Newsgroup: it.comp.reti.locali
Titolo: Firewall o TCP/IP filtering?

Ciao a tutti,
avrei necessità di proteggere il mio PC da intrusioni e/o tentativi di
attacco: fino ad oggi ho utilizzato Sygate Personal Firewall che reputo un
buon prodotto, tuttavia sono stato costretto a disinstallarlo a causa del
fatto che mi rallentava il PC e la connessione in maniera inaccettabile
(utilizzo un PC portatile).
Poichè mi sembra che il firewall di Windows XP non sia altrettanto
affidabile, avrei pensato di utilizzare le funzionalità di filtro TCP/IP
offerte da Windows per selezionare il tipo di traffico ammesso sul mio PC.
Il problema è che non sò come diavolo settare i filtri: infatti provando e
settare i fitri TCP/IP con l'esclusione, ad esempio della porta 80 (quindi
blocco tutto il traffico tranne quello classico web) il PC smette di
navigare.
Qualcuno è in grado di spiegarmi come devo impostare i filtri per avere una
macchina adibita solo alla  navigazione WEB (capito come fare ciò sarei poi
in grado autonomamente di settare tutti i restanti servizi di cui hi
bisogno).
Grazie!

 
prova a usare CHX-I packet filter lo trovi su 
www.idrci.net
 insieme ad una
serie di filtri già precompilati...
        ciao
                markus
p.s.: anche io usavo sygate su un portatile e neppure dei più recenti (ibm
thinkpad 600x p3/500 - ram 128) ma non mi rallentava proprio nulla... 

 prova a usare CHX-I packet filter
Mi confermi che il TCP/IP Filtering può sostituire l'utilizzo di un
firewall?
-- 
Indistintamente.

 
CHX-I non è un firewall nel senso stretto del termine, ma se configurato a
dovere è sicuramente *molto* più efficace dei vari personal firewall in
giro (zone alarm, sygate, kerio, ecc.).. se invece vuoi fare una cosa fatta
bene e disponi di un vecchio pc, ci installi su ipcop...

 firewall?
Ciao, se utilizzi il firewall di xp in combinazione con l'ip filtering
dovresti poter ottenere un buon risultato. Chiaramente, come viene indicato
anche alla fine di questo documento:
http://www.microsoft.com/resources/documentation/windows/xp/all/reskit/en-us/prcc_tcp_ltxs.asp
[LINK_LUNGO]
devi fare attenzione a come lo configuri, in quanto, come ti e' gia'
successo, se applichi delle regole troppo restrittive puoi incorrere in
problemi di connettivita'. Pertanto dovresti prima informati su quali sono
le porte comunemente usate ad esempio per la navigazione in internet, per la
connessione a siti sicuri, o quelle utilizzate da programmi di comune
utilizzo, ecc. Per esempio potresti consultare questa ricerca:
http://www.google.com/search?hl=it&ie=UTF-8&q=Well-known+ports&btnG=Cerca&lr=
[LINK_LUNGO]
Ciao!
-- 
_______________________________
        Microsoft® Technical Advice
         news://
news.microsoft.com
http://support.microsoft.com/newsgroups

 personal firewall in giro (zone alarm, sygate, kerio, ecc.)..
CI SONO RIUSCITO!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Sono stato in grado di bloccare *tutto* il traffico entrante TCP/IP tranne
quello proveniente dalle porte 80,110,119 e 6667. Adesso vedo solo 4
connessioni attive :)
Un ulteriore curiosità: vedo che CHX è decisamente più flessibile rispetto
al filtro fornito in dotazione con Windows XP/Server 2003: com'è possibile
ottenre gli stessi risultati di cui sopra con i filtri di Windows? Mi sembra
infatti che questi ultimi siano più ostici da configurare, in quanto non
permettono di specificare indirizzi/porte sorgente e destinazione.
-- 
Indistintamente.

 bisogno).
Prova 
http://homepages.wmich.edu/~mchugha/w2kfirewall.htm
 ci trovi
un tutorial abbastanza esauriente ed un "filter set" preconfezionato che
una volta personalizzato dovrebbe essere ok, tieni presente che il filtro
in questo caso non è "stateful" ma "stateless", quindi conviene tenere
attivo anche il firewall di XP .. giusto per sicurezza ;-)
Ciao

 ottenre gli stessi risultati di cui sopra con i filtri di Windows?
CHX-I è STATEFUL, il filtraggio IP di windows è STATELESS... (a meno
che tu non stia parlando del firewall di XP .. che è "stateful" .. più o
meno)
Ciao

 il filtro in questo caso non è "stateful" ma "stateless"
Che significa???? :-/
-- 
Indistintamente.

 Che significa???? :-/
che ogni pacchetto fa vita a se.
su alcune tipologie (penso all'ftp) avere invece il "senso" di come sta
girando il fumo (stateful) ha un valore aggiunto

 girando il fumo (stateful) ha un valore aggiunto
Traduco ;-)
Stateless indica che non viene mantenuta traccia dei pacchetti 
precedenti; poiche' i firewall "tradizionali" bloccano solo i singoli 
pacchetti irregolari, le tecniche di hacking si sono evolute, scegliendo 
combinazioni di comandi regolari per forzare un sistema. In questo caso, 
il firewall "standard" lascia passare il traffico, mentre lo stateful 
mantiene lo storico dei pacchetti precedenti e intercetta il tentativo 
di hacking.
Piu' avanti ancora, i sistemi IDS (intrusion detection) e IPS (intrusion 
prevention) fanno capo ad una serie di azioni complesse, note per il 
loro intento non proprio ortodosso e le bloccano (vedi ad esempio 
www.snort.org
).
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://mvp.support.microsoft.com
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter

 Piu' avanti ancora, i sistemi.....[CUT].....
Grazie per l'esauriente spiegazione! :)
Approfitto ancora: come configurare al meglio il protocollo UDP?
-- 
Indistintamente.

 Traduco ;-)
Esemplifico :-)
Diciamo che tu abbia configurato il filtro IP con una regola
"stateless" per ammettere il traffico FTP "attivo"; una cosa
del tipo
proto=TCP srcip=any srcport=20 dstip=tuo_ip dstport=1025-5000
ora .. se esegui un portscan da un qualsiasi sito che offra
questi servizi in apparenza tutto sarà ok, ma se utilizzi da
una macchina esterna uno scanner tipo sl o nmap con il
parametro "source port" (per lo scan) impostato a "20"
la regola di cui sopra renderà visibili tutte le porte tra 1025
e 5000; al contrario, usando uno stateful packet filter, il filtro
terrà traccia della connessione relativa alla sessione FTP
in corso ed aprirà SOLO la porta necessaria e solo per il
server FTP con cui si ha una sessione attiva .. ok, magari
ho semplificato un pò troppo; ma spero di essere stato
chiaro e soprattutto di averti chiarito le idee almeno un pò
Ciao :-)

 girando il fumo (stateful) ha un valore aggiunto
Mi piaceva piů la mia ;)