Newsgroup: it.comp.reti.locali
Titolo: Quale firewall??

Come da oggetto, quale firewall installare su una macchina con Win 2000 Pro
che fornisce l'accesso ad Internet a cinque pc con win 98?
Non rispondetemi Linux con ipchain, perché non saprei da che parte
cominciare...

Guarda io ho un server internet con win2000 e isdn e i client con win98, con
internet Explorer non ho avuto bisogno di altro, basta impostare la
connesione in lan.
Spero di esserti stato utile.
ciao francesco

 ha scritto nel messaggio
news:90vj3o$joq$1...@pinco.nettuno.it...


 ha scritto nel messaggio
news:90ub8b$59k$1...@fe1.cs.interbusiness.it...


 vanno insieme solo nelle favole degli spacciatori di sw a pagamento.
Gli integralisti come te possono allora astenersi dal rispondere prendendo
per il c%&$ chi ti dice NON MI INTERESSA LINUX, o più semplicemente chi non
ha risorse nè possibilità di usare quella piattaforma.
Esistono prodotti che fanno *egregiamente* il lavoro di firewall sw anche
sotto Windows.
Siamo tutti d'accordo sul fatto che sotto Linux si sta meglio a security. Ma
queste frasettine da saputello te le puoi infilare nel kernel :-)

Ciao,
Prova isa server e' in versione candidate release ma va benone.
ciao
www.microsoft.com/isaserver


 Senza rancore.
accidenti, mi sono imbattuto in un sistemista di quelli tosti, con 10 e
passa anni di esperienza.
Evidentemente la tua esperienza sul campo non ha contemplato SW che lavorano
sotto lo stack tcp e si comportano , ribadisco pure io, egregiamente.
Saluti

 ha scritto nel messaggio
news:9152mg$rje$1...@news.flashnet.it...

Scusate se mi intrometto ma ritengo che un PC possa ugualmente svolgere il
compito di firewalling se dotato di sw opportuno.
Inoltre cos'e' un firewall hardware se non un processore con del firmware
(quindi del software) dentro?
Penso pero' che un firewall hardware puo' rivelarsi molto piu' veloce e piu'
sicuro perche' non c'e' appunto un S.O. da scardinare, come nel caso di un
PC, a prescidere dal S.O.
Certo che paragonare Windows+SW a un firewall Hardware e' cosa poco
opportuna, ma non tanto per l'eventuale SW di Firwall ma quanto per la
scarsa affidabilita' (in termini di sicurezza) del sistema operativo stesso.
Circa cinque anni fa feci una ricerca per un cliente per del SW "serio" e mi
trovai a valutare dei prodotti Israeliani che a detta di BYTE, DrDobbs, e
altre riviste americane erano visti quasi come delle armi militari (alla
stessa stregue dei sistemi di crittografia), questo dovuto appunto alla
difficile vulnerabilita' di questi SW.
Ripeto..scusate l'intromissione, non voglio polemizzare con nessuno anche
perche' avere delle certezze in questo mestiere non e' quasi possibile.
P.S. Non sono un novellino!

 cerchero` un'altra donna dentro ai sogni di Tarzan...

 P.S. Non sono un novellino!
Non devi assolutamente scusarti : trovo la tua risposta assolutamente
condivisibile e saggia.
Io non faccio la guerra a nessuno, ma trovo a polemizzarmi con chi, per
l'appunto, spara certezze e/o fa delle sue esperienze un dogma o, peggio
ancora, fa aforismi.
Ciao

 vanno insieme solo nelle favole degli spacciatori di sw a pagamento.
Perchè?
Dai una spiegazione tecnica.

 prova isa server .... un firewall microsoft......
seee, cosi' Marco a la pappa pronta!!! ;))))
no, diciamo firewall-1 o eagle (che ha cambiato ma non ricordo)

 vanno insieme solo nelle favole degli spacciatori di sw a pagamento.


