Newsgroup: it.comp.sicurezza.unix
Titolo: Switch & OpenSSH su OpenBSD 3.2

Dovendo creare una rete per il transito crittografato del traffico LAN,
quanta sicurezza puo' dare una rete basata su switch utilizzando OpenSSH
per trasferire/copiare files e documenti?
Vorrei crittografare solo una parte di LAN, praticamente solo il server
e l'archivio dove vengono detenuti i documenti riservati, che rischi si
possono correre implementando un FTP anonimo interno che verra' poi
usato solo da connessioni cifrate?   
Vi porto un esempio: su FreeBSD ho installato due(2) server FTP anonimi,
che possono essere connessi sia dal desktop di win2000 per scaricare
programmi/documenti, sia da browser su qualsiasi pc della mia rete
personale per inviare/scaricare i documenti.
La mia preoccupazione, nasce dal fatto che mentre su FBSD ho installato
tutti i servizi che mi necessitano, su OBSD ho solamente fatto
l'installazione del sistema, ma senza mai installare nessun servizio
perche' questi sistemi non erano per il mio uso personale.
So' che e' possibile il trasferimento di un file tramite OpenSSH, ma in
questo modo, prima dovrei loggare via SSH sul mio account, e poi,
ottenuto il canale cifrato, potrei scaricare direttamente i documenti?
Ma se ottengo un canale cifrato, e' valido solo per il mio login? Il
trasferimento dei documenti alla directory di destinazione non e'
cifrato vero?
Vorrei sapere se possibile altre eventuali implementazioni, senza dover
creare o modificare programmi specifici solo per effettuare questo
lavoro.
Potrei far passare la connessione al server preposto attraverso un
server intermedio su cui e' installata FreeBSD sempre via switch, ma mi
ritroverei punto e daccapo, a parte l'installazione, su OBSD ho poca
esperienza, pero' mettendo insieme le mie conoscenze di Linux e FreeBSD
dovrei riuscirci, il problema e' che non ho le idee ancora troppo
chiare, perche' voglio avere un server
configurato con le mie options, e deve essere connesso solo con
programmi di cifratura del traffico di rete.
Concludendo: oltre che ad impararmi meglio la OpenBSD, che consigli
potete darmi perche' io possa crearmi questo "angolo di sicurezza" senza
perdermi nei meandri inesplorati(per ora...) di questo
particolare sistema operativo?
Grazie
ciao :-)
Enrico


prima di poterti dire qlcs di sensato, è meglio se t chiarisci un pò le idee
e spieghi un pò meglio quello che vuoi fare...
io ho capito che vuoi copiare files via ftp in maniera che non siano
sniffabili in lan.
is this correct?
se è questo il caso, uno switch dovrebbe essere sufficiante, ma con sftp vai
sul sicuro.
se non ho capito, sorry, ma trovo quello che hai scritto un pochettino
contorto... :-))
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.417 / Virus Database: 233 - Release Date: 08/11/2002

 sul sicuro.
Allora ecco qui, ti spiego come ho implementato la mia LAN personale:
Uso tre FreeBSD :
 1 portatile che mi serve per postare su questo news e per lavorare.
 2 server FTP anonimi, di cui 1 con implementazione completa dei
servizi, Apache compreso, per il Web in LAN ed esterno.
Ed infine, i 3 win2000 :
2 workstation con win2000 che fanno da archivio temporaneo per
documenti/files prima che questi vengano selezionati e spediti ai 2
server FreeBSD per essere archiviati definitivamente nelle rispettive
directory.
1 portatile con win2000 che mi serve anche questo per lavoro, ma piu'
che altro come stazione mobile per compatibilita'(tutti quelli che
conosco usano windows...).
Questi 6 computers, sono connessi tutti ad uno switch, che va' bene
soprattutto per i portatili, che possono essere connessi e disconnessi a
piacimento, senza che la rete ne' risenta.
In questa configurazione, vorrei inserirci ancora 2 server, 1 su Linux,
ed uno su OpenBSD, che vorrei configurare come cassaforte informatica.
Se hai qualche consiglio da darmi, anche solo per migliorare la rete
esistente, mi va' bene.
ciao :-)
Enrico

 utenti non serve sniffare, gli basta scaricare l'intero server!
Esiste anche la possibilità di eseguire "ftp over ssh". Dalle parti mie
utilizzo questa configurazione egregiamente e senza problemi. Ovviamente il
server ftp è visibile dal sistema stesso e da poche altri sistemi (ecco
perchè ho scelto questa strada...).
Julius


se t serve evitare lo sniffing, in linea generale, t basta uno switch, dato
che il traffico lo vedono solo il mittente e il destinatario.
discorso che ovviamente valo solo per il traffico originato e destinato a
macchine direttamente connesse allo switch in questione.
se devi passare da internet o attraverso apparecchiature che non sono sotto
il tuo diretto controllo, allora il discorso cambia.
se usi scp o simili, tutto quello che viene trasmesso/ricevuto durante la
sessione viene criptato, quindi non t devi più preoccupare di hub, switch o
altro.


 sftp vai sul sicuro.
ettercap, questo sconosciuto...
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 conoscendo la chiave d'accesso :-)
Uhmmm... senti un po', io ho preso anche una Slackware 8.1 perche'
volevo installarla per crearci un corso di base su Linux, ma da quello
che mi stai dicendo, forse dovrei rinunciare alla OpenBSD e dare uno
sguardo maggiore a Linux?
Creando dei FS cifrati, che grado di sicurezza puo' fornire la password
se dovessi optare per questa soluzione?
Vorrei evitare lo sniffing, ma un pc portatile con Linux e FS cifrati
quanta sicurezza puo' dare?
Non ho problemi ad installare questi sistemi, pero' l'installazione e'
un conto, e la configurazione finale e' un altro.
C'e' poi il problema delle patch, e questo e' un vero impegno, perche'
ti costringe a stare dietro in continuazione al sistema installato.
Ma esiste un sistema che non abbia bugs all'avvio e che non permetta di
effettuare modifiche a chi volesse violarlo?
In 2 parole:
1 OpenBSD senza servizi tranne SSH, 1 ipfirewall, 1 account utente...
So' installare OpenBSD, so'settare un firewall, so' crearmi un account,
1 pc portatile riservato, che problemi potrebbe avere questa
configurazione?
Ho dimenticato qualcosa? consigli? informazioni?
ciao ;-)
Enrico