Newsgroup: it.comp.reti.locali
Titolo: NAT e Firewall

Possiedo un router con NAT... molti mi hanno confermato che per le 
connessioni entranti non dovrei avere problemi perchè ho il Nat e se non 
sono indicate in tabella la connessione non può avvenire. Quindi non 
avrei bisogno di firewall. E' vera questa affermazione.
E per le connessioni in uscita ?
Cordiali Saluti
Simone

Ciao
Si è vera a meno che non inizi a configurare programmi tipo emule,
winmx o altri in quel caso un firewall puo bloccare le porte che non
vengono utilizzate..
Dimenticavo se per caso apri qualche porta sul NAT per esempio per il
telecontrollo la cosa diventa molto meno sicura

Si è vera
LOL

Ma perchè prima di scrivere stronzate immani non provi almeno a cercare di
capire che cos'è il NAT, che con un firewall non ha un cazzo a che vedere ?
Toh, inizia da qui:  involves re-writing the source and/or destination
addresses of IP packets as they pass through a router or firewall.
http://en.wikipedia.org/wiki/NAT
http://en.wikipedia.org/wiki/Firewall_%28networking%29
Tanto per essere chiari le porte le apri sul firewall, il NAT non fa altro
che masquerading.


Ok, ma il firewall serve oppure no ?  Boh, domattina mi leggo i due link 
sperando di trovare una risposta ;)

Caro malossi forse non tutti sanno che cosa è un NAT e che questo non
ha un cazzo a che vedere con un firewall ma ti posso assicurare due
cose certe mettiti emule a apri le sue porte e non esiste un cazzo di
firewall o nat che possa impedire di entrare sul tuo pc 2 configura il
nat in modo da consentire l'ingresso verso il tuo pc e ti faccio vedere
se non ti arrivano 500.000 richieste di accesso sulla tua macchina...
poi scusami l'errore e assolutamente vero le porte le apri sul
firewall, ma molti router usano il redirect dove durante la
configurazione del NAT ti viene chiesto quali porte aprire in entrata.
ripeto scusami non sapevo configurassi solo router cisco...
Ciao Malossi
Ciao Nem0xx

PS Caro Malossi credo che Nem0xx volesse un consiglio non un manuale su
NAT o Firewall in inglese ...
se vuoi consulta questo link
http://www.turtlefirewall.com/manual-it/turtlefirewall-manual-it.pdf
 e
un piccolo manuale che ti aiuta a capire un po di roba..
Ciao

 un piccolo manuale che ti aiuta a capire un po di roba..
ROTFL
Ed io consiglierei *manuali* ???
Se vuoi dare un link almeno dallo giusto e serio; toh, acculturati:
1) 
http://it.tldp.org/HOWTO/Firewall-HOWTO.html
2) 
http://www.netfilter.org/documentation/HOWTO/it/NAT-HOWTO-5.html
Tornatene nella tua grotta, troll da 4 soldi.

 Ok, ma il firewall serve oppure no ?
La macchina si connette ad internet ? Se sì ti serve un firewall.
Altrimenti puoi farne tranquillamente a meno.
Il NAT non fa altro che trasfromare l'indirizzo IP che la macchina della tua
rete interna ha assunto nell'indirizzo pubblico che ti viene fornito dal
provider (e.g. 192.168.0.2 del tuo PC esce sul web con 82.56.142.155 che è
il tuo IP pubblico. Se tu avessi 12 macchine in rete (192.168.0.2 ->
192.168.0.13) tutte uscirebbero sul web con il medesimo IP pubblico, ovvero
82.56.142.155, così da nascondere (mascherare) al resto del mondo che la tua
richiesta proviene dal PC di una rete interna.
Questo è il NAT (Network Address Translation) altrimenti conosciuto come
mascheramento IP, che con il firewall c'entra una beneamata sega, a dispetto
di quanto abbia già asserito Marco Lanzara AKA Briciola www.6come6.etc.
Se conosci l'idioma di Albione leggiti i link esplicativi che ti ho postato
(sono poche righe che ti chiariranno le idee).

ripeto scusami non sapevo configurassi solo router cisco...
Come t'ho dimostrato non sono *solo* i router Cisco a funzionare in questo
modo.
Ma evidentemente a te piace scrivere e dare consigli del menga senza sapere
neanche di che cosa tu stia parlando.