 Adesso torno al post originario che ha scaturito tutta questa discussione.
al riguardo non posso che dire che anche per me installare un firewall
su Windows e' una contraddizione in termini.
Con qualche eccezione se si usano software da decine di milioni, tipo
Firewall 1 o Gauntlet.
Ciao
LG
-- 
*********************************************************************
Leandro Gelasi
V year Computer Science Engineering student at Siena University
gela...@lucy.dii.unisi.it
Gilles Villeneuve will live forever
*********************************************************************

 seee, cosi' Marco a la pappa pronta!!! ;))))
er...
Mai sostenuto di essere forte ANCHE con il verbo Havere :(((((

 Windows e MOLTO più sicuro di Windows.
Bah starei attento a generalizzare il termine Linux... e non solo perche' a
Stallman girino i coglioni ;))) e.g. sostenere che tutto l'ambaradan Gnome
sia stabile... puff puff puff
Ma stiamo uscendo dal seminato come al solito quando si attacca coi
versus... fatemi solo dare a Guglielmo quel che e' suo: aver standardizzato
de facto la trasmissione documenti! Manda un DOC e tutti potranno leggerlo.
Eppoi chi mi consiglia un buon client di posta che gestisca la rubrica di
Exchange? ;)

 de facto la trasmissione documenti! Manda un DOC e tutti potranno leggerlo.
Cos'ha che non va il formato rtf ? Forse il fatto che non puoi portarti 
dietro il mac address del produttore o i simpatici macrovirus ? :-)
-- 
Vincenzo
NT, Security, Networking. Chose two of the three. You can't have them all.

 dietro il mac address del produttore o i simpatici macrovirus ? :-)
A me non fa schifo neppure il "plain text", ma riceviamo da fuori SOLO .DOC
:(
Io non decido, ma come moltissimi nell'ambiente business semplicemente ci
adattiamo ai fatti.

 vanno insieme solo nelle favole degli spacciatori di sw a pagamento.
penso sia proprio questo pensiero che ha infastidito. Probabilmente lo hai
scritto per la fretta, sarebbe potuto succedere anche a me però...
Come vedi Windows e Firewall vanno insieme come nell'esempio che ho fatto a
Leandro Gelasi per rispondergli. Ed è proprio di questo che hanno bisogno,
ad esempio, gli utenti di un banale sistema desktop con Windows.
Ciao, Simone

 Firewall 1 o Gauntlet.
Non sono assolutamente d'accordo.
Ti faccio un esempio.
Un'amico mi manda, dice, un simpatico allegato. Io, utente sprovveduto, lo
installo. Non succede niente però, penso allora che sia rovinato il file.
Sfotunatamente il mio antivirus non mi ha segnalato nulla, o perchè non è
aggiornato o perchè non è installato sul mio sistema. L'amico mi aveva
mandato il Back Orifice.
Adesso, quando mi collego il mio caro amico può fare e vedere quello che
vuole nel mio pc.
Secondo te anche in questo caso "installare un firewall su Windows e' una
contraddizione in termini"?
Se in questo caso ZoneAlarm, per esempio, fosse installato sul mio computer,
quando Back Orifice cerca di collegarsi il firewall mi avverte subito e
chiede se può farlo passare. A questo punto, se si tratta di un'applicazione
che non conosco blocco il suo accesso ad Internet e mi documento. Se invece
capisco che si tratta di Back Orifice perchè se ne è fatto un gran
parlare... so bene cosa fare.
Vedi, dipende tutto dal contesto. Ripeto ancora, il contesto iniziale era
una firewall per qualche semplice desktop.
Nessun dato, applicazione o informazioni critica e segreta. Non si tratta di
una grossa e complicata rete.
Non si tratta di gestire un complicato Web serer con milioni di visite al
giorno. In questo caso, io stesso non ci penseri due volte e sceglierei
sicuramente Linux per gestirlo.
Ciao, Simone

