Newsgroup: it.comp.os.linux.redhat
Titolo: Firewall con Fedora 4

Salve a tutto il NG
vorrei creare un FW usando come ambiente Fedora 4.
Qualcuno mi sa dire quali pacchetti installare per poter inserire le varie 
regole, quali per esempio vietare ad alcun IP la navigazione di determinati 
siti e/o protocolli?
Ringrazio tutti per le info 

 siti e/o protocolli?
Ti basta il kernel per quello...
Cmq, forse e' il caso che tu ti rivolga a minidistribuzioni specifiche per
questo genere di lavori: Fedora e' sicuramente eccessiva!
Io ti consiglio IPCop, ma ce ne sono molte altre. Vai a
www.distrowatch.com
 e scegli da solo!
-- 
Best Regards, Jack
Linux user #264449
Powered by Debian PPC

 
www.distrowatch.com
 e scegli da solo!
Ti ringrazio infinitamente per le info
Ipcop l'ho provato ad utilizzare, installando anke altri addons, ma poikè 
non ho trovato (almeno io) molte info sulle configurazioni ke voglio fare 
io, pensavo di trovare soluzione alle mie esigenze con Fedora
Se magari mi potresti dare una mano te ne sarei veramente molto grato 

 Se magari mi potresti dare una mano te ne sarei veramente molto grato 
Fedora non è certamente la distribuzione adatta per "tirare in piedi un 
firewall"... Se proprio ti interessa utilizzare RPM, prova Trustix 
Secure Linux, oltretutto c'è una marea di documentazione mirata.
http://www.trustix.org/wiki/index.php/Main_Page#Trustix_as_a_firewall

 
http://www.trustix.org/wiki/index.php/Main_Page#Trustix_as_a_firewall
Quale mi consiglieresti non volendo usare Fedora?
A me servirebbe una distribuzione ad hoc per la mia esigenza, essenziale, ma 
al tempo stesso "facile" da configurare 

asterix ha scritto:

Se stai trolleggiando OK, altrimenti ti consiglio di imparare a leggere 
a questo punto...
Oppure dimmi cosa non ti è chiaro di "Se proprio ti interessa utilizzare 
RPM, prova Trustix Secure Linux"...

 
Perche' non provi monowall
http://www.m0n0.ch/wall/
ha un pannello web semplice e pulito, una volta che sei entrato nella
mentalita' del programma e' facile configurare quello che vuoi.
Altrimenti con fedora, puoi utilizzare iptables, la documentazione
base la trovi su
http://www.netfilter.org/
ci sono anche moduli aggiuntivi di netfilter molto interessanti, solo 
che necessitano una ricompilazione del kernel
ciao
David


Ho provato ad installare monowall....ma alla fine non ci sono riuscito :-(
Lo vorrei installare su un Hd nuovo 

asterix wrote:

Allora, se vuoi utilizzare un firewall veramente ok, puoi utilizzare 
shorewall che a mio avviso e' il piu' fico che ci sia ;-) 
(
www.shorewall.net
) e' facile da configurare ed esiste pure il modulo 
per webmin. cmq a parte gli scherzi io ne ho gia' configurati diversi e 
non mi hanno mai dato problemi, neanche con vpn.
ciao

 ciao
Dal momento che sei molto disponibile, vorrei "approfittare" di ciò e 
spiegarti la mia esigenza, in modo che tu, dal momento che già hai avuto a 
che fare con tali firewall , mi puoi consigliare al meglio
A me interessa che su una lan connessa ad interne, solo gli utenti, tutti 
con ip statici, che determino io possono navigare su internet, alcuni 
possono visitare delle pagine ed altri no, c'è chi può scaricare la posta e 
chi no...a me interessa fare la discriminazione quasi ip per ip, logicamente 
chi cambia ip non ha accesso ad internet.
Tra vari programmi ho provato Contribs SME 6.5, ma fa più da server che 
firewall, IpCop, ma ho letto che ci sono diversi problemi, se sul pc non si 
mantiene una certa configurazione si scavalca il firewall.
Ti ringrazio in anticipo per la tua risposta 

 ciao
Sto dando un'occhiata al link 
www.shorewall.net
 , ma ho capito bene che è un 
RPM da installare su un sistema Linux già esistente? Tra le altre cose io ho 
problemi ad installare Fedora Core 4 sia su un Sempron 3100+, che in fase di 
riavvio si ferma quando carica il GRUB (essendoci anche WinXP), mentre su un 
Celeron non me lo fa proprio installare :-( 