 ?
Questa è la definizione, ma come già detto il termine viene usato in maniera 
più generica per sistemi in cui avendo un unico ip pubblico si usa fare 
traslazioni tramite uso di porte e non di ip. 

 Scopa di più.
Mi spiace, tua madre ieri sera era occupata ed io non sono avvezzo a
mettermi in fila...
Ritenta quando avrai qualcosa da scrivere che sia inerente alle reti.

 più generica
Forse sono quelli come te che lo usano "in maniera generica", il resto
dell'umanità chiama le cose con il nome appropriato.
Vedi NAT, SNAT (Source Network Address Translation) e DNAT (Destination
Address Translation).
Quando avrai imparato qualcosa torna pure.

 Cordiali Saluti
Ciao.
--
Carletto

Quando avrai imparato qualcosa torna pure.
Quando avrai un po di esperienza sul campo oltre ad aver letto due 
definizioni, torna pure che forse avrai qualcosa di utile da dire.

 Quindi non  avrei bisogno di firewall.
Dipende da cosa devi proteggere.
Io a casa sto dietro un normalissimo router e me ne frego altamente di 
metterci un firewall perchè mi è sufficente tale livello di sicurezza.
Sei sei uno studio con dati importanti e soggetti alla legge sulla privacy 
allora non lo riterrei sufficente.
Usi IP privati o IP pubblici, devi rendere disponibili all' esterno servizi 
oppure no?
Se vuoi una risposta apppropriata devi darci maggiori info.
cia' 

 qualcuno lo conosce e può darti consigli più specifici 
Il Router è un Siemens Gigaset che in origine, quando viene consegnato, 
ha il firmware per modem AliceADSL.
Ho rimesso il firmware originale ed è ritornato il buon vecchio Router 
Siemens Gigaset con software Dynalink e con tutte le sue funzioni.
Ciao !
Simo

 richiesta proviene dal PC di una rete interna.
Ok, questo l'ho capito. Ma comunque con il Nat, senza firewall, l'unica 
cosa di attaccabile dall'esterno, sono il router stesso e le porte 
inserite nella tabella del NAT. Le altre porte non dovrebbero essere 
attaccabili perchč i pacchetti a loro indirizzati andrebbero 
inevitabilmente persi.
E se la fonte dei pacchetti conoscesse il mio ip interno (privato), ? 
Riuscirebbe a raggiungerlo aggirando il NAT ? (e qui devo aver detto una 
boiata)
Altra domanda. Come fa a funzionarmi l'FTP se nel NAT non l'ho inserito ?
Ciao !
Simo

Ciao a tutti,
ho letto con molto interesse e dispiacere tutto il "post" (se così si
chiama). Credo che la vostra esperienza vada condivisa e non insultata.
Personalmente, cerco di migliorare giorno dopo giorno la mia conoscenza
nel campo della sicurezza informatica. Non avendo anni d'esperienza
alle spalle, mi limito ad ascoltare il mio collega del "CED" sperando
di dare all'azienda per cui lavoro il servizio per il quale sono
pagato. Io non sono nessuno per giudicare una persona con dieci anni in
più sulle spalle, ma dalle letture di libri e "post", nel momento in
cui mi sorge un dubbio ne discuto con lui e vi assicuro che non mi
risponde con maleducazione o menefreghismo (anche perchè poi dovrei
fargli del male.... ;-) ), ma da persona umile che vuole approfondire
con me la cosa in quanto ne va della nostra esperienza personale
(nonchè curriculum) e anche lavorativa (che potrebbe essere
licenziamento od aumento $$$ :-D ).
Rispettando le vostre idee (non gli insulti), vorrei porvi io una
domanda:
...... nell'ipotesi più remota di questo mondo che un virus arrivi
alla macchina tramite una navigazione, una mail, una foto, e perchè no
anche tramite un supporto esterno (floppy, cd, usb...), questo
virus/programma, in mancanza di firewall può uscire e stabilirmi una
connessione pericolosa?
Secondo me sì ! ..... e voi cosa né dite in base alla vostra
esperienza???

 connessione pericolosa?
Ma qui si parlava in presenza di NAT e in assenza di firewall...

