Newsgroup: it.comp.reti.locali
Titolo: Configurazione Firewall in Lan domestica

Salve a tutti. Ho 2 Pc, Winxp (server) e Win2000pro (client) in rete e con
connessione condivisa funzionante. Il problema è che Zone Alarm Pro (sul
server) se è attivato mi blocca tutti gli accessi in remoto da parte del
client. Ora, siccome nel client il protocollo tcp/ip è impostato in modo da
ottenere un indirizzo ip in automatico, non so come configurare Zone Alarm
perchè mi consenta di accedere ad internet anche dal client. Che devo fare?

 perchè mi consenta di accedere ad internet anche dal client. Che devo fare?
Toglilo.
-- 
Massimo Bacilieri AKA Crononauta 
ICQ:4005815

 Toglilo.
Senz' altro. Ho già risolto, va.
Senti, ma, se buchi una ruota tu butti via la macchina?


Bella risposta!!!
Riguardo al tuo problema, io ho Zone Alarm free, e ti dico come ho risolto
il problema: sono andato nella sezione "Firewall" e poi "Zones": a questo
punto ho fatto ADD>>Host/Site e inserito il nome del PC (ad esempio LAPTOP).
Nota: cliccando se "lookup" puoi vedere se il pc inserito è raggiungibile o
meno.
Prova e dimmi come è andata
SERGIO_DI_RI0

 Senti, ma, se buchi una ruota tu butti via la macchina?
Scusa ,hai tolto Zone alarm oppure il fatto di  ottenere un indirizzo
ip in automatico?
ciao
Beppe

 meno.
Guarda ti ringrazio per il suggerimento, il fatto č che io ho Zone Alarm Pro
e da quel che ho capito e che mi č stato detto la vers. Pro ha una funzione
in piů che vien bene nel mio caso, in quanto permette di individuare il
computer (nel mio caso ed in genere quello che fa da server, o comunque
quello che ha la connessione attiva che poi va condivisa) che funge da
gateway. Avendo impostato nel tcp/ip del client di ottener un ip automatico
non potevo inotre dire a Zone Alarm di permettere gli accessi ad un solo ip,
per cui ho assegnato un range, del tipo da 192.168.0.2 a 192.168.0.255.
E' andato tutto bene ed ora č tutto ok. Adesso devo solo vedere di
condividere l' Antivirus. Ho il Kaspersky e nel monitor sono riuscito ad
impostare il controllo in background delle risorse condivise, ma non di
tutto il sistema del client. Sai come aiutarmi?
Ciao e grazie mille per il tuo supporto!

 ha scritto nel messaggio
news:b77d02a5.03110...@posting.google.com...

No non ho tolto il firewall. Ho detto al firewall che il computer che mi fa
da server, avendo la connessione attiva da condividere, funge da gateway per
i servizi internet. (c'è una funzione apposita). E poi ho dato un range per
gli allow agli ip che vanno da 192.168.0.2 a 192.168.0.255
Ciao a te.

 Senti, ma, se buchi una ruota tu butti via la macchina?
Prima di installare le cose, bisogna chiedersi a cosa servono e
soprattuto *se* servono.
Su sistemi pure-client come WinXP, un firewall non serve a un cazzo,
perché il firewall ha come _unico_ scopo quello di discriminare
l'accesso ai servizi di sistema.
Dato che un sistema solo client di servizi non ne ha, il firewall non ti
serve a una sega.
Detto questo, ZoneAlarm non è neanche un firewall ma un giocattolo
dannoso: lavora a layer7 della catena iso/osi, in pratica non lavora sul
routing ma a livello application. In definitiva, qualora condividessi la
connessione tramite quel sistema, quel giocattolo protegge *solo* la
macchina stessa ma non il routing. Ovvero la cosa più inutile della
terra visto che quella macchina sarebbe quella di frontiera e pertanto
comunque esposta.
E tanto per concludere, XP (come Win2000) ha un firewall nativo sullo
stack tcp/ip che lavora a layer3, ed è ciò che serve per filtrare il
traffico a livello routing. Usare quello sarebbe una soluzione
decisamente più efficace.
Ma è un argomento talmente trito che non pensavo di doverlo ripetere per
la miliardesima volta...


 ha scritto nel messaggio
news:slrnbqihqf....@ulibarra.localdomain...

