Newsgroup: it.comp.reti.locali
Titolo: difendere la rete

Ciao ragazzi,
ho installato in azienda un router adsl alla rete lan per l'accesso a
internet di tutta la rete.
Io vorrei proteggere un minimo la rete visto che il router č collegato a
internet con un ip statico, quali sono le impostazioni base per avere un
minimo di sicurezza sulla rete? devo installare un firewall? Se sě come? Vi
descrivo la struttura attuale della mia rete:
presa telefonica adsl --> router --> hub --> resto della lan
Grazie

 wrote in message
news:u%9D9.52671$Yw.24...@news2.tin.it...

presa telefonica adsl --> router --< firewall > -- > hub --> resto della lan

> presa telefonica adsl --> router --< firewall > -- > hub --> resto della
lan
Grazie,
perň il firewall di cui parli č una macchina? E' un aggeggio tipo il router?
O e' semplicemente un software?


Ci son sia dei software firewall da far girare su un computer completo
di sistema operativo (tipo Windows o Linux) che dei firewall hardware
che han gia' tutto integrato.
Per esempio, clicca qui:
http://www.cisco.com/global/IT/press/cs01d/291001a_home.shtml
(firewall hardware)
http://www.netfilter.org/unreliable-guides/it/packet-filtering-HOWTO-7.html
(firewall software x Linux)
http://www.microsoft.com/italy/technet/risorse/info_tech/servers/Amministraz
ione_ISA/
(firewall software per Windows)
Non ci son solo questi, naturalmente.
E' solo una traccia tanto per farti qualche esempio.

Se volessi usare un firewall software devo per forza avere la seguente
struttura?
presa telefonica adsl-->router--> pc con firewall software (che avrà
sicuramente 2 schede di rete)-->hub--> resto della rete
oppure posso installare un firewall su uno qualunque dei pc collegati
all'hub? senza interporre un pc uno tra router e hub?



e' un po' come imparare a quotare : se non lo si fa e bene, non ci si
capisce piu' un'emerita mazza :-)
Ecco, cosi' bisogna anche capire che, quando ci si accinge a configurare
una rete, bisogna sapere a cosa serve cio' che si pensa di fare.
Il firewall deve far da filtro. Perche' il suo compito e' questo.
Quindi, dev'esser collocato fra il router e lo switch.
Se intendi usare un pc, una scheda di rete va collegata al router, mentre
l'altra la si collega allo switch.

 l'altra la si collega allo switch.
Ora è tutto chiaro in pratica mi "basta" acquistare un altra scheda di rete
e interporre un pc tra router e switch, poi installare il firewall e
configurarlo giusto?
Ho quotato bene ora?
Grazie

Questo firewall hardware ha solo funzioni di filtraggio (anti intrusione)
oppure anche di antivirus?
Se la risposta è no, come si puo' fare a difendere l'intera rete anche dai
virus?
( installando forse un antivirus sul firewall?Oppure?)
Ciao, helius

In ogni caso, dato che il router che possiedo permette un minimo di
firewalling e visto che non abbiamo grosse esigenze di sicurezza,
se volessi usare le impostazioni del router per bloccare qualche porta
potrei accontentarmi di quelle impostazioni?
Quali sono le minime cose che dovrei impostare? Porte..ecc...


La risposta piu' sensata che posso darvi e' che, se uno conosce
*bene* cio' che usa o che intende usare, e sa come usarlo, allora
puo' anche decidere di fare a meno di un consulente esterno.
Ma nel caso non sia cosi', conviene realisticamente pensare
a documentarsi bene, oppure ad investire in una consulenza.
Il firewall a mio avviso deve fare il firewall, cosi' come il
router deve fare il router e l'hub e lo switch devon fare
l'hub e lo switch.
Se poi esistono prodotti che integrano diverse funzionalita',
e' meglio farsele descrivere dettagliatamente da chi li commercializza.
Danny che configurare male un firewall e' come non averlo.

Risposta molto professionale.
Quindi tu dici, il firewall serve solo a fare il firewall. Bene.
Tu come difenderesti la tua rete adsl da worm tipo opaserv32.worm?
Immagina di avere 5 macchine collegate ad uno switch e all'adsl, ip
statico=sicurezza zero.
E' intelligente installare un firewall e poi mettere un antivirus su ogni
macchina?
Oppure, tu come ragioneresti?
Per il firewall hardware è praticabile l'idea di mettere Linuz. Secondo te
che macchina ci vorrebbe per tale operazione?
Un firewall di questo tipo RALLENTA la rete o non ci sono problemi?
Grazie, ciao, helius

 Tu come difenderesti la tua rete adsl da worm tipo opaserv32.worm?
aggiorno il noto baco del firmware di quell'aggeggio multi-
funzione presente in ogni ufficio noto come segretaria, che
lo porta a condividere regolarmente l'intero C, e mi faccio
poche paranoie con source routing e amenita` simili sapendo
bene che basterebbe una semplice telefonata per ottenere il
controllo di qualunque aggeggio possa permettersi il budget
di un ufficio di quelle dimensioni (tranne che non si trovi
in una struttura alquanto grande nei boschi della virginia)

 potrei accontentarmi di quelle impostazioni?
se sei un'azienda la corrente interpretazione giurisprudenziale della
legge e': "C'e' il firewall?" si=ok, no=cazzi ;)
prova a vedere i prezzi del sonicwall soho3 o se anche l'appliance
symantec entrambi corredabili d'antivirus (ma i laptop?)