E per le connessioni in uscita ?
Secondo la mia piccolissima esperienza ci vorrebbe almeno un firewall
software.
Ciao.
Scusami Nem0xx,

probabilmente è) il virus può aprire tutte le connessioni che gli pare.
Ma teoricamente un firewall SW mi avvisa sempre che un nuovo programma
tenta la connessione....  Se non lo conosco lo blocco. Giusto?
Ciao

 definizioni, torna pure che forse avrai qualcosa di utile da dire.
La comptenza si forma "prima" sulla teoria e solo "poi" sull'esperimento
empirico. Se si inizia dall'esperienza empirica non si e' amministratori
di rete ma semplici smanettoni che il piu' delle volte creano i danni ai
quali poi i "veri" amministratori competenti devono porre rimedio.
Il tutto chiaramente fuor di polemica.
Ciao
--
Carletto

 metterci un firewall perchè mi è sufficente tale livello di sicurezza
E' possibile sapere di che tipo/marca/modello di router tu parli ?
Ringrazio anticipatamente.
Ciao
--
Carletto


Uno qualsiasi che permetta di di fare port forwarding.
In particolare a casa uso un Digicom Michelangelo Office Pro V che permette 
di fare redirezione anche in base al tipo di protocollo IP ( mi serve per la 
VPN)
cia' 

 connessione pericolosa?
Certo che si'. Questa e' la risposta semplice.
Se poi dovessi necessitare di una risposta piu' approfondita chiedi.
--
Carletto

 VPN)
E' un modem router con firewall integrato (SPI).
Cio' dimostra semplicemente che tu usi qualcosa non sapendo di farlo.
La dimostrazione di cio' che ha scritto, ripeto "coloritamente", il Malossi.
Il tuo firewall e' configurato "as is" di fabbrica e cioe' per non
permettere alcuna connessione dall'esterno. Che tu lo sappia o no.
Il NAT nulla attiene al discorso.
Ciao
--
Carletto

 Il NAT nulla attiene al discorso.
Come ti ho già detto il FW è disabilitato, le connessioni iniziate dall' 
esterno vengono droppate perchè non esiste entry nella tabella di NAT.
Se questa ultima affermazione non ti è chiara dillo che ti spiego come 
funziona sto benedetto NAT/PAT.


Di che FW stiamo parlando?
Di fw hardware e se si con quali caratteristiche o di un fw software?

>Certo che si'. Questa e' la risposta semplice.
Morale.... un router senza firewall non è sicuro!
Ciao Carletto.
Ciao a tutti.

Di che FW stiamo parlando?
Di mancanza di firewall.
Ciao.

Morale.... un router senza firewall non è sicuro!
potrei aggiungere, un router con firewall integrato è più sicuro di un 
router.
Però manca di difesa in profondità e di divesificazione.
Un router + un firewall a parte è più sicuro di un router con fw integrato.

Di mancanza di firewall.
un ciaffo che faccia solo Packet Filter è tecnicamente un FW.
Me lo configureresti per impedire connessioni verso l' esterno da parte di 
eventuali trojan/virus senza creare n+1 regole per gli n+1 protocolli da 
fare uscire? 

Un router + un firewall a parte è più sicuro di un router con fw integrato.
Concordo pienamente!
E ascolto altre opinioni...
Ciao.

Salve a tutti certo che mi sono perso un casino !!!.... Mi dispiace di
aver capusato tutto questo e mi dispiace di non vedere più le
scientifiche risposte del Malossi... al quale volevo semplicemente
rispondere che sarà pur vero che non ho studiato ettolitri di
libri(specifico che questa e una errata definizione in caso qualcuno
volesse darmi dell'ignorante anche in italiano (tanto non me ne
preoccuperei avevo sempre 4,5 a scuola)) ma un pò di pratica nella
materia c'è lò e di solito per mestiere mi chiamano a risolvere le
ca...... che combinate voi teorici... per i quali in teoria funziona ma
se in pratica non funziona e colpa di chi a costruito che non ha
rispettato le regole... Cmq volevo dire un'altra cosa giro da parecchio
su questi ng. e non ho mai trovato persone tanto insolenti da poter
dire io ho la risposta esatta ma persone che danno e cercano
consigli.... il mio misero impegno in questo ng. e quello di dare
risposte semplici a domande semplici e chiedere risposte a persone che
ne sanno più di mè. caro Malossi spero che questo non sia il tuo modo
solito di agire perchè se così non fosse potresti dare un aiuto
concreto a ignoranti come mè che cercano di capirne un pò di più.
Una volta qualcuno ha detto che non c'è peggior cretino di colui che
pensa di saper tutto...
Ciao a tutti
Ringrazio in particolar modo Galwyn per aver capito il mio intento...

