Newsgroup: it.comp.reti.locali
Titolo: ICS e firewall

Ho una piccola lan cosě composta:
    	* 2 PC con Win2000Pro
    	* 2 PC con Win98SE
Su uno dei due PC con win2000 ho installato il modem ADSL USB e ICS.
Tutto funziona: anche gli altri PC vedono internet senza problemi.
Appena installo un firewall (outpost o zonealarm) i PC ''client'' non 
riescono piu' ad uscire su internet.
Come devo configurare il firewall per rimanere protetto sul PC con la 
connessione e riuscire cmq a navigare con i client?
PS:
su tutti i PC ho installato AVAST4.
In particolare vorrei effettuare il controllo centralizzato delle email 
ricevute impostando l'antivirus sul PC con ICS in modo che scansioni la 
posta di tutti i client.
Posso farlo con ICS senza installare Hamster?
-- 
Homepage - N.A. (!!!)
PC health - AVAST4 + Outpost1.0
Get a good antivirus and a good firewall!!!
Installate un buon antivirus e un firewall!!!

 riescono piu' ad uscire su internet.
<snip>
Dai un'occhiata qui
http://www.kerio.com/us/kpf_home.html
kerio personal firewall ha un'opzione "running on internet
gateway" che serve proprio per permettere al firewall di
funzionare correttamente sulla macchina che funge da
"server ICS" per quanto riguarda ZA o OutPost credo che
la soluzione sia invece quella di "ridurre" il livello di sicurezza
del firewall
Ciao

 
Mmm... disattivarli mi sembra una *riduzione* un po' eccessiva.
Cmq provero' con kerio.


 Cmq provero' con kerio.
Non disattivarli, ad es. in ZA dovresti impostare il livello
di sicurezza a medio se non ricordo male; ad ogni modo
visto che stai usando win2000, prova ad installare questo
firewall 
http://www.idrci.net
 _NON_ è un personal firewall
ma un packet filter per cui, niente controllo "in uscita"; se
ti serve anche il controllo in uscita potrai in seguito usare
un normale personal firewall impostato "al minimo" solo
per quest'ultimo tipo di "controllo"; per maggiori dettagli
vedi anche...
http://members.shaw.ca/BIND-PE_and_ICS/
che ha un "tutorial" passo passo relativo alla configurazione
di ICS con CHX packet filter e Kerio
Ciao
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

 ma un packet filter per cui, niente controllo "in uscita"
Provato, ma e' una versione demo valida per 30 giorni.
A me serve qualcosa di gratuito.
Kerio non mi funziona perche' mi fa resettare il PC quando apro il 
pannello di amministrazione.

 Provato, ma e' una versione demo valida per 30 giorni.
OK, mi insulto da solo...


 
OK, ho scaricato CHX e letto il manuale e un po' di guide che ho trovato in 
universita' (
www.google.com
).
Ora ho un dubbio, premettendo che sono veramente alle prime armi con questi 
settaggi avanzati.
Da quanto ho letto, posso impostare dei filtri ''allow/deny/...'' 
specificando un sacco di parametri: fin qui tutto chiaro.
Ma come faccio a sapere quali porte devo aprire e quali chiudere???
Potrei per esempio impostare dei filtri ''allow'' sulle porte 80, 1080, 
110, 25 per garantirmi la navigazione e la posta.
Ma come faccio a sapere se non ci sono dei servizi Win2000 che accedono a 
porte diverse?
Per esempio LSASS.EXE accede UDP a una porta specifica.
Grazie!


 settaggi avanzati.
<snippone>
Ripeto il suggerimento ....
http://members.shaw.ca/BIND-PE_and_ICS/
segui il "mini tutorial" e dai un'occhiata alle
regole impostate; in linea di massima sono
quelle che servono e in ogni caso c'è sempre
tempo per aprire altre porte ...
