Newsgroup: it.comp.reti.locali
Titolo: Chiudere dati in uscita...

... ciao a tutti....
avrei bisogno di chiudere in uscita (msn, internet etc...) tutto il traffico 
dati, ma nello stesso tempo lasciare aperto in entrata quello che 
attualmente � aperto, ad esempio VNC...
Come posso fare?
Ciao e grazie a tutti!
Alberto 

 Come posso fare?
Usenet: error insufficient data

 Come posso fare?
firewall
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non � da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 Usenet: error insufficient data
?? scusa ma non capisco... 

 firewall
grazie, uno semplice da configurare?
Ciao e grazie
Alberto 

 ?? scusa ma non capisco... 
Hai un computer/ne hai trenta, ognuno � collegato a internet in modo 
diverso/passano per un unico router, ti interessa bloccare il traffico 
su un'unica macchina/su tutte/su alcune, usi il sistema operativo 
questo&quest'altro, puoi o vuoi installare un altro apparecchio/vuoi 
usare una macchina che hai gi�, e altre amenit�.
Anche io ieri ho pensato che la tua domanda fosse un po' scarna, Andrea 
B. l'ha espresso in versi.

 B. l'ha espresso in versi.
Allora avevo capito... :-)
E' molto semplicemente 1 solo pc attaccato ad un netgear DG834gt a cui a sua 
volta � attaccata una stampante di rete... tutto qui... connessione ADSL 
tiscali... windows xp, penso sia tutto !
Ciao e grazie
Alberto 

 Come posso fare?
mi verrebbe da rispondere con un proxy o un firewall, ma credo che per 
darti almeno un'idea piu' precisa dovresti fornire qualche indicazione 
aggiuntiva: quanti pc sono coivolti? che sistemi operativi? vnc lo 
useresti solo in intranet o anche in internet? ci sono server? insomma, 
descrivi un po' la situazione
Adriano

 grazie, uno semplice da configurare?
se non ti basta quello che ha gia' xp, o quello che ha il router, prova 
zonealarm.
Adriano

 Adriano
Come dicevo, molto semplicemente � 1 solo pc attaccato ad un netgear DG834gt 
a cui a sua
volta � attaccata una stampante di rete... tutto qui... connessione ADSL
tiscali... windows xp, vnc lo uso in internet (da casa al lavoro) non ci 
sono server.
Ciao e grazie
Alberto 

 server.
ok, quindi supongo che tu voglia proteggere il pc dell'ufficio, 
consentendo l'accesso solo dal tuo pc di casa tramite vnc, giusto?
Gia' il netgear dovrebbe avere il proprio firewall, poi anche xp ha il 
suo.
Se accedi al server vnc tramite internet, ti consiglio di farlo in 
tunnel ssh (se cerchi vnc tunnel ssh con google trovi i tutorial in 
italiano).
Avendo un router, sei gia' abbastanza coperto sia dal nat che dalle 
funzioni basilari di sicurezza del router stesso (non risponde ai ping, 
ecc) che di solito sono attive di default.
Per aumentare la sicurezza potresti anche cambiare la porta dell'ssh 
usandone una diversa da quella di default. Ovviamente un port scan la 
troverebbe aperta, questo e' inevitabile, ma avresti comunque la 
sicurezza del server ssh.
Se hai ip dinamico e l'aggiornamento fosse demandato ad un applicativo 
che giri sul pc, dovresti aprire le relative porte
Eventualmente potresti chiudere esplicitamente altre porte (netbios per 
esempio; non sono certo che serva, ma non sono espertissimo di 
sicurezza).
Credo che il firewall del router possa fare tutto quello che ti serve 
senza altre installazioni.
Adriano

 Adriano
Grazie Adriano, tanto di cappello alla tua preparazione ma va troppo oltre 
le mie competenze sulle reti, pensavo che per poter limitare l'uso di IE e 
di MSN fosse mooooolo meno complicato
:-)
Alberto 



semplice non vuol dire niente...
mi pare di capire che non hai molta esperienza, quindi anche un
firewall base potrebbe essere criptico...
Qualcosa di veramente semplice non saprei consigliartelo... 


 :-)
al contrario. non sono affatto molto competente, ma a furia di leggere 
qui e di googolare qualcosa mi e' entrato in testa ;-)
tornando al tuo problema, l'uso del tunnel ssh non e' affatto 
complicato e, al contrario, e' quasi inutile rendere piu' sicuro un pc 
limitando iexplorer o messenger e lasciare vnc esposto senza protezione
Adriano


non c'è nessun problema basta che crei una regola di uscita nel
firewall del router che blocchi tutto dalla lan alla wan e sei
apposto, le regole di ingresso rimarranno inalterate.
Seinvece vuoi mantenere l'accesso a internet per i web server devi
aprire almeno in uscita la porta 80 ma in questo modo msn ricomincerà
a funzionare.
Ciao