Newsgroup: it.comp.reti.locali
Titolo: Debian Firewall

Ciao,
ho da poco completato l'installazione della mia prima Debian, siccome
conto di usare internet frequentemente, vorrei un consiglio per un buon
firewall.
Grazie a tutti!

 firewall.
Se ti serve software, sulla stessa macchina (sconsigliato), shorewall.
Puoi usare m0n0wall 
www.m0n0.ch
 su un'altra macchina predisposta alla 
funzione di firewall, oppure optare per una soluzione commerciale; 
dipende dalle caratteristiche che ti servono.
Ciao
Luca

 firewall.
Il firewall di linux č integrato nel kernel, e si chiama IpTables.
Lo si gestisce attraverso il programma iptables, che č a linea di
comando, ma esistono vari frontend grafici che semplificano la vita. Ti
consiglio di chiedere su un NG dedicato a linux come
it.comp.os.linux.iniziare.
Ciao
Luca
-- 
Potrei sbagliarmi

si, hai ragione... se non sbaglio con ipTables sono in grado di
chiudere le porte "a mano"... come faccio a sapere come comportarmi?
scusate sono una nuova adepta!
thanks a lot everybody!

 Potrei sbagliarmi
Hai ragione! con Iptables dovrei essere in grado di chiudere le varie
porte "a mano"... ma come devo comportarmi??
sorry sono una nuova adepta!
thanks a lot!

Come comportarti? beh diciamo che come DEFAULT e' meglio chiudere TUTTO
e aprire solo cio che serve,dipende dalle tue esigenze.
PatruzZRock ha scritto:


 porte "a mano"... ma come devo comportarmi??
Come ti avevo suggerito: se installi shorewall, un'implementazione di 
iptables + netfilter, gestibile in modo abbastanza semplice, puoi 
partire anche seguendo gli esempi dentro ai file di configurazione.
Dopo averli modificati (uno alla volta ... e anche una modifica alla 
volta), digita
shorewall check
e controlla il responso. Una volta che la configurazione e' corretta e 
ti soddisfa, digita
shorewall start
e sei a posto.
Ciao
Luca

 e aprire solo cio che serve,dipende dalle tue esigenze.
Iniziare a imparare a quotare sarebbe un bell'aiuto.
Di DEFAULT la cosa migliore è capire cosa si sta facendo, e le cose
cambiano secondoché il linux debba essere una workstation con pochi
servizi e quasi esclusivamente applicazioni client, oppure debba fare da
gateway per una LAN.
Dire "è meglio chiudere tutto e poi aprire..." di per sé è un consiglio
che può variare dall'ottimo al pessimo[1] a seconda delle circostanze.
[1] non che chiudere tutto crei particolari problemi di sicurezza, ma se
sei su un pc usato solo come desktop, senza servizi o quasi, e per uso
solo client o al limite per condividere la connessione con un secondo pc
di casa, quando hai impedito all'esterno l'accesso ai servizi attivi
hai già fatto il 100% di quel che serve. Inutile impazzire con mille
regole di firewall per chiudere 4 servizi... Alla fine sono le cose
troppo complicate che nascondono i buchi di sicurezza peggiori.
-- 
Massimo Bacilieri AKA Crononauta 
ICQ:4005815

we ragazzi,
siete troppo gentili, grazie!
ma, tanto per deludervi tutti, io non capisco quasi niente di linux
(ancora)...
Dunque, come dici tu -Crononauta -, essendo il mio pc predisposto
all'utilizzo in casa, e senza lan con altri computer, è sufficiente
impedire all'esterno l'accesso ai servizi attivi. Quindi come si fa,
praticamente, a chiudere le porte? E come faccio a sapere quali devo
chiudere e quali no? O se devo fare altro?
ancora grazie!
Crononauta ha scritto:


eheheheh! hai perfettamente ragione, entrerò nell'ottica!