Newsgroup: it.comp.reti.locali
Titolo: blocare P2P e Messenger vari

ciao
volevo bloccare i più noti programmi di P2P e Messenger vari tramite il 
firewall aziendale, qualcuno sa come fare o quali sono le porte da chiudere?
Grazie 1000
cio 

 ha scritto nel messaggio 
news:eind3v$s89$1...@balena.cs.interbusiness.it...

una risposta al volo, poco completa/complessa:
sul firewall aziendale le porte da chiudere in uscita/entrata sono 
generalmente "tutte".
eccezioni:
- la 80 out se qualcuno ha bisogno di navigare, meglio se su proxy
- la 443 out  se qualcuno ha bisognod i navigare in ssl, meglio se su proxy
- le porte per le query DNS (mi par la 52) out
- la 25 in/out per il relay smtp se hai un server di posta interno
stop questo è il minimo
poi, per essere sicuro che le cose vengano fatte per benino:
le porte 80 e 443 le apri solo al proxy (in modo che per navigare devi 
passare dal proxy)
le porte DNS solo per i server dns interni che hai (se non li hai... abbili 
:-D)
la 25 solo per il server di posta interno
i client devono essere tutti bloccati su tutte le porte...
unico inconveniente: msn via web lo possono continuare ad utilizzare a meno 
che non "blocchi" anche ll'url del msn
-- 
Diego
L'Italiano medio ha un testicolo, una tetta e meno di due gambe! 

 - la 25 in/out per il relay smtp se hai un server di posta interno
Scusa ma questa a cosa serve? se hai un server di posta interno ogni client
potrà comunicare con il server di posta senza dover uscire, quindi senza
passare dal firewall, o no?
ciao
Luk


giusto, ma se e solo se NON vuoi riceve/spedire posta verso fuori


In verità su un firewall aziendale le porte vano chiuse TUTTE.
Perchè per navigare non si usa la porta 80 out. La porta 80 serve solo per 
rispondere alle richieste http e non per farle.
Cosi' come le altre porte "well known" cioè 25, 110,119, 23, etc...
Servono solo ai rispettivi servizi per rispondere alle richieste, quindi 
sono porte "in", e quindi se non si hanno server in casa si lasciano sempre 
tutte chiuse.
Saluti.
Romeo Lo Muzio.
"SmallDGO" <dcam...@liberoTOGLIMI.it> ha scritto nel messaggio 
news:einfiq$a71$1...@tdi.cu.mi.it...


> stop questo è il minimo
appunto, il minimo, se poi ho in casa un server http, un server https, un 
server ftp, un server ssh, un server sarcazzo... di conseguenza dovro 
aprire/filtrare le relative porte in IN.
Quindi l'asserzione vanno chiuse TUTTE mi sta bene se pero' aggiungiamo: "a 
parte quelle necessarie ai servizi richiesti, quindi, ad esempio, la 80 out 
se devo navigare etc etc"



Romeo Lo Muzio. 

 verificare il tuo router se per caso ha aperto una porta 80.
il mio firewall ha la regola di cui sopra e quindi connessioni consentite in 
OUT sulla 80 per navigare.



Romeo. 


La richiesta iniziale era esattamente questa:
"volevo bloccare i più noti programmi di P2P e Messenger vari tramite il
firewall aziendale, qualcuno sa come fare o quali sono le porte da 
chiudere?"
imho, si parla di firewall non di router e se vogliamo tornare ai discorsi 
iniziali, quando si parla di politiche di firewalling aziendale ribadisco 
che per me è buona cosa adottare il tutto chiuso (da 0 a 65535) e apro SOLO 
cio' che mi serve.
Se poi si parla di iptables piuttosto che di pix, piuttosto che di 
checkpoint o watchguard o fortinet o quel accidenti che si vuole, la 
filosofia non cambia, si devono aprire ESPLICITAMENTE le porte necessarie, 
altrimenti è tutto chiuso, diverso il discorso se si sta parlando di 
"apparecchi elettronici che talvolta permettono di collegarsi ad internet" 
(cit.)  come router adsl "consumer" che integrano anche un minimo di 
filtering, solitamente in quelli il traffico dalla lan alla wan è tutto 
permesso sopra la 1024 .
iptables, in questo contesto, mi serviva per chiarire cosa intendo "porta 80 
aperta in out".
Ciao
