Newsgroup: it.comp.sicurezza.unix
Titolo: settaggi firewall di IPCOP

Buongiorno a tutti,
sono niubbissimo e mi scuso se la domanda è banale ma sto cercando da un pò
di tempo la risposta in rete e non ci riesco.
Premetto che di linux conosco ben poco, ma questo poco mi ha consentito
tempo fa di prendere un vecchissimo pc, ripulirlo ed installarci una distro
di Linux (IPCOP) per utilizzarlo come router/firewall in una rete di modeste
dimensioni.
Funziona alla grande e non ha mai, dico mai, dato problemi!!!!
Ora quello che non riesco a fare è settare il firewall, mi spiego, ho
provato dei test on line (
http://www.pcflank.com
)  per vedere quanto quella
rete fosse visibile dall'esterno e sono comparsi una serie di warning, dico
va be'... basterà chiudere quelle porte, ma non ho capito come posso farlo
in ipcop.
Ho frugato in lungo ed in largo l'interfaccia di ipcop stesso ma non mi è
sembrato di trovare niente che faccia al caso mio.
Sapete aiutarmi?
Grazie

 sembrato di trovare niente che faccia al caso mio.
Incredibile ...:-)
E' tutto nella pagina Services/Port Forwarding. Se e' vuota, IPCop e' 
chiuso verso la WAN. Fanno eccezione le porte 81 (mgmt http), 445 (mgmt 
https) e 222 (ssh, se abilitato), oltre ad eventuali porte aperte in 
Services/External Service Access.
Hai la versione 1.3.0 patch 8?
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://mvp.support.microsoft.com
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter

 Hai la versione 1.3.0 patch 8?
Ho la versione 1.2.0 con tutte le sue patch annesse.
Anch'io pensavo che se su Services/Port Forwarding  non fossero configurate
porte, IPCop le avrebbe chiuse tutte, ma da test fatti sembra che ce ne
siano parecchie aperte!
Mi hanno già consigliato di passare alla 1.3.0 ma siccome non sono molto
pratico di linux (per configurare 'sto vecchio pc come router c'ho messo un
po' di tempo - ma devo dire che ne è valsa veramente la pena, non si è mai e
dico mai bloccato in più di un anno di attività! STUPENDO)
Grazie per la risposta.
Ciao
P.s.: Ho letto nelle hompage che ufficialmente non esiste un upgrade dalla
1.2.0 alla 1.3.0 e dovrei (se volessi passare alla 1.3.0) reinstallarla da
zero. La domanda è: sai se c'è qualche patch o simile, anche unofficial, per
fare un upgrade indolore?

 fare un upgrade indolore?
No. Il sistema prevede un backup, pero', dato che la 1.2.0 usava 
ipchains e la 1.3.0 iptables, direi che la cosa migliore sia ricopiare 
tutto il setup (che so, prendendo una snapshot delle schermate), 
installare la 1.3.0 (tempo tecnico 10' scarsi), assegnare gli IP 
attualmente in uso sulla 1.2.0 e configurare il firewall con le regole 
dell'installazione attuale.
Dopodiche', installa le 8 patches in ordine numerico, riavviando quando 
dice di farlo.


Luca Sasdelli wrote:
[stracut]
Luca scusa se mi attacco qui ma volevo farTi/Vi una domanda
a proposito di IPcop, cosa puo essere successo ?
quando controllo un indirizzo IP dalla pagina di Snort
adesso mi restituisce una pagina completamente bianca
per il resto invece funziona benissimo.
-- 
Best Regards, Lurker_Luke

 adesso mi restituisce una pagina completamente bianca
Non saprei. Normalmente il link interroga una pagina all'esterno; puo' 
darsi che si sia corrotto qualcosa nelle pagine cgi.
Alla peggio, fai un backup su floppy e reinstalla tutto col restore. 
Tempo dieci minuti scarsi e sei pronto.


 Tempo dieci minuti scarsi e sei pronto.
Grazie, ciao Luca!
-- 
Best Regards, Lurker_Luke