Newsgroup: it.comp.reti.locali
Titolo: Controllate la mia rete

Ciao amici.
Rileggendo qualche post di questo NG, mi è saltato all'occhio che c'è
la possibilità, se è attivato il NETBIOS che la mia rete sia visibile
dall'esterno. Ora, io non sono un esperto di reti, ma credo di essere
immune da questo pericolo. Gradirei pero' un consiglio sul come
verificare questa cosa.
La rete è cosi' composta:
rete paritetica a stella, 5 postazioni, modem ADSL con dietro un
router.
Ora, a parte che il router dovrebbe avere un firewall HW, cosa devo
controllare per essere sicuro di essere a posto? Tenete presente che
uso anche un firewall SW, che praticamente non suona mai, nemmeno per
scansioni generiche, segno che evidentemente il firewall del router
funziona. Inoltre un mio amico ha tentato di entrare per prova, ma mi
ha detto che non si vedevano porte aperte ( su questa faccenda non
darei molto affidamento).
Se fossi ragionevolmente sicuro di essere coperto, eliminerei questo
firewall SW, che mi blocca la rete tra PC e PC, tanto che devo usare
un SW apposito o disabilitare il firewall per connettere tra due PC.
Leggevo di disabilitare binding ecc, ma sul portatile, per esempio,
c'è solo il binding su TCP IP e niente altro ( non è attivata la
condivisione). Insomma datemi qualche dritta, perchè anche se sto
leggendo un manuale per le reti, ci mettero' parecchio.

 Ora, a parte che il router dovrebbe avere un firewall HW, cosa devo
Casomai un router puo' avere un firewall software, non hardware.
Prova a connetterti a 
http://grc.com
 e verifica con il test ShieldsUp quali
porte sono raggiungibili e quali no.
Ciao
Luca


Credo che intenda uno di quei nuovi gateway multifunzione che hanno due
porte ethernet e che fanno da router per un modem ADSL ed in piu' fanno da
firewall ed alcuni anche da printer server. Credo che si occupino loro del
discorso PPPoE. In pratica sostituiscono il classico 486 di recupero con
Linux. Ad esempio NetGear ne ha diversi modelli anche con opzione wireless.
Ciao.
Max

 Ad esempio NetGear ne ha diversi modelli anche con opzione wireless.
Ci guardero', anche se il settore in cui opero mi ha portato a diffidare
delle soluzioni all-in-one che non vengano da quelle solite tre-quattro
marche.
Ciao
Luca

 marche.
NetGear e' il primo nome che mi e' venuto in mente, ma sicuramente ci sone
almeno altre 10 marche che vendono apparati simili.
Ciao.
Max

almeno altre 10 marche che vendono apparati simili.
 Prima di tutto, mi spiego meglio, avevo dato per scontato che il mio
linguaggio fosse comprensibile!
Io ho uno Speedcom ADSL Ethernet ( dato da telecom) e ho acquistato un
router (ci sono diverse marche, quelle in mio possesso sono US
robotics e Barricade) che lavorano su protocollo PPPE e hanno anche la
porta stampante ( devo dire che lavora benissimo e la configurazione č
semplicissima, in due minuti, motivo per cui ho preferito servirmi di
un router e non di un proxy). Francamente, credevo che avesse un
firewall HW, ma non ho controllato, avevo troppa fretta di usarlo.
Comunque provero' quel sito.
Altre cose da fare?

porte sono raggiungibili e quali no.
Mah, il risultato è questo e parrebbe buono ( avevo testato anche con
Symantec), ma volevo avere una certezza...
Port Service Status Security Implications 
21 FTP Stealth! There is NO EVIDENCE WHATSOEVER that a port (or even
any computer) exists at this IP address! 
23  Telnet Stealth! There is NO EVIDENCE WHATSOEVER that a port (or
even any computer) exists at this IP address! 
25 SMTP Stealth! There is NO EVIDENCE WHATSOEVER that a port (or even
any computer) exists at this IP address! 
79 Finger Stealth! There is NO EVIDENCE WHATSOEVER that a port (or
even any computer) exists at this IP address! 
80 HTTP Stealth! There is NO EVIDENCE WHATSOEVER that a port (or even
any computer) exists at this IP address! 
110 POP3 Stealth! There is NO EVIDENCE WHATSOEVER that a port (or even
any computer) exists at this IP address! 
113 IDENT Closed Your computer has responded that this port exists but
is currently closed to connections. 
135 RPC Stealth! There is NO EVIDENCE WHATSOEVER that a port (or even
any computer) exists at this IP address! 
139 NetBIOS Stealth! There is NO EVIDENCE WHATSOEVER that a port (or
even any computer) exists at this IP address! 
143 IMAP Stealth! There is NO EVIDENCE WHATSOEVER that a port (or even
any computer) exists at this IP address! 
443 HTTPS Stealth! There is NO EVIDENCE WHATSOEVER that a port (or
even any computer) exists at this IP address! 
445 MSFTDS Stealth! There is NO EVIDENCE WHATSOEVER that a port (or
even any computer) exists at this IP address! 
5000 UPnP Stealth! There is NO EVIDENCE WHATSOEVER that a port (or
even any computer) exists at this IP address! 

Avendo stealth su tutte le porte, pare proprio che ci sia un firewall
hardware che funziona.
Grc.com lo uso da parecchio tempo e si e' sempre rivelato affidabile, anche
se il gestore pecca un tantino di protagonismo. Ti posso assicurare per
esperienza personale che se ti diche che la porta 139 e' chiusa, e' davvero
cosi'. In caso contrario, ti mostra il nome del computer, quello dell'utente
che si e' logato, il nome del workgroup/dominio ed eventualmente le risorse
condivise, o addirittura il contenuto delle cartelle condivise.
Se vuoi fare un'altra prova, scarica Languard scanner
(
ftp://ftp.languard.com/lannetscan.exe
), installalo su una macchina con una
connessione ad internet separata e prova ad esplorare il tuo accesso
pubblico. Il sito di riferimento e'
http://www.gfisoftware.com/languard/lanscan.htm
.
Ciao
Luca

Se vuoi fare un'altra prova, scarica Languard scanner
Ti ringrazio per la tua disponibilità, faro' anche questa prova.