Newsgroup: it.comp.reti.locali
Titolo: info firewall

Sto avvicinandomi al mondo delle reti e avrei bisogno del vostro aiuto.
Vorrei sapere se in un computer connesso ad una LAN,  ICF deve essere 
abilitato sulla connessione internet oppure sulla LAN.
Vi faccio questa domanda perch� in alcuni manuali ho letto che ICF deve 
essere abilitato solamente sulla connessione internet mentre in altri ho 
letto che va abilitato sulla finestra propriet� della LAN.
Suppongo che i manuali si riferissero a situazioni diverse, a quali 
precisamente?
Tantissime grazie

 precisamente?
il firewall va certamente abilitato sulla connessione internet,
può non essere abilitato sulla connessione LAN e questo va deciso
in base a quante macchine ci sono nella lan, quante possibilità
ci sono di essere attaccati dall'interno della LAN, ecc.ecc.
-- 
Edoardo Benussi - 
e...@mvps.org
Microsoft® MVP - Most Valuable Professional
Management Infrastructure - Systems Administration
https://mvp.support.microsoft.com/Profile/Benussi
 

Scusa se insisto ma la cosa non mi è chiara del tutto.
Infatti nel manuale che ho, è scritto che ICF deve essere abilitato nella 
finestra proprietà della connessione LAN  che accede direttamente a 
internet.
Non è scritto che il firewall deve essere abilitato nella connessione 
internet.

Giudy ha scritto:

Penso che tu debba comprendere come funziona una rete TCP/IP e cosa è 
internet, questo perchè credo che tu fraintenda i termini.
In quel che tu riporti si capisce che tu come "connessione internet" 
intenda un qualcosa di fisico, un oggetto o qualcosa di simile, al cui 
interno inserire cose o parametri.. scusa se mi sbaglio, ma non mi viene 
altro da pensare.
L'abilitare il firewall sulla connessione LAN equivale a "essere 
abilitato nella connessione internet".
Ovviamente ci si può sempre complicare la vita a questo mondo ed in 
questo campo, ma per questa discussione va bene così.

Giudy wrote:


Come scrive meddix, ci vorrebbero delle basi di internetworking piu'
solide per comprendere bene. Proviamo in pillole. :-)
- A proposito del firewall attivato o meno sulla connessione alla rete
locale (ethernet) quando la tua rete e' "direttamente" connessa a
internet, dipende: se sull'interfaccia ethernet e' impostato un
indirizzo pubblico (cioe' facente parte di una subnet raggiungibile
dall'internet, caso raro quanto evitabile per gli evidenti problemi di
sicurezza, a meno che non vi sia un bridge/firewall perimetrale ),
allora e' meglio che il firewall sia impostato; se invece la lan e'
su subnet privata ed ha accesso "nattato" (mascherato, se vuoi) sull'
internet, e quindi costituisce una lan non raggiungibile dal resto
dell'internet (a meno di trucchi - router permettendo - come il "source
routing"), come gia' scritto avere un firewall attivo o meno dipende dal
timore di eventuali attacchi provenienti dalla rete locale.
- Se invece si parla di connessioni a internet "on demand", come le
connessioni dialup o comunque a incapsulamento pppOA e pppOE ("larga
banda, in windows), queste instaurano un'interfaccia virtuale (non
"fisica", come l'ethernet) sul pc, interfaccia a cui viene assegnato
solitamente un ip pubblico, pertanto e' sempre comsigliabile attivare un
firewall dal momento che il pc e' raggiungibile su quell'interfaccia
tutta l'internet (ma anche se venisse assegnato un ip di classe privata,
sarebbe comunque consigliabile attivare il firewall, giacche' non si
puo' facilmente sapere che nat opera l'isp sull'ip).
bye G.L.
-- 
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen