Newsgroup: it.comp.reti.locali
Titolo: Sicurezza con IPCOP

Visto che devo installare un firewall in un ufficio con una decina di PC 
e connessione ADSL sempre attiva, mi chiedevo se IPCOP potesse essere la 
soluzione giusta. Mi chiedo che differenza ci sia tra IPCOP e i firewall 
da svariate migliaia di euro. Ovvero, può un pc con un programma 
"gratuito" dare la stessa sicurezza di firewall "professionale"?
E se si, come si giustifica il prezzo dei firewall "professionali"?
grazie e saluti a tutti
Federico

 E se si, come si giustifica il prezzo dei firewall "professionali"?
Bella domanda. Il guaio e' che si possono dare piu' risposte.
Una potrebbe essere questa: IPCop impiega una tecnologia aggiornata ed 
aggiornabile, che include anche componenti accessori, ovvero:
- blocco statico delle porte, come qualsiasi scatolotto firewall
- stateful packet inspection: controlla lo storico dei pacchetti in 
transito e blocca tentativi di intrusione apparentemente leciti
- intrusion detection system: controlla il "pattern" di un attacco con 
un database e verifica se si tratti di uno schema classico di attacco 
informatico (vedi nota in fondo *)
Se il firewall, open source, lo mantieni tu, il costo e' limitato al tuo 
tempo speso per aggiornare il software.
I firewall commerciali, invece, impiegano spesso tecnologie simili 
(alcuni addirittura identiche, dato che la licenza GPL non vieta di 
vendere il software), corredate di un contratto di manutenzione remota; 
il Cliente non si deve preoccupare piu' di nulla, poiche' il suo 
firewall verra' mantenuto aggiornato da un servizio a pagamento.
In sostanza, si tratta quindi di una vendita di servizi.
Poi ci sono macchine multifunzione, che fanno scansione antivirus, 
antispam eccetera. Ma anche IPCop, corredato di moduli gia' disponibili, 
puo' farlo (vedi 
http://firewalladdons.sourceforge.net
).
(*) Nota per IDS
Viene usato snort 
www.snort.org
. Nella versione 1.4 di IPCop, snort 
viene aggiornato periodicamente in modo automatico, come farebbe un 
antivirus. Pero' si limita a loggare i tentativi di intrusione senza 
fermarli. E' possibile adottare un meccanismo di blocco basato 
sull'analisi dei log, come guardian 
http://www.chaotic.org/guardian
, ma 
va usato com una certa cautela.
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://support.microsoft.com/newsgroups/default.aspx
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter

 puo' farlo (vedi 
http://firewalladdons.sourceforge.net
).
Scusa, io ho un p133 attualmente a fare da firewall...
non credo sia il caso di metterci moduli vari.
Ho anche un celeron 400 che però sfruttare per installare qualche modulo
aggiuntivo.
Qual è la procedura migliore (o l'unica) per installare un antivirus
centralizzato per tutto il traffico della lan?
Poi una mia curiosità.
I firewall dovrebbero instradare i pacchetti, quindi operare a livello 3,
giusto?
E allora come farebbero a riconoscere i virus, come può fare solo
un'applicazione?
Poi: so di essere petulante ;-) ma non ho capito se per condividere in modo
sicuro la connessione internet all'interno di una lan protetta da ipcop basta la
configurazione standard o bisogna chiudere qualcosa. Viceversa, per un utilizzo
normale bastano le porte che sono aperte nella configurazione standard? Per
intenderci, i firewall software dopo averli installati ti chiedono cosa fare se
un'applicazione trova la porta chiusa. Con un firewall esterno non credo che
questo accada. Semplicemente non verrà permessa la connessione.
Ultima cosa: GRAZIE!!!!!!!!!
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.764 / Virus Database: 511 - Release Date: 15/09/2004

 questo accada. Semplicemente non verrà permessa la connessione.
Di default, un firewall e' aperto per pacchetti generati dalla LAN verso 
l'esterno e chiuso per pacchetti dalla WAN verso la LAN. Se chiudi tutto 
da WAN a LAN (default), non e' possibile entrare (sempre che non si 
comprometta il firewall).
Non so se ho risposto alla tua domanda :-)


 Non so se ho risposto alla tua domanda :-)
Si, ma quindi, per utilizzare internet nella mia lan cosa devo fare?
Utilizzo canonico, posta, news, ftp e web.
Da quello che ho capito la richiesta parte, ma viene tutto bloccato.
Giusto?


