Newsgroup: it.lavoro.informatica
Titolo: Vita vissuta: Come installare un firewall in assistenza remota

Fresca fresca da un amico:
*****************************************
** Come installare un firewall in assistenza remota: **
*****************************************
Requisiti minimi:
1) un programma per il controllo remoto
2) un accesso ad internet
3) un automobile (abbastanza veloce)
Come operare:
1) Alzatevi presto, intorno alle 6.00 in modo che la vostra mente sia
fresca e lucida
2) collegarsi (ad esempio con remote administrator) al PC su cui
vogliamo installare il firewall
3) assicurarsi che il PC remoto sia molto lontano in modo da enfatizzare
la vostra impresa e, se il PC che state controllando è un PC critico
(uno di quelli che non si deve fermari MAI) tanto meglio...
4) procedete a scaricare sul PC remoto il firewall (uno di quelli
gratuiti ad esempio ZoneAlarm)
5) Fate un doppio click sull'icona Setup e procedete all'installazione.
6) Quando il programma vi chiede "Volete attivare subito il programma?"
rispondete senza indugi: "Certo!"
7) Lo schermo del Pc remoto apparirà per qualche secondo, poi per
qualche minuto terribilmente immobile, come se per qualche strana
ragione non vi rispondesse più ai comandi...
8) Senza perdere la calma, trattenendo ogni sorta di insulto come solo
il miglior programmatore sa fare... prendete le chiavi, accendete
l'automobile e partite a razzo verso il PC remoto per terminare
l'installazione.
[ :-)) ]
******************** della serie... true story
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 *****************************************
ROTFL :-)))
Mai lavorare su router o firewall da remoto, *mai*... :-)
Massimo

Mai lavorare su router o firewall da remoto, *mai*... :-)
Beh, lo puoi fare.... se hai la management del firewall!!!
Riflessione da 'poco piu' che profano' di firewall. Questo qui
evidentemente non aveva nemmeno idea di come lavorasse un firewall, lo
stava installando perche' faceva figo....... Oppure si e' trattato del
consueto "colpo de mona"????
--
Ciao!
Luca Menegotto

> ** Come installare un firewall in assistenza remota
qui ho smesso di leggere.
La suddetta frase č un controsenso, e ciň di cui parli non č un firewall :/)

 Riflessione da 'poco piu' che profano' di firewall.
ecco, studia ancora :-)
NESSUN serio firewall andrebbe amministrato da remoto.
Gia' aprirgli un tunnel ssh con scambio certificati nella LAN interna è
troppo :)

 La suddetta frase è un controsenso, e ciò di cui parli non è un firewall :/)
e tu sei un bacchettone con flessibilità 0 e humor -1 ;->


Chi è senza peccato scagli la prima pietra...
io in 20 anni di informatica di cazzate ne ho fatte, ed anche di grosse...
ciononostante mi considero un bravo e serio professionista... tu davvero
nessuna?
HAL

Massimo ha scritto:

C'era anche un mio amico che diceva
"mai loggarsi da root dopo le 3 di note... *mai* !!!"
(non ricordo di preciso che danno ha fatto, ma forse qcosa
tipo un dd di troppo :P)

"HAL" <polpettakid_NOSPM_@_NOSPM_noemanet.it> ha scritto nel messaggio
news:Gujrc.221243$hc5.9...@news3.tin.it...

di cappelle ne ho fatte eccome, quella è una boutade, mica una storia da
professionista !

n3tgan3sh ha scritto:

non conosco il francese, cosa vuol dire boutade, forse "puttanata" ? :D

> NESSUN serio firewall andrebbe amministrato da remoto.
Perchè scusa? Prova ad usare ePO server di McAfee per distribuire in rete
l'installazione e il deploy del firewall, poi ne parliamo ;)

> non conosco il francese, cosa vuol dire boutade, forse "puttanata" ? :D
Vuol dire battuta .