  
si esatto hai capito bene: shorewall e' un pacchetto e deve essere 
installato su un sistema linux gia' esistente. Per quanto riguarda le 
tue esigenze che hai scritto nel post appena prima fa tutto quello di 
cui ha bisogno: controlli sulle porte, blacklist degli host che non 
devono accedere ad internet ecc ecc..
hai scritto la seguente frase:
 > alcuni possono visitare delle pagine ed altri no
cosa significa? vuoi bloccare ad esempio le pagine dei pornazzi et 
similia? oppure ad esempio l'utente x puo' visitare 
www.intel.com
 e 
www.amd.com
 mentre l'utente y puo' solo visitare la pagina intel?
per avere questa caratteristica, e' necessario allora avere un content 
filter tipo dansguardian da abbinare assieme ad un proxy server (squid).
Ora, il consiglio che ti do' ovviamente e' di non installare linux e xp 
insieme, anche perche' essendo il fw componente vitale e centrale della 
tua rete, se lo tiri giu', nessun utente potra' accedere ad internet, a 
meno che xp abiliti tutti. Per quanto riguarda l'installazione su 
celeron...beh a volte anche a me e' capitato che su pc vecchi non sempre 
si riuscissero ad installare distribuzioni linux....vai a capire.
ciao

 ciao
La piastra dov'è montato il celeron è una piastra nuova dell'asus, 
esattamente la P4S800-MX SE 

 
allora hai decisamente bisogno di un content filter che si interfaccia 
con squid

 ha scritto nel messaggio 
news:4351296e$0$29559$4faf...@reader1.news.tin.it...

Quindi monowall non fa al caso mio, giusto? 

 
mmmh beh mi sembra un po' sprecato un pc solo per un firewall 
soprattutto se e' nuovo. M0n0wall e' praticamente un SO da quanto mi 
sembra di capire e fa solo quello (tipo endian), a meno che non fai 
acrobazie per installare altro ma di sicuro mancheranno compilatori, 
browser testuali ecc ecc....se inveci usi shorewall, beh poi metterci su 
altra roba sul tuo server

 ha scritto nel messaggio 
news:435134c9$0$29559$4faf...@reader1.news.tin.it...

Non ha importanza se viene usato anche solo per fare da firewall, 
l'importante č che faccia quel che mi interessa in modo affidabile e 
semplice, e forse monowall č semplice, ma non mi permettere di fare diverse 
discriminazioni riguardo i siti visitabili dai diversi ip sulla lan.
Cosa strana, su questo pc sto installando Suse 9.3, quando invece la fedora 
non andava proprio.
Ora provo a installare shorewall...non č che saresti cosě gentile da dirmi 
qual'č il pacchetto per la Suse e l'interfaccia per il webmin?
Ti ringrazio in anticipo 

asterix ha scritto:

Beh e' uno spreco sono 5 mega compressi,
l'installazione sotto linux e' molto semplice io di solito uso delle
dom da 32 mega, ma il procedimento e' lo stesso.
dopo aver scaricato il file immagine generico per pc
http://m0n0.ch/wall/download.php?file=generic-pc-1.2.img
collega il disco su cui vuoi copiare monowall al tuo pc,
se lo metti come secondary master il sistema lo vedra' come /dev/hdc
puoi' controllare se viene visto correttamente da /proc/ide/hdc/
siccome l'immagine e' compressa occorre prima decomprimerla e poi 
scriverla sul disco il comando e' il seguente
gunzip -c generic-pc-1.2.img | dd of=/dev/hdc bs=16k
dopo di che stacchi tutto e lo colleghi al canale primario.
per la prima configurazione ti conviene collegare un monitor e una 
tastiera e vedere se tutto viene eseguito correttamente.
L'indirizzo ip della lan dovrebbe essere 192.168.1.1
user: admin
pass: mono
C'e' anche un progamma per l'installazione sotto windows.
Ho visto che c'e' anche un'immagine iso ma non l'ho mai provato.
Ciao
David

 David
Fatto tutto grazie mille!!!! 

 
Ho visto, i messaggi seguenti e come ti hanno ben suggerito per fare 
quello che vuoi tu ti occorre un content filtering per http.
se hai voglia di fare altre prove puoi dara un'occhiata a questo
http://smoothwall.org/
non mi ricordo se la versione GPL ha anche il content filtering,
di sicuro ha un semplice pannello di configurazione per squid.
Altrimenti se vuoi fare tutto a mano, ti consiglio l'accoppiata
squid + dansguardian, occhio pero' che quest'ultimo ha una licenza
free solo per uso personale.
Ciao
David.