Ma poi che palle, non sei capace di fare un post senza rispondere punto su
punto come fanno i bambini, come se il tuo interlocutore scrivesse 20
periodi, 20 stronzate? Ma non vedi che sei ridicolo, rompicazzo, gasato?
Dio, ma che gran pirla...

 preoccupazione che un mio tentativo di aiuto possa suonare criptico.
No certo, perň devi accettarne anche le conseguenze e sě, direi proprio che
viviamo su due pianeti totalmente diversi.
Il tuo č anche piů chiuso del mio perchč tu non accetti proprio che altre
persone possano usare macchine Windows per una presa di posizione tua.
Chiamandole addirittura disinformate, o che mancano di conoscenza nelle
alternative.
Qui siamo difronte a un qualcuno che ha solo Ferrari (per collegarmi al tuo
reply a "Sfoggio di kultura").
Se non si ha il meglio allora niente eh?
E tra le altre cose i kit ci sono solo per macchine come la Punto perchč chi
ha una ferrari e la vuole preparare va da un preparatore serio che gli da
una soluzione ad hoc.
Ma le soluzioni ad hoc costano e parecchio in soldi o in tempo.
E ripeto ancora perchč tu non mi vuoi capire. Sto parlando di desktop.
Ciao, Simone

 
ma la tua macchina e' gia' compromessa.
Se avessi avuto linux non sarebbe stato possibile.
E cio' sempre ammesso che tu non legga direttamente la posta sul
firewall.
Lo scopo dei firewall e' impedire la compromissione delle macchine che
protegge. Nel tuo esempio ZoneAlarm non ci riesce.
Anche se a dire il vero, la scansione degli attachment e' fatta da ben
pochi prodotti anche sotto Linux.



Peccato, davvero peccato, era una delle discussioni più interessanti
degli ultimi tempi, se mi sto interessando a Linux in questi giorni è
proprio grazie a questa discussione.
Cmq, fermo restando alcuni dubbi sulla *reale* semplicità di utilizzo
*pratico* di Linux, complimenti per la chiarezza.
E cmq siamo su ICretilocali e si sta parlando di sistemi operativi, non
siamo così OT
Un saluto
--
Walter Veneruz
Castellanza (VA)
per rispondere in e-mail togliere NOSPAM dall'indirizzo

 ha scritto nel messaggio
news:91g8no$gq2$1...@fe1.cs.interbusiness.it...

Complimenti per la finezza...
...averne di pirla cosě che ti rispondono *con competenza* punto su
punto gratis, di solito la gente cosě la paghi.
Se poi Marco č un pelo secco su sue convinzioni, probabilmente lo fa a
ragion veduta, se si puň discutere su alcune sue affermazioni, non si
puň certo dagli del rompicazzo gasato.
Non ho parole .....



Ma dai Marco!?!?!?!!?
"pizza&fichi" e' una ciofeca! Non si trova SW decente e poi costa un
casino!!! Inoltre e' una soluzione proprietaria. Passa a "birra&salsiccia"
ben piu' stabile e potente :)))

Simone, sei un grande.
Pulito, coerente, anche se non conciso (non avresti potuto esserlo, del
resto).
Ti ringrazio per avermi evitato di perdere del tempo a spiegare una montagna
di cose che sanno anche i bambini, tranne quella manciata di esauriti che si
ostinano a nascondersi dietro un dito per poter dare degli incompetenti a
noi che invece siamo solamente realisti e non faziosi.
Grazie ancora per i chiarimenti pubblici che hai trovato il tempo e la
voglia di fare, nonostante la tua evidente competenza.
Art

 Gilles Villeneuve will live forever
ROTFL...

 usarlo.
[cut]
riprova adesso! io installo sul mio nuovo pc la redhat meglio di win (per
meglio intendo proprio + FACILMENTE)... certo che poi ci vuole tempo, ma
l'installazione ormai la fa anche un bambino... (a meno che tu non vada
proprio a pescare la slack.. :-) )