Ho afferrato in pieno il tuo discorso, non sapevo di questa differenza e per
quanto l' argomento fosse trito e ritrito frequento questo ng da pochissimi
giorni, non ho ancora avuto modo ti esplorarlo bene, e ti ringrazio per aver
avuto la gentilezza di ripeterlo per la miliardesima e una volta x un newbie
come me.
Detto questo volevo porti un quesito: come mai quando avevo il fireweall di
Xp attivo ad ogni connessione mi beccavo il blaster e poi, con Zone Alarm
non ho più avuto problemi? Tieni presente che in entrambe le situazioni
avevo già effettuato il download di tutti gli aggiornamenti critici.
Volevo solo capire. Ti ringrazio per la pazienza.
Laev.

 non ho più avuto problemi? 
ZoneAlarm *non è* un firewall, ma è un applicativo - o se preferisci un
"servizio" - che sta a metà via tra il gateway e l'antivirus.
Come tutti i "personal firewall" _non_ filtra il traffico dati a livello
di header IP/TCP (cioè sulla base di ip/port sender/destination), ma
filtra a seconda di quali *applicazioni* vogliano usare certe risorse di
sistema. Insomma lavora a livello di gateway. E d'altronde non v'è altro
modo per cui un applicativo possa identificare quali *applicazioni*
cerchino di usare certe risorse!
Per questo è più simile concettualmente a un antivirus: impedisce alle
*applicazioni* di accedere a certe risorse di sistema che poi,
incidentalmente, sono anche quelle che utilizzerebbero certe porte.
Ecco perché "sembra" filtrare le porte! Ma non filtra le porte
direttamente: impedisce alle applicazioni che le userebbero di
funzionare!
Ovviamente tutto questo funziona solo per la macchina su cui girano, non
può filtrare il routing (ed ecco perché è inutile anzi *pericoloso* per
chi lo usa su macchine gateway: induce un falso senso di sicurezza).
Il fatto che "intercetti il Blaster" è la dimostrazione di questo: il
Blaster è un worm, un'_applicazione_ "virale", che un vero firewall
ignorerebbe nel modo più assoluto, poiché il firewall lavora a un
livello molto più basso delle applicazioni, sui pacchetti dei dati.
Insomma, il firewall è una sorta di impiegato delle poste: smista la
posta per provenienza/destinazione, ma non guarda dentro ai pacchi!
L'applicazione (come gli antivirus e anche ZoneAlarm) invece riceve i
pacchi che *il firewall* ha fatto passare, li apre, guarda cosa c'è
dentro, e verifica se il contenuto è maligno oppure no prima di
consegnarlo al destinatario.
L'unica differenza tra ZoneAlarm e un antivirus sta nel "come"
impediscono alle applicazioni che controllano di accedere alle risorse
di sistema: l'antivirus impedisce l'accesso *al filesystem*, mentre
ZoneAlarm più ristrettamente ai servizi di rete.
Ed ecco perché ZoneAlarm è pericoloso su un gateway di rete, perché da
una falsa ed illusoria sensazione di sicurezza: in caso di uso su
sistema che fa puro routing, cioè instradamento diretto dei pacchetti,
ZoneAlarm sarebbe completamente "trasparente" dato che i pacchetti
verrebbero solo inoltrati dal gateway *senza* intercettarli (se li
intercettasse a livello applicativo avresti un proxy, non un gateway).
E se non fai routing, ma da proxy, che bisogno hai di un doppione
dell'antivirus, visto che già quello sarebbe sufficiente a intercettare
gli applicativi maligni?


 ha scritto nel messaggio
news:slrnbqiugp....@ulibarra.localdomain...


