Newsgroup: it.comp.reti.ip-admin
Titolo: Firewall, quale scegliere e consigli...

Scusate la mia ignoranza, ma anche se mi occupo della rete LAN dell'azienda
non so quasi niente per quel che riguarda una nuova connessione tra la LAN e
la rete Internet.
Per fare questo devo collegare le due reti con un computer e due schede di
rete, una per Internet e una per la LAN per lasciare una separazione fisica.
Fra le due schede mi č stato consigliato di mettere un Firewall, di cui ho
visto le caratteristiche di alcuni su l'ultimo di PCProfessionale. Lě mi
sono accorto che i firewall non sembrano cosě sicuri e lasciano passare "un
pň"!
Adesso volevo chiedere se ci sono un pň di trucchi per far funzionare bene
questi firewall, se non č un problema metterne piů di uno, se ne vale la
pena aggiungerne.
Quasi dimenticavo, il computer ha WinNT wks, e sulla rete non c'č nessun
server.
Ultima domanda: con Linux potrebbe andare meglio a livello di sicurezza
oppure non vale la pena perderci del tempo?
Grazie
Thierry

 Thierry
Salutamm...
--
Mark G.
SysAdmin of [cut]

 wrote in message
8jfdta$7uq$1...@fe2.cs.interbusiness.it...

Grazie per le regole d'oro. Quella delle porte non la conoscevo proprio e mi
sembra molto utile.
Ciao e ancora grazie.
Thierry

 piu' facile.
e ti entrano in casa con un treno (o due)...
ciao

 piu' facile.
Mi trovo in disaccorto con la tua ultima affermazione:
una cosa e' avere a disposizioni diversi tool per configurare un
firewall e l'altra e' sapere -come- si configura il firewall.
Intendo dire cioe' che puoi avere quanti bottoni, checkbox, checklist
ecc. a non finire ma se chi e' preposto a configurare il firewall e' un
incompetente non servono a niente; anzi potrebbero peggiorare la
situazione creando una sensazione di falsa sicurezza.
Se invece come installazione intendi lanciare setup.exe o installare i
pacchetto nel sistema inserendolo nel database rpm ci sono sempre i
manuali, basta leggerli (magari non quelli vita, morte e miracoli di
unix in 24h).

e ti entrano in casa con un treno (o due)...
E dove posso informarmi per vedere qual'è l'impegno da fornire per
configurare in piena sicurezza un computer con Linux?
Grazie
Thierry

 unix in 24h).
Parli dei manuali del firewall o altri, e quali?
Scusa l'ignoranza ma cos'è il db rpm?
Grazie
Thierry

 Grazie
Un inizio (ma giusto questo) puo' essere il Security-HOWTO (prova sul
sito di ILDP 
http://pluto.trew.it/ildp/HOWTO/HOWTO-INDEX-3.html
) e poi
anche 
http://pluto.trew.it/ildp/HOWTO/IPCHAINS-HOWTO.html
).
Ma sappi che hai da studiare molto se vuoi _davvero_ avere un sistema
sicuro, non ci si improvvisa network admin.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 sicuro, non ci si improvvisa network admin.
Lo so lo so, che non ci si improvisa ... soprattutto se si tratta di
cambiare sistema operativo!
Grazie per gli indirizzi.
Thierry

 Thierry
ciaociao!

 quell'insieme di files dove queste informazioni sono memorizzate.
Non mi piace esporre i miei sentimenti in pubblico così su due piedi!
Ma devo ammettere che mi metti paura con la tonnellata di mattoni da
ingurgitare (GLAB!).
Fra due settimane dovrò aver completato il nuovo collegamento a Internet
dell'azienda, purtroppo non sono riuscito a farmi finanziare un mcp per
diventare un amministratore di rete vero, e di chiamare uno specialista a 2
milioni al giorno non se ne parla neanche!!
Quindi, avendo pietà di me, cosa mi suggerisci, a parte suicidarmi
subito?:-))
Grazie
Thierry

 Thierry
Anche se probabilmente da come parli della tua esperienza sono mooolto
piu' giovane di te, posso darti dei consigli che per me sono stati
utili, sempre che ti vada di accettarli :)
Cerca di stabilire una specie di checklist delle cose che il tuo
firewall deve fare, dei servizi che devono essere attivi, chi li deve
usare, ecc cosi' facendo non te le dimentichi e hai sempre lo
situazione sotto controllo.
Una volta che sai *cosa* ti serve, sai anche *quale* software/hardware
server cioe' normalmente quello che costa troppo per il budget :D
Quindi cerca una soluzione equa tra le due cose... oppure usa
linux / freebsd / openbsd / netbsd (penso che sia meglio, e' free e
soprattutto -funzionano-).
Dopo di questo prendi i manuali, un buon libro (io ora sto leggendo
"Progettare una rete sicura" Cisco Systems, e sembra fatto bene)
e tutta la documentazione che ti puo' servire.  Unisci il tutto ed puoi
ritenerti in buona parte soddisfatto del tuo lavoro!
Ora documentati anche sui i siti di sicurezza/hacker/exploit cercando
informazioni sul tuo software e provvedendo a sistemare, aggiornare,
modificare la configurazione per le cose che non scrivono nei
manuali ;)
Spero che ti siano utili...
Ciao! 
PS 
Suicidarti non conviene: tu non prendi i software, l'azienda non ha il
firewall e i dipendenti non usano internet. A quello ci devi pensare
solo se bucano il firewall...

 situazione creando una sensazione di falsa sicurezza.
Firewall a parte, parlavo proprio di sistemi operativi.
Ho smesso (purtroppo) di smanettare con linux qualche anno fa, ma mi ricordo
che mi trovavo di fronte a release di kernel quasi giornaliere, stringhe da
riga di comando, compilazioni, editor, script etc.
Insomma, specialmente per chi non ha molta dimestichezza, non e'
facilissimo, molto meglio winnt, anche se magari e' piu' facile da hackerare
(anche se credo che oramai ambedue abbiano un livello di sicurezza molto
alto, ben superiore alle capacita' dell'hacker medio)
Per quanto mi riguarda, metterei su linux domani, ma non mi sento di
consigliare un firewall sotto linux ad una persona che linux non lo ha mai
visto...
Salutamm..


 solo se bucano il firewall...
Ma sì stammo a scherza'. Comunque l'azienda con o senza firewall farà usare
Internet, quindi almeno per dovere morale me ne devo occupare lo stesso!
Ciao
Thierry

 Salutamm..
Ahissss'
Thierry