Newsgroup: it.comp.reti.locali
Titolo: firewall e protezione access point da attacchi esterni

Ciao,
ho un dubbio, attualmente
ho un modem adsl, non un router,
collegato ad uno switch sul quale
è connesso anche un access point
e gli altri computer della rete.
Ora, ogni computer è protetto
da suite di sicurezza (antivirus, firewall, ecc.),
ma l'access point non è protetto.
Mi spiego: è necessario inserire un firewall
(hardware o software linux) tra il modem
e gli altri nodi della rete (compreso l'access point),
cioè così
modem --- firewall --- switch --- access point e computer
oppure non è possibile che l'access point possa
subire un attacco dalla rete Internet e quindi
non deve essere protetto.
Voglio precisare che la configurazione dell'access point
è possibile farla nella rete locale, non è attivato
il controllo remoto.
Allora, come stanno le cose?


Ciao
Se riesci con questo "modem" a far accedere ad internet più pc
contemporaneamente ha il NAT attivo e quindi è come avere un firewall
che blocca tutto quello che cerca di entrare da internet, in pratica
non è possibile accedere da internet verso i pc locali.
Chi attiva la connessione adsl? i pc con una connessione a bandalarga
su ogni uno? o direttamente il modem?
Marca e modello del modem?
Ciao

 
Si tratta del modem pirelli di alice (telecom italia).
In pratica la funzione router č disattivata su questo
modem. Ogni pc della rete effettua una connessione ad
internet, quindi se 3 pc della rete si connettono
avranno 3 IP diversi, ho controllato ed č cosě.
Il mio dubbio non č la protezione dei pc, ma
quella dello stesso modem che non ha un firewall
integrato (come invece hanno altri modelli in commercio).
Cioč: non č possibile che qualcuno da internet possa
attaccare il modem/router pirelli e fare qualche danno?

bq4evww ha scritto:

3 IP diversi su *internet*, mi riferivo a quelli.

 attaccare il modem/router pirelli e fare qualche danno?
No, hai lo stesso rischio degli altri router puoi stare tranquillo,
l'importante è che non sia abilitata la web config da internet.(lo
puoi verificare solo da un'altra connessione adsl)
Se è come dici il modem sta facendo un NAT one-to-one in pratica l'ip
pubblico per esempio 80.80.80.1 è associato a 192.168.1.2 di un pc
locale, 80.80.80.2 con 192.168.1.3 e così via.
L'unica cosa devi avere un firewall attivo se ogni ip privato è come
se fosse in DMZ.
Ciao

 se fosse in DMZ.
Vorrei capire meglio,
che differenza c'č fra un attacco effettuato ad un pc
senza firewall personale e quello ad un modem o router,
sempre non dotato di firewall?
Perché un router o un modem č piů protetto, come nel mio caso?

 se fosse in DMZ.
No, e' esattamente come dice l'OP: con alice residenziale e router/modem
come pppOE bridge, puoi instaurare contemporaneamente piu' connessioni
client pppOE ognuna con un proprio ip pubblico.
bye G.L.
-- 
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen

 Perché un router o un modem è più protetto, come nel mio caso?
Oh Dio.... Non mi risulta che sul router giri Winzoz, e questo è già un
bel punto di partenza; se il router non è configurato per accettare
configurazioni dalla WAN poi, il discorso si chiude praticamente lì...
certo se proprio quello sgamato ti si accanisce contro potresti rischiare
che te lo impalli bombardandotelo, ma il rischio maggiore lo corrono
sempre e comunque i clients che ci sono dietro, a causa dei 1000 programmi
che cigireranno sopra con le loro belle vulnerabilità.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 client pppOE ognuna con un proprio ip pubblico.
E Alice non ti da un limite di ip pubblici?
Quindi ritiro quello che ho detto, ho proprio cannato se ogni pc
lancia una connessione a banda larga non centra niente il NAT ;-)
In pratica l'ip pubblico viene assegnato direttamente al pc e quindi
il pc essendo connesso direttamente ad internet deve essere protetto
con un firewall software.
Ciao

 E Alice non ti da un limite di ip pubblici?
due/tre anni fa una subordinata di telecom ci ha ingaggiati per
installare a casa di un certo numero di residenziali l'offerta alice +
portatile: avendone installata qualcuna, posso assicurare. E anche a
casa mia, con alice voce, dovrebbe essere cosi' (non ho provato, ma
niente mi fa pensare il contrario). Sul limite non saprei, ma di sicuro
minimo due connessioni pppOE contemporanee le supporta. :-)
In contemporanea (sempre che non sia disabilitato sul "pirellone"),
puoi navigare in routing nattato. :-)


 puoi navigare in routing nattato. :-)
Ho provato con almeno tre connessioni effettuate da
tre computer diversi. Ad ognuno viene assegnato ogni
volta un ip pubblico diverso. Anche io sono rimasto
sorpreso, ma č cosě.

 
Quello che mi importa è che il mio router/modem
sia protetto da internet, quindi lo stesso discorso
vale anche per l'access point (che non ha una funzione
per il controllo remoto da wan ma solo in rete locale)?

 per il controllo remoto da wan ma solo in rete locale)?
beh direi di sě


 per il controllo remoto da wan ma solo in rete locale)?
Ciao
Le uniche macchine che sono visibili in internet sono quelle che
ottengono l'ip pubblico, una persona per gestire il tuo AP o il tuo
router da internet deve riuscire ad accedere a uno dei pc copn ip
pubblico, il firewall nei pc serve appunto per evitare questa
possibilità.
Ciao