Newsgroup: it.comp.reti.locali
Titolo: IPCOP e traffico in ingresso

Ciao a tutti!
Stavo dando un'occhiata alle impostazioni di Block Outgoing Traffic,
l'add-on di IPCop.
Come faccio a essere sicuro di aver bloccato tutto il traffico indesiderato
in uscita e in ingresso?
C'č un modo per testarlo?
Per quello in uscita oltre a mettere le regole di allow ho messo anche una
regola di deny per tutte le altre porte... c'era un modo piů semplice?
Grazie!
Francesco

 regola di deny per tutte le altre porte... c'era un modo più semplice?
direi di no; la regola di base è "bloccare tutto ed aprire solo lo stretto
necessario"; se hai fatto questo sei a posto; considera che in linea di
massima dovresti bloccare totalmente tutto il traffico diretto ai cosiddetti
indirizzi "bogon" 
http://www.completewhois.com/bogons/index.htm
 ed
agli indirizzi privati e/o broadcast/multicast; oltre a questo
il traffico netbios, quello AD e comunque tutto il traffico relativo ai vari
protocolli "LAN" andrebbe bloccato indiscriminatamente
il traffico DNS (porta 53 udp e tcp) andrebbe permesso solo ad IPcop
ed agli eventuali servers DNS presenti in LAN; i clients dovranno poi
essere configurati per usare IPcop o i DNS in LAN per la risoluzione
il traffico NTP (porta 123 udp) andrebbe permesso solo verso i time
servers in uso, al limite, volendo usare il timeserver integrato in IPcop
lo si potrebbe permettere solo ad IPcop stesso
il traffico SMTP (porta 25 tcp) andrebbe permesso solo all'eventuale
mailserver presente in LAN o solo verso i servers SMTP realmente
in uso e non verso qualsiasi server; stessa cosa per quanto riguarda
il traffico IMAP (porta 143 tcp) ... sempre che si usi IMAP :)
il traffico HTTP/HTTPS (porte 80 e 443 tcp) andrebbe bloccato e
permesso solo ad IPcop in modo da forzare l'uso del proxy, in tal
modo sarà possibile impostare le opportune regole di filtraggio nel
proxy
eventuali altre porte potranno poi essere aperte man mano che se ne
rendesse necessario l'uso (es. FTP - porta 21 tcp) evitando però di
aprire indiscriminatamente porte se non strettamente necessario e nel
caso aprendo tali porte solo agli hosts che ne hanno bisogno e quando
possibile solo verso gli hosts esterni da contattare
per il resto.. vale la regola del tutto chiuso; e nel caso in cui qualche
programma non funzioni a causa del blocco di una o più porte sarà
semplice controllare i logs del firewall per capire quali porte debbano
essere aperte
ciao

ObiWan wrote:
[SNIP]
Mini-tutorial pressoche' perfetto per la corretta implementazione
di un firewall come si deve. ;-)
bye G.L.
-- 
Renaissance, aka Gian Luca Sole
Per rispondere, togli nospam letto al contrario, e cambia nazione.
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen

 come si deve. ;-)
uh .. grazie :) !!
giusto come riferimento, ecco una lista
(parziale) di alcune porte di uso comune
http://www.chebucto.ns.ca/~rakerman/port-table.html

stampato e messo fra le notizie utili.... ;) thanks
-- 
Per far danni sul serio mi occorre la tua password di root ;)

 ciao
Sei stato chiarissimo, grazie... mi chiedevo solo una cosa: c'è un modo di
verificare in modo pratico che tutto sia chiuso dall'esterno per il
traffico in ingresso e dall'interno per il traffico in uscita?
Intendo proprio vedere porta per porta se è aperta o chiusa.
Francesco