti un firewall hw esterno
mmm...
Concordo sul fatto che un firewall debba essere fisicamente diverso dal/i
server, ma...
Se un firewall viene eseguito come servizio, pur con tutti i problemi che
comporta il risiedere sulla medesima macchina, le sue funzionalità non
dovrebbero -ancorché limitatamente- essere garantite?
Forse il problema è la definizione 'personal'...
O forse non ho capito bene cosa intendi.
-> GbC|
www.gbcweb.com

 yes
Non capivo la risposta iniziale di Cujo.
Dal punto di vista strettamente teorico un firewall funzionante come
servizio basta.
Si disattivano tutti i servizi di sistema che non servono, si identificano
le aree di utilizzo dei servizi in uso e si fanno passare solo i pacchetti
che interessano identificandone l'area di provenienza.
L'unico vero problema di un firewall residente nel server è che facilmente
exploitabile.
Ma dal punto strettamente funzionale è esattamente la stessa cosa.
È legale? passa.
Non è legale? Lo scarto.
Non deve fare altro...
Piuttosto vedo complicato spiegare ai più che cose tipo ZoneAlarm non sono
un vero firewall...
Hola
-> GbC|
www.gbcweb.com

 dovrebbero -ancorché limitatamente- essere garantite?
Natta il server, e fai il filtering al confine fra la lan e il mondo 
esterno (sul router).
Chiudi servizi che non usi. E' inutile pubblicare un servizio per poi 
bloccarne la porta. Lascialo spento direttamente, è più sicuro. Un 
firewall serve a DISCRIMINARE, non a bloccare tutto.
Se poi vuoi far di testa tua, ovviamente... sei libero !


Ragazzi! Forse non mi sono spiegato bene! Lo dico in particolare ai Sig.ri
ITHost e Cujo; DEVO ASSOLUTAMENTE INSTALLARE UN FIREWALL (SOFTWARE,
PERSONAL, NIENTE, COME VI PARE A VOI) CHE SIA COMPATIBILE SU DI UNA MACCHINA
WINDOWS SERVER 2003, perché alla persona proprietaria della macchina gli va
di installarlo e non gli piace quello in bundle. Ora, a prescindere dal
fatto che lì non c'è nessun router, perché la linea dati è attaccata
direttamente ad una provider farm, ma se egli, cioè la persona proprietaria
della macchina, vuole bloccare la porta 21 (FTP) ad un dato range di
indirizzi IP senza utilizzare firewall hardware o esterni, come fa? Blocca
il servizio? O se deve implementare i permessi per gli utenti, come fa? Gli
serve un firewall, no? Il benedetto Firewall da installare sarà
assolutamente acquistato, non crackato, i soldi ci sono e li spende
volentieri, la persona. Ma non gli interessa avere né Netfilter/IPTables, né
firewall hardware, né può nattare il server, niente di niente ma solo e
semplicemente installare un software capace di gestire porte ed utenti
compatibile con il s/o e che funzioni correttamente, tipo Microsoft ISA
Server, firewall che fa anche da Proxy server, conoscete?
Comunque ringrazio CbCI per la cortese risposta, ho esaminato il programma
(Sygate) e mi sembra il prodotto che il proprietario del server cercava.
Grazie a tutti per la collaborazione e fine completa del vespaio di
polemiche che non mi immaginavo di sollevare.
Roby


 Server, firewall che fa anche da Proxy server, conoscete?
Sì. Se la persona in oggetto ha le idee così chiare, la soluzione se la 
trovi da solo. Dare consigli in merito a queste (ed altre questioni) è 
il mio lavoro, e il mio (opinabilissimo, ci mancherebbe) parere è che 
ciò è una cagata.
Mi capita spesso che persone mi chiedano consigli SOLO perchè vogliono 
una conferma riguardo a cose che sanno già credono di sapere. In ogni 
caso hanno già deciso, vogliono solo sentirsi dire che è una buona idea.
Questa non è una buona idea, ma (naturalmente)... do as you like !
