Newsgroup: it.comp.reti.locali
Titolo: zonealarm e porta da aprire

come faccio a essere sicuro che la porta 6112 sia sempre aperta, con
zonealarm 3.6?
che opzioni devo toccare?sono inesperto, ho guardato l'help in linea del
programma, ma non dice quasi nulla..
grazie e ciao
--
NaNuGurthu

 zonealarm 3.6?
Togliendolo, tanto non serve a una fava.
-- 
Massimo Bacilieri AKA Crononauta 
ICQ:4005815

Togliendolo, tanto non serve a una fava.
Scusa, perchè non serve? Che alternative proponi?

 Scusa, perchè non serve? Che alternative proponi?
non serve perché lo scopo di un firewall è quello di discriminare
l'accesso ai servizi di sistema.
Su un sistema solo client, senza servizi, è perfettamente intuile avere
un tool che lascia passare tutto ciò che serve ai programmi che sono gli
UNICI ad aprire delle porte tra l'altro in client side: a quel punto
equivale assolutamente a NON avere niente, poiché le uniche porte che ci
sono, sono anche aperte.
Alla fine diventa solo un programma in più che può essere aggredito e
può presentare dei bug.
Inoltre, è un applicativo che gira al layer 7 iso/osi, perciò non filtra
il routing, ma fa solo da filtro a livello applicazioni (proxy/gateway).
In buona sostanza, non serve a un cazzo comunque lo si guardi.
Se proprio hai necessità di filtrare delle porte, da Win2000 a WinXP lo
stack tcp/ip permette la definizione di regole di filtro a livello 3,
che è quello che serve poiché interviene sul routing. Usa quello che è
mille volte meglio.
Ma nel caso di un sistema solo client, ciò che è indispensabile è
unicamente un antivirus in grado di intercettare i tentativi di
alterazione dei programmi che girano, anche perché puoi avere tutti i
giocattoli pseudo-firewall del mondo, ma se poi becchi un virus che te
lo modifica e si occulta al firewall, dopo ti trovi una voragine e tu
bello beato che dici "tanto ho il firewall".
Mi ricorda molto quella pubblicità: "tanto sono assicurato con la
MAA..." :-O


mille volte meglio.
Dove trovo ulteriori info?
Ciao
Alessandro Grossi
http://ale.grossi.name
-----BEGIN PGP SIGNATURE-----
Version: 6.5.8ckt 
http://www.ipgpp.com/
iQA/AwUBP1HeUrbHCGvscDRlEQK0WACaAmngOYZvMaNnDRJbX6s5xey6TrkAoLh4
DdB3E5gM8NWtCmciTZMQAw6c
=PlB+
-----END PGP SIGNATURE-----

 Dove trovo ulteriori info?
Ah chiedere della documentazione di Windows è sempre una gara... o
meglio, la trovi ma pagando fior di soldi a mamma M$...
Ad ogni modo, basta andare nelle proprietà del tcp/ip sotto la
configurazione della rete, e trovi nelle funzionalità avanzate il
filtro su tcp e udp.


filtro su tcp e udp.
Avrei trovato solo tcp/ip (non udp) nella configurazione di rete (non
connessione internet) di win xp. E' normale o ho cercato male? Se così
fosse sarebbe attivo solo per la rete e non in un collegamento
internet con
modem usb.
Ciao
Alessandro Grossi
http://ale.grossi.name
-----BEGIN PGP SIGNATURE-----
Version: 6.5.8ckt 
http://www.ipgpp.com/
iQA/AwUBP1JhO7bHCGvscDRlEQLh+ACg4HPbl1CIbaQg/5ktOBjyKS0QI34AoPGr
kpD1K5l8THY0YUL8lPNY0sMs
=eGQI
-----END PGP SIGNATURE-----

 modem usb.
WinXP non ce l'ho ben presente, onestamente, vado a tentoni e memoria
per Win2000pro. Comunque poco cambia, c'č da qualche parte
l'impostazione del firewall.
Questo č attivo su tutto ciň che viene veicolato via tcp/ip, quindi non
fa differenza se č modem USB o scheda di rete. A meno di diverse
impostazioni per ogni interfaccia, ovviamente.