 ha scritto nel messaggio
news:slrnbqiugp....@ulibarra.localdomain...
[cut]
senti cosa mi consigli allora per proteggere la mia Lan? Dici che sia
sufficiente il fiewall di WinXP oppure c'è anche qualche altro firewall (con
la f maiuscola ;-)) che mi può venir utile?

 la f maiuscola ;-)) che mi può venir utile?
Il fatto è che parti dalla domanda sbagliata.
Ti chiedi: "come faccio a proteggermi".
Ma è una domanda priva di senso, se prima non ti poni la domanda di
base, ovvero "cosa devo difendere?".
Inizia da quella.


 Prova Kerio, è sicuramente meglio...
Complimenti per il quoting alla fava di segugio.
Detto questo, Kerio è un giocattolo tale e quale a ZA. Stesso principio,
stessa logica. È sempre un applicativo che si frappone fra lo stack
tcp/ip (che dunque resta comunque esposto) e i servizi di sistema.
Il vero firewall sta *davanti* allo stack tcp/ip, a layer 3.


 Inizia da quella.
Credo di dover difendere una LAN da possibili tentativi di accesso esterni,
da parte di malintenzionati o quant' altro. Ma siccome non so come fare non
ne sono in grado e per quanto io stia cercando di imparare da una persona
molto piů esperta di me, costei sembra essersi frattonata i coglioni (a
livello 1, il piů basso, ab origine o ab fundo o come cazzo vuoi tu) di
vedermi partire da domande sbagliate o prive di senso. Per cui tolgo il
disturbo ed andrň ad acquisire informazioni da altre parti. Mi fermo alla
miliardesima e una volta che ti scassi la minchia per un povero ignorante
come me. Voglia il buon Padreterno che non ci sia piů nessuno che ti faccia
domande infantili e senza una minima base di ingegneria informatica. Scusa
il disturbo. Grazie per aver buttato via lo stesso il tuo tempo per me, me
ne scuso.
Se ti ho fatto girare le palle puoi benissimo entrare nel mio pc a
vendicarti,  tanto non č protetto, ho solo un giocattolino che al massimo fa
da antivirus. Prego si accomodi, tanto non ho una cazzo da nascondere, e cmq
so formattare, ripristinare immagini ecc. Sě ma tanto il Norton Ghost ed il
Drive Image della Powerquest saranno solo degli inutili giocattoli.
Grazie e ciao.

 da parte di malintenzionati o quant' altro. 
Se la prendi come un fatto personale, non migliori la tua conoscenza
delle reti e il tuo sistema non ne trarrà giovamento.
Perché vi sia un ingresso dall'esterno, vi deve essere una porta aperta.
Ora una porta è aperta se vi è un servizio in ascolto su quella porta,
viceversa non ha senso costruire un muro davanti a un altro muro senza
porte o finestre, non credi?
La prima cosa che ti serve è analizzare quali servizi sono attivi su
quella macchina. In massima parte questi corrisponderanno ai cosiddetti
"well known services" che vanno a occupare le porte tra 0 e 1024. I più
famosi sono per esempio ftp su 20 e 21 tcp, sshd sulla 22, telnet 23,
smtp 25, dns 53, http 80, pop3 110, imap4 143, nntp 119 e via così. Se
XP è come Win2000 (non mi ricordo su questo punto se hanno mantenuto la
convenzione precedente) troverai un file in
c:\winnt\system32\drivers\etc\services dove c'è tutto l'elenco.
Fatto salvo che uno dovrebbe sapere perfettamente cosa sta girando sul
suo PC, puoi farti un'idea delle porte aperte con un normale netstat
-na, e vedi i servizi in ascolto (quelli con l'asterisco...).
A questo punto hai un'idea di quali servizi hai attivi.
Tieni presente che mettere un programma a difesa di una porta che *non
esiste*, significa solo aver _aggiunto_ un potenziale rischio in più,
visto che un programma potrebbe sempre avere un bug di sicurezza. Il
nulla, invece, di certo rischi non ne presenta.