 legge e': "C'e' il firewall?" si=ok, no=cazzi ;)
un 827 in comodato configurato all'uopo come viene considerato dai
signori in toga?

 potrei accontentarmi di quelle impostazioni?
NO !! Un firewall e' e fa una cosa ben precisa !! 
Un router con funzionalita' di firealling e' un'altra !!
BYe
Herman
 
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Un router con funzionalita' di firealling e' un'altra !!
e cioč?

 signori in toga?
Cisco 800 family? Sono solo router mi sembra, non firewall. Anche se
comunque la funzionalita' di NAT ha una sua intrinseca "protezione"
siamo sempre li un problema alla macchina e siamo dentro (e di buffer
overflow ne escono uno al giorno :()


Se ben configurato, non rallenta in maniera sensibile agli utenti.

 e cioč?
Chiudere alcune porte "sensibili" su un router significa fare del
firewalling, senza un firewall aggiuntivo che
ti protegga !! (es.: Se ti "bucano" il router sei fottuto, il tuo bel
firewalling non serve ad una mazza).
Un fireall e' ben altra cosa, ha innanzitutto due interfaccie (Wan, Lan)
ed
un terza o quarta o quinta (dipende da quante zone si vogliono creare,
seconda cosa
permaette di creare politiche di Nat, Permit o Deny delle porte
interessate, e creare delle politiche
di flusso da e per le varie interfaccie. 
In ultimo protegge da attacchi quali DoS, Syn Flood, Etc.. cosa che un
router
con funzionalita di firewall non fa (e non mi sembra poco e' la cosa
piu' importante)
Etc.. , etc, 
Bye


 ed  un terza o quarta o quinta (dipende da quante zone si vogliono creare,
Preciso: dicesi "fireall" un firewall che protegge *all* (ovvero, tutto) :-)
Danny che vuole il firewall con la retromarcia, mica solo con la terza la
quarta e la quinta :-)

 quarta e la quinta :-)
Esatto, poi ci sono i "fireless" e i "firefull" e anche i "fire" e basta
quelli che prendono fuoco quando gli attacchi l'alimentazione, chiami
il supporto e ti dicono che e' colpa dell'enel perche' forse c'e' stato
un calo di tensione :-((
Comunque quelli con la retromarcia non li ho ancora trovati pero' ci
sono molti col cambio automatico che ti incazzi quando vuoi mettere tu
la prima
e la prima va da sola !! :-))
Mah !!


Sto imparando di piu' a parlare con te che ore e ore di navigazione alla
voce "firewall"!!
Ascolta,
che tipo di cavi devo usare?
Dal router alla scheda di rete del firewall il cavo deve essere "dritto"?
Dalla scheda di rete del firewall allo switch come deve essere, dritto o
cross?
Ho intenzione di mettere una macchina con Linux 7.3 redhat, come lo
configuro?
Puoi darmi dei link dove trovare materiale?
Con Linux si puo' configurare in modo tale che la posta la riceva lui, e poi
la mandi alla macchina interessata?
Ciao

PS. cosa ne pesni di quei prodotti che hanno ( tipo Trend MIcro) firewall e
antivirus integrati?
ciao


http://www.ebruni.it/it/pp/docs/lf/

 wrote in message
news:6TyD9.43370$744.1...@news1.tin.it...

non me la sento di esprimer pareri su cio' che non conosco :-)
Posso pero' esprimerti la mia personalissima opionione sul fatto
che, se possibile, sia meglio avere un firewall hardware dedicato
(ad es. un PIX).
Questo perche' un pc che fa da firewall ha cmq un sistema operativo
che non e' progettato "per farci girare il firewall e basta", quindi in
teoria
presenta piu' potenziali vulnerabilita' rispetto ad un firewall dedicato
hardware.
Poi, intendiamoci, anche un firewall hardware ha un suo software che va
tenuto
aggiornato, oltre che esser ben configurato.
Alla fin fine, "antivirus" oramai e' una parola obsoleta, nel senso che
bisognerebbe parlare di "filtro di contenuti", quando si parla di
connessioni
ad internet, naturalmente, dato che, se poi si vuol proteggere il pc
dall'eventualita'
che arrivi l'utente con dischetto infetto da infilar nel pc collegato alla
rete,
allora l'antivirus e' decisamente utile.
Danny e i nomi che non si cambiano perche' aiutano a vendere

Ciao danny,
se ti puo' consolare credo che sia meglio la panda, xchè io una punto ce
l'ho, ma appena supero i 120 km/h
comincia a vibrare tutto come se stessi lasciando la stratosfera terrestre.
E poi, le scop... nella panda come nella 500 rimarranno sempre mitiche!!Vuoi
mettere!
Sto installando il firewall con linux redhat 7.3, appena mi "chianto" ti
scrivo.
Ciao e gazie di tutto, elio