Newsgroup: it.comp.reti.locali
Titolo: Re: Consiglio firewall casalingo per privacy

 sovrappiu' sta pure invecchiando
 
Ehm, temo di no. I prodotti che hai elencato sono in larga parte 
progettati partendo dal presupposto di poter aver un accesso di rete. In 
sostanza: per fare quello che fanno devono potersi connettere ai loro 
server e non essere filtrati, in caso contrario non riescono a 
rispettare i requisiti di progetto.

 purissimi affaracci nostri?
 
oh, lo si può fare, ma poi lo "smartCoso" non funzionerà più; in breve,
il prezzo da pagare per le funzioni "smart" è la privacy (alla faccia
del garante e di tutto il resto); addirittura nel caso di alcuni dei
produttori più noti, c'è una clausola che recita chiaramente che si può
disattivare la "funzione smart" (ok, *tutte* le funzioni "smart") ma in
tal caso la maggior parte delle funzioni della TV veranno disattivate;
per farla breve, o uno permette al TV (o quello che è, il problema NON
è relativo solo alle TV) di NON farsi gli affaracci suoi invandendo la
privacy, oppure si ritrova ad aver speso un tot di soldi per avere una
TV "normale" e senza tutte quelle caratteristiche "fighe" dichiarate
dal produttore; occhio però, nella maggioranza dei casi, non è che tali
caratteristiche non possano essere attivate anche SENZA invadere la
privacy dell'utente, è semplicemente ... che il produttore ha deciso
che se l'utente vuole tali caratteristiche deve... PAGARE (e non in
denaro, ma con i propri dati personali)
 
 
 

 della rete locale. E che le smartv e compagnia cantante s'impicchino.
 
mah, direi che un firewall che non permette di bloccare un ip (che sia 
di destinazione o di origine) non si possa definire un firewall.
 
Un qualsiasi firewall di fascia bassissima ti da questa possibilitą.
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo ema@il non č da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente

 Un qualsiasi firewall di fascia bassissima ti da questa possibilità.
 
per dire, lo fa addirittura il s/w nativo di Win7 e superiori (in NT e
successivi lo si faceva con delle regolette IPsec); ad ogni modo, visto
che ha un "Fritz!" credo potrebbe dare un'occhiata alla documentazione
e/o controllare sui forum; se poi lo scatolo proprio non riuscisse a
fare quello che gli serve, potrebbe sempre mettere un firewall degno
di questo nome (un ottimo package open è 
https://opnsense.org/
) tra il
"fritz" e la rete alla quale collega i "clients spioni" e poi impostare
le regole di filtraggio necessarie; in alternativa, se il "fritz" che
ha già supporta le VLAN, potrebbe semplicemente creare una VLAN senza
accesso ad internet ed attestare i "clients spioni" sulla stessa; del
resto "bloccare gli IP" è una pia illusione, specie se consideri che
gli stessi variano e che alcuni di tali IP potrebbero essere di quelli
"non bloccabili"; per dire, supponi che uno smartphone per funzionare
abbia bisogno di accedere ai servers di Google ma che usi gli stessi
anche per "farsi gli affari tuoi", a quel punto si potrebbero bloccare
i servers di Google, ma il telefono potrebbe avere qualche "problemino
di funzionamento" :P
 
 
 
 

 di funzionamento" :P
 
ma infatti secondo me o isoli l'apparecchio oppure metti in conto che
questo faccia un po' gli affari suoi.
Anche limitare la pubblicità può impedire l'esecuzione di alcune
app... 
 
 
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo ema@il non è da considerarsi pubblico,


 app... 
 
già, vedi, il problema con gli smartCOSI è che i produttori si son
fatti furbi ed usano gli stessi hosts usati per varie funzionalità
(inclusi gli updates) anche per "farsi gli affari tuoi" il che, in
breve significa che se blocchi quegli hosts (nomi/IP) ti ritrovi con
una marea di problemi spesso NON risolvibili se non rimuovendo il
blocco :P