Newsgroup: it.comp.reti.locali
Titolo: Firewall software...

Siccome vorrň condividere la mia connessione internet ISDN tramite un router
con una piccola rete lan... e vorrei evitare che windows mi collegasse a mia
insaputa ogni 5 miunti vorrei installare su ogni pc della rete ( 5 al
massimo ) un qualche firewall software...
Cosa posso usare? Non posso dedicare una macchina sempre accesa per la
condivisione.
Grazie
Marco

 wrote in message
news:75bV9.6755$
ZE.1...@twister2.libero.it

Basta che installi e configuri adeguatamente un router ISDN.
(Devi filtrare adeguatamente le porte Tcp e UDP Netbios dalla 135 alla
139).
Non ti serve altro (Il firewall lo metterei comunque [hardware e'
meglio] tra il router e la tua rete Lan per proteggerti dall'esterno).
Bye
Herman
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 meglio] tra il router e la tua rete Lan per proteggerti dall'esterno).
  ^^^^^^
Permettimi di dissentire, ma il discorso si farebbe lungo... ;-)
-- 
Emanuele Balla aka Skull
-----------------------------------------------------------------------
Besides, I think [Slackware] sounds better than 'Microsoft', don't you?
(By Patrick Volkerding)

 Permettimi di dissentire, ma il discorso si farebbe lungo... ;-)
Dimmi, dimmi, sono aperto a qualsiasi confronto !! :-))


Anche io vorrei ascoltare questo dibattito... ma che router ISDN dovrei
prendere? C'è un modello in particolare che posso "guardare"? Configurando
bene il router sono sicuro di non trovarmi "bollette" telefoniche al limite
dell'impossibile??? E' quella la mia paura! :)
Marco

 wrote in message
news:KHdV9.7530$
ZE.1...@twister2.libero.it

Prendi un bel Cisco 801 e sei a posto. Mi spieghi questa paura di
bollette alte
e via dicendo ? L'importante e' saper configurare adeguatamente il
router e sapere
quali sono le porte da bloccare.
Il firewall e' un altro discorso... 


Ti spiego la "paura"... tutti conosciamo Windows... e di come faccia le cose
un pò a "muzzo"... poi ci sono gli antivirus... i messenger... finche sulla
macchina ci sono io... posso tenere sotto controllo tutte queste cose... ma
non posso aspettarmelo da mia sorella, mia madre, mio padre, ecc ecc... e
quindi non verrei che la connessione rimanesse attiva per due giorni perche
qualcuno si è dimenticato di "chiudere" qualche programma... oppure perche
qualcuno ha messo un cd nel pc per ascoltare la musica ed allora parte la
connessione per scaricare i titoli del cd...
Questo mi fà venire un'altra domanda in mente... io uso i messenger... ma se
blocco la porta sul router... questi non funzioneranno sia che ci si
connessione sia che non ci sia... giusto? Questo sarebbe un problema... non
sò.... forse volgio la moglie ubriaca e la botte piena... :(
Marco

 sò.... forse volgio la moglie ubriaca e la botte piena... :(
Esatto !!
Quello che vuoi fare non si fa' ne' coi router ne' con i firewall. 
Si fa soltanto formando le persone che sono davanti ad una tastiera.
Comunque con un router puoi gia' limitare i danni:
1)Blocchi le porte Netbios cosicche' ad ogni richiesta di windows (sia
all'avvio che durante le normali operazioni)
di risoluzione nome verra' filtrata adeguatamente sul router.
2)Attivi dei timeout di connessione (ad esempio dopo 3 minuti di
inattivita' la linea cade)
3)Puoi mettere dei filtri temporali (Es.: Il Pc1 non puo' connettersi
dalle 22.00 alle 9.00)
(Oppure il Pc2 non puo' usare la porta xxx nei week-end)
ETC., ETC, ETC,...
Il firewall comunque lo metterei ( Per difenderti dagli attacchi
esterni, e puoi usarlo come Web-filtering)


 Esatto !!
Lo temevo!
Adesso... mi serve un router ISDN che faccia tutto questo... tu, o forse
qualcuno d'altro mi ha consigliato un Cisco serie 800... ne ho uno
davanti... ma non è di certo ISDN... a me serve necessariamente un router
ISDN in modo da non essere legato ad un personal computer... ci sarebbero
già 5 pc in casa... non ne vorrei un sesto... ma sopratutto non ne vorrei
uno sempre acceso!
Mi hanno parlato di una Linux Box ISDN? E' una specie di router basato su
Linux?
Marco

 
Mentre preparo una risposta lunga al msg di sopra ( il tutto mentre
bestemmio su un server e sui programmatori che fanno le "Figate
Totali"(TM)...
Aggiungo una cosa che Ermanno non dice e che si desume però dalla tua
mail precedente.
Tu puoi decidere "quale traffico può attivare la connessione" e "quale
traffico può passare", che sono due cose distinte.
Il che ti permette di *usare* robine tipo messenger (o come C@##° si
chiama), ma non permette al traffico generato da questi di attivare il
router. Semplicemente messenger funzionerà solo quando il router è già
"su"...
Byez


 "su"...
GRANDE... credo che sarebbe perfetto! :) Tutte queste cose sono complicate
da configurare? Questo sarebbe il mio primo router... e quindi potrei essere
un pò... disorientato...
Marco

 un pò... disorientato...
Facile o difficile dipende dai tuoi skill, di certo Cisco non ha una
configurazione "immediata"; devi
conoscere i comandi, potresti iniziare a configurarlo e magari chiedere
aiuto
a qualcuno piu' skillato... magari su it.comp.reti.cisco.
Oppure puoi fartelo configurare direttamente da qualcuno "in gamba".