 Da quello che ho capito la richiesta parte, ma viene tutto bloccato.
Niente affatto.
Prova a leggerti la documentazione con calma, ragionando sulle varie 
sezioni. Senza offesa, ma stai girando continuamente intorno alle stesse 
cose, dando l'impressione di non capire cio' che ti viene detto :-)


 Giusto?
Beh .. la prima cosa è impostare l'indirizzo "GREEN" (scheda LAN)
di IPCop come default gateway sui clients, a questo punto il packet
filter ed il NAT si prenderanno cura di tenere traccia delle richieste
in uscita dalla LAN e di permettere l'ingresso delle relative risposte
per cui ... il traffico di posta/news/ftp/web proseguirà senza alcun
problema .. a questo punto direi che potresti prendere un "macinino"
qualsiasi, installarci IPCop e fare qualche prova, così capirai MOLTO
meglio di cosa si sta parlando
Ciao

 Luca
...e magari scarica 
www.castagnaspa.com/Fumetto/IpCop/Guida%20IpCop.pdf
...hai visto mai ti chiarisce le idee? ^_^ 

 meglio di cosa si sta parlando
Come scassone uso un cyrix 166mhz con disco da 1gb e 32mb di ram.
Conviene che lo porto a 64mb?

 meglio di cosa si sta parlando
Avevo capito che le impostazioni di default erano già abbastanza restrittive:
quello che mi chiedevo se ci fosse qualche variazione da apportare per un
utilizzo accorto ma cmq completo.
Ad esempio non mi funge il win update.
E mentre con un fw software quale outpost bastava autorizzare un estemporanea
connessione, con ipcop come faccio?
Abilitare la porta (qual è?) che abilita la connessione win update (o office
update) mette a repentaglio la sicurezza della rete?
Grazie
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.766 / Virus Database: 513 - Release Date: 17/09/2004

 connessione, con ipcop come faccio?
Non devi fare niente, dato che il traffico in uscita, come gia' detto 
piu' volte, e' sempre aperto. Sono le connessioni in ingresso ad essere 
soggette a restrizioni, non quelle in uscita.
La funzione del personal firewall che indichi e' relativa al controllo 
*sul* computer, riguardo alle applicazioni che si connettono 
all'esterno, allo scopo di intercettare eventuali trojan e segnalarli.
Se puoi fare browsing normalmente, ma non funziona windowsupdate, cambia 
i DNS su IPCop e imposta l'IP di IPCop sui client come primo DNS.


 i DNS su IPCop e imposta l'IP di IPCop sui client come primo DNS.
Ciao Luca, purtroppo non funge nonostante sia tutto a posto.
Gateway e dns impostati verso la macchina ipcop.
Su Ipcop invece impostati quelli che uso normalmente con la mia adsl e che
funzionano benissimo.
Che puň essere?
Grazie!


 funzionano benissimo.
Resta un'altra prova da fare, e cioe' abilitare il proxy di IPCop e 
impostarlo come proxy unico sull'IP del firewall, porta 800.


 impostarlo come proxy unico sull'IP del firewall, porta 800.
Non ho capito come impostarlo sulla 800, ma appena avviato funziona il WU.
Dato che ho solo 48MB di ram ho impostato la cache da 50 a 20MB.
Ma va davvero come un razzo, molto meglio che gestire la connessione
direttamente dal modem col pc(incasinato)
Grazie!