 lan.
Ok !  :)  Chiarissimo... :)

 fare uscire ?
Te lo posso configurare, a pagamento, dove vuoi e quando vuoi, basta tu
paghi, oltre al lavoro, anche le spese di spedizione, oltre alla diaria
- chiaramente. Io sono a Bolzano.
18 anni tra studi ed esperienza sul "campo". A te decidere.
Risposta - chiaramente - sul newsgroup. Grazie.

 funziona sto benedetto NAT/PAT.
Con quello che sei stato capace di scrivere finora ho dei seri, sinceri
nonche' fondati dubbi che tu sia in grado di insegnare qualcosa a
qualcuno.
E visto che non sono uso a flame di basso rango ti saluto e ti rimando
alla documentazione ed all'esperienza  - che e' risultato evidente tu non abbia,
alla quale ti aveva gia' indirizzato il Malossi.
Di una cosa sono certamente felice: sono personaggi del tuo rango
che mi fanno guadagnare, purtroppo a discapito del prossimo.
Buona domenica
--
Carletto

 Risposta - chiaramente - sul newsgroup. Grazie.
non pago nulla
se vuoi fammi una bozza di configurazione per le regole del packet filter e 
vediamo se ci capiamo
a tua scelta con un linguaggio semiinformale o con ipchains
ciao 

 alla quale ti aveva gia' indirizzato il Malossi.
almeno una risata c'è scappata

 o con ipchains
Forse intendevi "iptables" ? O sei qualche kernel/anno/evo indietro ?
Ai frequentatori l'ardua sentenza.
Per quanto mi riguarda - e per chiunque sia in grado di leggere e
comprendere 3 righe di documentazione e di metterla in pratica - hai gia' dimostrato il tuo livello di "cultura"
informatica.
Ti rinnovo, lungi da flame - dai quali sto volentieri ben lontano - il mio immane ringraziamento: se non
esistessero gli "smanettoni" come te il mio lavoro, finora, non avrebbe alcun
senso e non potrebbe essere fonte di guadagno.
Fine del thread, per quanto mi riguarda.
Nem0xx, leggendo un po' qui ed un po' la, spero sia in grado di decidere
a quale personaggio dar credito e quindi, di conseguenza, come
organizzare le proprie intenzioni.
Buona Domenica.
--
Carletto

 senso e non potrebbe essere fonte di guadagno.
aspetto una risposta tecnica che ancora non hai dato 

Caro Nem0xx ti rinnovo quello che ti ho detto all'inizio. Io parlo per
esperienza fatta quando nei router non c'erano firawall o altre
stronzate che sono sbucate qua fuori. Se configuri il NAT in modo da
non aprire nessuna porta in entrata ( o nessun indirizzo che dir si
voglia ) sfido uno qualsiasi di questi dotti (intendo Carletto e
Malossi(caro carletto sono i dotti come tè che mi danno lavoro)) a
riuscire a bucare il tuo sistema. Inoltre il firewall se per caso il
tuo sistema fosse bucato dalla tua mano(intendo emule, winmx, virus o
altri programmi che aprono porte verso l'esterno) non servirebbe
assolutamente a nulla a meno di spendere una bella cifra e comprarne
uno esagerato con anti intrusione detection o altre cose del genere.
Gli accorgimenti nel caso tu non voglia aprire porte verso l'esterno
sono semplici tipo disabilitare la possibilità di configurare
dall'esterno, cambiare la passwd di sistema e controllare di tanto in
tanto gli aggiornamenti del firmware per vedere eventuali bug.
Ciaoz.....

 almeno una risata c'è scappata
Certamente, ma di sicuro non per quello che ha scritto Carletto.
A buon intenditor...
My two cents.
Ora torno a lurkare...
Efialte 

Galwin,
io non ho l'Office Pro ma il Wave, che però dalla documentazione
sembra supportare le stesse opzioni.
Ho delle difficoltà a configurare la VPN. Uso CheckPoint SecuRemote
NG, che tenta di collegarsi sulla UDP 500.
Da quello che sono riuscito a capire, tutti i pacchetti UDP si fermano
prima di raggiungere la rete interna. Anche se metto in DMZ la macchina
con cui mi voglio collegare.
Hai idea di come posso fare per configurare il forwarding dei pacchetti
IP verso l'interno?
Ciao e grazie
maurizio

 
interessante...  :)