 Oppure puoi fartelo configurare direttamente da qualcuno "in gamba".
Nessuno mi risponde in modo preciso su un "fronte"... ma questi Router
serire 800 sono ISDN o no? Quanto costa un'apparato del genere?
Marco

 serire 800 sono ISDN o no? Quanto costa un'apparato del genere?
- ISDN? dipende dal modello, ce n'è per tutti i gusti
- Costo? Boh, mai comperato uno ;-) Essendo Cisco, comunque, si può
tranquillamente dire "più degli altri"
- Configurazione? Non è poi nulla di tragico, basta non farsi spaventare.
Vai sul sito di cisco, che ci sono esempi di tutti i tipi.
Uappe...


Tintoretto LAN? Sai come funziona? E' configurabile come serve a me?
Grazie
Marco

 serire 800 sono ISDN o no? Quanto costa un'apparato del genere?
I router serie 800 sono dei router di fascia bassa (Soho= Small Office
Home Office); ce ne
sono diversi; i piu' usati in Italia sono:
827= Adsl
801= ISdn
Occhio: non farti fregare nell'acquisto di un 802 o 804 che hanno
interfaccia U (Usata negli USA) al posto
della S/T usata in Italia.


 801= ISdn
Sai anche quanto costano? Sono andato sul sito ma cosi al volo non ho
trovato il listino... :(
Marco

"su"...
ma probabilmente il messenger può "tenere su" la connessione... o
sbaglio?

 sbaglio?
No. Tu definisci il "traffico interessante" cui il router deve porre
attenzione per alzare e abbassare la linea. Tutto il resto viene routato
ma ignorato.
Byez.


Ma nel caso io mi faccio un download di un file... e lascio il PC immobile
( tranne che per il download ) con il messenger acceso... cosa succede?
E se poi io mi metto a parlare tramite messenger ( instant messaging ) con
un mio amico cosa succede? Ogni 30 secondi mi si scollega?
Grazie
Marco

 Ma nel caso io mi faccio un download di un file... e lascio il PC

dipende solo da quale traffico decidi di ritenere interessante. Dipende
da come lo configuri, non da come funziona.


 da come lo configuri, non da come funziona.
Ok... credo che sarà una cosa tutt'altro che banale... e tutt'altro che
semplice e veloce... anche perche voglio vedere come si fà a far capire al
router che il traffico del messenger prodotto quando è in stand-by e diverso
dal traffico generato da quello che si fà scambiando i messaggi in tempo
reale... azz...
Marco

Hello, Elmo!
You wrote  on Fri, 17 Jan 2003 09:18:34 GMT:
 E> Ok... credo che sarà una cosa tutt'altro che banale... e tutt'altro che
 E> semplice e veloce... anche perche voglio vedere come si fà a far capire
 E> al router che il traffico del messenger prodotto quando è in stand-by e
 E> diverso dal traffico generato da quello che si fà scambiando i messaggi
 E> in tempo reale... azz...
In ICQ c'è "Keep connection alive". In Messenger no? Se no, è davvero
incredibile come molta gente si ostini a usare software così scarsi.
Stefano
aka Senbee Norimaki
ICQ# 4243376
droguz-at-libero-punto-it

 incredibile come molta gente si ostini a usare software così scarsi.
Non è questo il problema! Sinceramente non sò se cè o no... la questione è
che se ogni volta che mi chiamano per fare due chiacchere devo spuntare
l'opzione che hai citato... ed ogni volta che ho finito devo togliere la
spunta, oltre ad essere una grande scocciatura in tempo zero succede che
qualcuno se ne dimentica e mi rimane la connessione su per 10 ore di fila!
Io non ho idea che tipo di traffico genera Yahoo Messenger, MSN Messenger o
ICQ... e non ho idea neanche attraverso quali "porte" passa... ne se tutto
il traffico di questi messenger passano per una porta sola... o se per piu
porte in base al tipo di traffico... sapendo questo magari uno potrebbe
capire meglio cosa è possibile fare oppure no...
Marco

ma ignorato.
e non c'è un modo per utilizzarlo come una normale connessione?
tipo programma dialer che ti connetti e sconnetti quando vuoi
(ovviamente il router si sconnetterà solo se non c'è nessuno che
richiede la connessione)
Ps: avrò lo stesso problema quando farà la LAN, io pensavo di usare 
freesco ( 
http://www.freesco.org
 ).
saluti,
Lorenzo.

Anche io cercavo qualcosa del genere... ma nessuno mi ha detto nulla! Mi fai
sapere qualcosa se scopri... qualcosa?
Marco

 connessione)
beh, oddio, volendo accedi alla console del router e tiri su la
connessione a mano...
E' più semplice, onestamente, generare traffico interessante: se tra
questo includi, ad esempio, gli icmp echo request, basta che pinghi
qualcuno e la linea va su. Uccidi il ping e la linea va giù (se non c'è
altro traffico a tenerla in piedi...)



Ok! mi dici qualcosa pure te se scopri... qualcosa?

 traccio, ne pingo ne addresscanno piu' nulla dalla lan verso la rete.
Fatico a capire in quali occasioni ti funziona e in quali no. In linea di
massima dai una controllata ai filtri imposti al router. Il comportamento
che hai potrebbe essere dovuto in blocco al filtraggio generico degli
icmp o al filtraggio degli stessi udp su porte alte necessari al
funzionamento di traceroute e famiglia.
Spero sia d'aiuto...
