Newsgroup: it.comp.reti.locali
Titolo: firewall "integrato"

salve, ho un quesito: utilizzo un router philips che ha il firewall
attivabile via interfaccia web.
Se volessi utilizzarne un altro (tipo zone alarm) posso comunque?
grazie
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

Si abilita il firewall del router.
In questo caso il firewall del sistema operativo controllerà solo i
programmi installati sul pc e quindi ti accorgerai se si installa
qualche programma indesiderato perchè il firewall ti avvisa.
I firewall del router infatti lascia passare verso internet qualsiasi
connessione proveniente dal tuo pc quindi anche quella dei virus e dei
troyan ecc....
Il firewall del router normalmente blocca qualsiasi connessione che
inizia da internet e cerca di entrare nella tua rete.
Ciao

 Se volessi utilizzarne un altro (tipo zone alarm) posso comunque?
Di solito non puoi cambiare il firewall sul router (senza cambiare tutto
il sistema operativo installato sul router). Come mai lo vuoi cambiare?
Benjamin


Prima di avere il router utilizzavo zone alarm e mi sembrava offrisse piů
protezione, inoltre mi sembra piů facilmente cofigurabile


da quello che ho capito io non vuole cambiare il firewall del router
vuole usare contemporaneamente quello del pc (zone alarm).
In realtà il firewall del router se non è presente una regola di
forward serve a ben poco visto che il nat (del router) impedisce il
traffico dall'esterno verso l'interno.
Se invece uno vuole avere un collegamento diretto dal pc a internet
come con un modem deve attivare la dmz verso il pc e a quel punto va
configurato il firewall del pc.
Ciao

 troyan ecc....
[CUT]
Non consoco il router/firewall in questione ma, normalmente, č possibile 
bloccare anche le connessioni in uscita: per esempio qualsiasi 
connessione SMTP destinata ad un host diverso dal mailserver dell'ISP.
-- 
Fa freddo nello scriptorium, il pollice mi duole. Lascio questa 
scrittura, non so per chi, non so piů intorno a che cosa...
U. Eco

 inoltre mi sembra pi� facilmente cofigurabile
Nel senso di "Ha più bottoni che posso cliccare"?
Benjamin



 protezione, inoltre mi sembra più facilmente cofigurabile
Zone alarm è un personal firewall e non ha nulla a che vedere con un
firewall perimetrale (firewall del router)
Zone alarm free non permette la configurazione manuale delle regole
(solo il pro lo permette), le regole interne di zone si riferiscono ai
servizi (programmi) attualmente in esecuzione.
Rispetto a zone free è più performante il firewall di xp sp2 che
permette le regole manuali.
Il firewall perimetrale del router se tu non hai come ti dicevo dei
forward permette tutto il traffico in uscita e blocca tutto quello in
ingresso, in aziende con parecchi pc viene bloccato con l'ultima
regola di uscita tutto il traffico e sopra a questa regola vengono
aggiunte quelle di permesso.
lan to wan
ip lan   port lan    ip wan    port lan    regola
all             all         all           80         permetti
all             all         all           all            blocca
(blocco tutti il traffico che non è stato elaborato dalle regole
superiori)
wan to lan
ip lan   port lan    ip wan    port lan    regola
all            all          all         all            blocca
in questo caso lascio uscire solo il taffico verso i siti we porta 80
e blocco tutto il traffico in ingresso se voglio leggere la posta con
outlock o usare emule non posso farlo devo aggiungere le porte
interessate.
Naturalmente non so se sai che i firewall una volta che lasciano
passare una connessione dall'interno pca  all'esterno  pcb poi
lasciano passare anche tutto il traffico da pcb verso pca, dopo
l'ultima connessione realizata da pca parte un timer che viene
resettato ogni volta che pca comunica con pcb se il tempo arriva ad un
certo valore significa che pca ha interrotto la comunicazione verso
pcb e a qul punto viene nuovamente bloccato il traffico da pcb verso
pca.
Ciao


Grazie, sei stato molto chiaro e hai risposto a tutti i miei dubbi
