Newsgroup: it.comp.reti.locali
Titolo: Per favore: Zone Alarm non mi permette di condividere la connessione a Internet

Il problema è quello descritto in oggetto.
Zone Alarm installato funziona perfettamente tranne per un piccolo
problema, non mi permette di condividere la connessione  Internet tra
due poc con win2k.
Praticamente i pc connessi in lan non riescono ad accedere all'esterno
perchè bloccati dal Gateway sul quale è installato Zone Alarm.
Grazie mille in anticipo,
Francesco

 perchè bloccati dal Gateway sul quale è installato Zone Alarm.
Butta via quel giocattolo inutile, o non fa nulla o fa danno.
Win2000 ha già un filtro tcp/ip nativo, usa quello che di più non serve.
-- 
Massimo Bacilieri AKA Crononauta 
mailto:
ulib...@libero.it
 ; ICQ:4005815

 Win2000 ha già un filtro tcp/ip nativo, usa quello che di più non serve.
Ok ci provo! Nel caso di chiederò qualche piccolo suggerimento.
Grazie mille!
Francesco

 ha scritto:

Vai nella trusted zone e aggiungi l'IP di rete (ad esempio 192.168.0.2) al quale vuoi consentire l'uso di Internet.
Comunque  come detto da Cronoauto neanche a me piace ZA perchè si basa livello application mentre io preferisco livello IP.
--
Ciao, Nicola.
spnic...@supernamecciano.dyndns.org
 è una spamtrap. Non usarla per contattarmi.
Per contatti usa niko90+at+lycos+dot+it

puoi indicarmi un fw che lavora a livello ip ?
ciao


 puoi indicarmi un fw che lavora a livello ip ?
Quelli nativi dei sistemi, per esempio... Tipo il filtro tcp/ip di
Win2000, oppure ipchains per gestire il kernel del linux.
Molta gente installa giocattoli inutili perché non conosce quello che
già c'è nel sistema operativo...



guardavo quello di Xp ma mi permette solo di disabilitare servizi e di
bloccare alcune feature di ICMP eppure io sono convinto di avere visto un
filtro nativo in cui potevo specificare le porte, ho i miraggi o mi sbaglio
con quello del 2000 ?
ciao

 con quello del 2000 ?
In XP può anche non esserci, forse mi sono perso qualcosa ma se si parla
di firewall io penso ai server di rete... e XP Server bon esiste ancora,
mi pare...  Su un sistema client non ha senso metterci un firewall,
almeno non se uno sa *cosa è* un firewall.


 almeno non se uno sa *cosa è* un firewall.
mmmm, strano, sul mio PC con XP professional, nella connessione di accesso
remoto, c'e scritto in questo momento: "connesso, con firewall"
forse alla Microsoft non sanno cosa è un fw


Beh, adesso non sarei così categorico.
Io ho un PC, non è un server, ma è connesso ad internet con una connessione
a banda larga per 24 ore su 24 e con IP statico.
Permetti che possa prendere in considerazione l'utilizzo di un firewall, non
solo per tenere bloccate e magari monitorate le porte che decido debbano
stare chiuse ma, anche e soprattutto, per poter far accedere o per bloccare
fuori dal mio PC chi decido io?
O magari perchè, molto più semplicemente, non voglio far accedere al mio PC
utenti della mia stessa rete con specifici IP?
Beppe.

 ciao
tutto quello che sto cercando di fare sono degli esperimenti con XP (che non
conosco molto bene), siccome alcuni clienti ( con singolo computer connesso
tramite adsl) sono terrorizzati da intrusioni stavo solo chiedendo e
cercando di capire se con XP c'è già un fw serio ( o per lo meno uno che mi
possa "rassicurare psicologicamente" i clienti).
Non ho mai parlato di server e LAN.
ciao

 Non ho mai parlato di server e LAN.
Allora, la risposta è: "sì, c'e'", almeno nella professional.
Start -> connessioni di rete -> click destro sulla connessione che ti 
interessa -> proprietà -> avanzate.
Se ci sia o meno nella home edition, non ne ho idea. Se funzioni bene o 
meno, non ne ho idea.


 possa "rassicurare psicologicamente" i clienti).
In XP c'è un terrificante accrocchio pasticciato ed inutile, che fa solo
danno e non aumenta di una virgola la tua sicurezza.


 forse alla Microsoft non sanno cosa è un fw
Esatto.


 fuori dal mio PC chi decido io?
Allora ti sposto la domanda: come decidi quali sono le porte che devono
stare chiuse?
Questo è il punto. Se uno ha un sistema *solo client*, semplicemente
*non ha porte* da chiudere, punto.
Perciò non gli serve un firewall. Il resto sono perdite di tempo e
paranoie allucinanti senza motivazione tecnica.
Il firewall ha senso se hai dei servizi da difendere, ovvero delle porte
su cui è bindato un socket in ascolto. 
Non ha alcun senso bloccare una porta che non esiste, e che tutt'al più
viene aperta solo nel momento in cui un programma CLIENT va ad
agganciarsi a un servizio remoto.
Ora ritorniamo alla domanda. Quali porte vorresti chiudere? A quali
servizi corrispondono?


 servizi corrispondono?
Ehm... dissento.
Quelle di netbios, per fare un esempio.



ti faccio un esempio, mi č capito di beccare su dei pc dei virus con
backdoor che aprivano porte per poi connettersi a non so cosa, se con un fw
io disabilitassi tutte le porte che non mi servono (in alcuni casi so
esattamente quali porte mi servono) non credi potrebbe essere utile ?
i casi sono rarissimi ma tu non sai la paranoia che c'č in giro e quanti
clienti si installano da soli un fw scaricato da non si sa dove e poi non
gli va piů un cacchio di niente

 gli va più un cacchio di niente
A maggior ragione il firewall va usato laddove serve e ha senso, e non a
capocchia.


 Quelle di netbios, per fare un esempio.
Quelle di netbios sono un problema inesistente, se uno ha un problema di
quel tipo, ha una rete sbagliata in partenza e non esiste firewall che
gliela rende sicura.
Se tu hai un pc client, senza condivisioni di rete, che si affaccia
sulla rete pubblica, allora sulla porta netbios non ci trovano un tubo
perché non ci sono condivisioni. A parte che da non so quale security
patch hanno risolto la vulnerabilità delle porte 137:139, ma è roba di
anni fa. Comunque disinstalli il client per reti Microsoft, lasci
unicamente il Tcp/IP e le porte 137:139 scompaiono.
Se invece tu hai un Windows che ha un lato sulla WAN e
contemporaneamente un lato in LAN, e intanto fa condivisione di file e
cartelle, non sarà certo un giocattolino come ZoneAlarm o similari a
impedire lo scempio dei tuoi sistemi.
La regola aurea delle reti è che un sistema *O* fa fileserver in LAN
_non_ affacciato sulla WAN, *oppure* fa routing tra WAN e LAN, ma non
tutti e due insieme.


 e aggirartelo.
Per inciso... il nuovo virus "W32.Lirva.A@mm" che č stato scoperto il 7
Gennaio e che si č diffuso in questa settimana, fa proprio questo:
disabilita fra le varie cose i giocattolini chiamati "personal firewall"
e trasmette password e altri dati sensibili in giro per la rete
aggirando il "firewall".
Cfr. 
http://www.symantec.com
