Newsgroup: it.comp.macintosh
Titolo: [OT] Router 3Com e livello protezione firewall...

Di solito tengo l'opzione settata a "High" ma oggi ho necessità di 
collegarmi dall'ufficio direttamente al router (... un 3Com 
3CRWDR100A-72 ...) per manutenzione... Dopo innumerevoli prove con esito 
negativo ho scoperto che funziona solamente quando il firewall è 
disattivato o settato come "Low"... In "Medium" e "High" è completamente 
irraggiungibile (... e scriverlo sul manuale no, cacchio ...)... Fermo 
restando che la cosa è (... spero ...) solo per oggi e che a fine 
operazione rimetterò quasi sicuramente le cose come stavano prima (... 
High protection ...) qualcuno mi aiuterebbe a capire meglio gli altri 
parametri... In soldoni, sto lasciando la porta spalancata, socchiusa, 
in modalità spiffero o mi posso fidare anche della low e/o della 
disabled??? Tutto sommato potrebbe tornare comodo vedere direttamente il 
router (... in effetti ora che ci penso avrei potuto lasciare il livello 
high, settare la porta del remote desktop della macchina winzozz e, una 
volta collegato, aprire firefox e digitare l'ip interno del router ... 
chissà se avrebbe funzionato ... proverollo ... ora sono di fretta ...)...
Il manuale recita:
Firewall
Your Router is equipped with a firewall that will protect your network 
from a wide array of common hacker attacks including Ping of Death (PoD) 
and Denial of Service (DoS) attacks. You can turn the firewall function 
off if needed. Turning off the firewall protection will not leave your 
network completely vulnerable to hacker attacks, but it is recommended 
that you turn the firewall on whenever possible.
There is the detailed information about the three firewall levels below.
Low Level: IP spoofing check only.
Medium Level: Adding DoS pattern match, RIP defect (for P2P application).
High Level: Adding SPI feature.
:-?
-- 
*TcpIpSurfer* on PowerBook
Happy Mac User Since October 19, 2005

 "((( TcpIpSurfer )))"
<tcpip...@despammed.com.invalid> wrote:
Hai le idee confuse.
in soldoni il tuo firewall non serve ad una ceppa, perchè hai un indirizzo 
nattato. Anche se lasci tutti i servizi aperti (teoricamente) finquando non
stabilisci una correlazione "porta aperta sul router" ----> "porta aperta su 
un pc della lan" e (lo devi fare tu), il router non ha problema alcuno, perchè
qualsiasi connessione tcp non trova nessun servizio pronto a rispondere. 
Ti direi di non usare la porta amministrativa del router in internet, ma sempre 
dalla lan, come avevi detto alla fine del post, per questioni di sicurezza..
ma non temere di essere sniffato (in internet) è una probabilità molto remota
-- 
I'm trying a new usenet client for Mac, Nemo OS X.
You can download it at 
http://www.malcom-mac.com/nemo

 ma non temere di essere sniffato (in internet) è una probabilità molto remota
... purtroppo ci ho pensato tardi ... se l'intervento di oggi va bene 
magari vedo se funziona anche in quel modo così non ho più bisogno di 
accedere direttamente alla porta del router e di modificare apposta la 
configurazione per vederla ...
-- 
*TcpIpSurfer* @ work

 configurazione per vederla ...
Prima abilita sul router il nat del "terminal server"3389/tcp Desktop Remoto di Windows e Microsoft Terminal Server (RDP)Poi sicuramente accedi alla macchina della lan.. ma il problema è una altro:in questo caso la comunicazione avviene "in chiaro" e, per gli stessi motivi
 di sicurezza di sopra, non è consigliabile (comunque lo si può fare, i 
rischi non sono così tragici). Dovresti vedere di abilitare la vpn. Oppure, molto più facilmente, 
ricorrere a qualche servizio che ti consente un tunnel, 
criptando il traffico che ci si forwarda sopra (tipo openssh)


 criptando il traffico che ci si forwarda sopra (tipo openssh)
... qui andiamo troppo sul tecnico per le mie conoscenze ... mi segno 
tutto e appena riesco googlo al proposito ... per il momento grazie ... :-)
-- 
*TcpIpSurfer* @ work