 Vuol dire battuta .
ma leggendo la storia secondo me la mia traduzione e' piu' appropriata ;)

 Mai lavorare su router o firewall da remoto, *mai*... :-)
A meno che tu non sappia esattamente quello che stai facendo.
Ho qualche firewall che amministro da remoto. Uno di quelli non l'ho nemmeno
mai visto di persona, non so nemmeno dove sia fisicamente (a parte
l'indirizzo) :-)

 l'installazione e il deploy del firewall, poi ne parliamo ;)
senti, firewall e McAfee sono parole incompatibili.
Se parli di sconcezze come i "personal firewall", quelli NON sono firewall.

 l'installazione e il deploy del firewall, poi ne parliamo ;)
Senti riparliamone quanto citi qualche firwall vero..McAfee e Zone Alarm e'
altro.
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 altro.
Si si, va bene. Buona cosě.


Ecco, bravo. CheckPoint, infatti, e' risaputo che non fa firewall
seri. E nemmeno StoneSoft. E nemmeno SofaWare...... :))))))))
Che poi su SSH son d'accordo con te.... infatti nessuno dei succitati
usa SSH.
--
Ciao!
Luca Menegotto

Se parli di sconcezze come i "personal firewall", quelli NON sono firewall.
Su questo sono perfettamente d'accordo con te, anche se son sempre
meglio di nulla.
--
Ciao!
Luca Menegotto


In ogni caso: voglio dettagliartela meglio, cosi' ci si capisce.
Avere la management del firewall mi consente di far si che io possa
modificare le policies depositate presso il firewall (rigorosamente
una macchina apposita, non credo nelle macchine che fanno firewall e
qualcosa d'altro) in modo che io possa avere, per lo stretto tempo
necessario, accesso a tutte le macchine che si trovano nella DMZ del
cliente. L'accesso, sia chiaro, avviene con due livelli di controllo:
innanzi tutto, la verifica dell'IP di provenienza; in secondo luogo,
la verifica del certificato digitale con cui cerco di accedere e della
password collegata. La codifica impiegata è 3des.
Ovvio che non e' inattaccabile in assoluto; credo che non esista un
sistema inattaccabile in assoluto (se non..... non essere connessi
alla rete! :)))) ) pero' si lavora sempre sulla combinazione
minimizzazione dei rischi / probabilità che vi sia interesse in un
attacco a un determinato soggetto.
--
Ciao!
Luca Menegotto

 A meno che tu non sappia esattamente quello che stai facendo.
Perché, ti risulta che dare i giusti comandi ad un computer garantisca in
qualche maniera i risultati corretti? :-)
È giusto una settimana che impreco con un NAT dove ho aperto due mapping FTP
da due IP pubblici a due IP privati... ma, non si sa perché, ne funziona
solo uno :-(
Massimo

 "mai loggarsi da root dopo le 3 di note... *mai* !!!"
E aggiungo: mai mettersi a fare un "lavoro di 5 minuti" di venerdě sera,
*mai* :-/
Massimo

...

nella ditta dove lavoravo, capitava di loggarsi da remoto, ma non
tramite internet (visto che il firewall non rispondeva all'esterno
sull'ssh)
Semplicemente c'era un ras nella rete aziendale dove ci si connetteva
con isdn e da lì si faceva l'ssh sul firewall.
Certo, a essere paranoici anche lì è sbagliato ma non avevamo
informazioni cosi' importanti perché una spia cercasse il numero di
telefono del ras (e fare wardialing costa), crackasse username e
password ecc
Vabbeh, magari una volta beccato il numero del ras forse c'era anche
un exploit ma insomma...
...la realtà è che non ci sono mai stati neanche tentativi di chiamata
su quel numero di telefono del ras. Viceversa è lasciare l'ssh aperto
lato internet dove provare exploit è gratis e quindi prima o poi
qualche ragazzino lo fa.
Per la cronaca, il firewall era pf su openbsd 3.0 su un pc scazzone di
quelli assemblati con 3 schede di rete (esterno, lan interna e dmz coi
server). Niente cluster, HA o menate del genere, semplicemente un
altro pc identico spento, pronto a partire nel caso fosse necessario:
c'era sempre qualcuno 24 ore su 24 presente per cui ci sarebbero stati
pochi minuti di fermo macchina per accendere e collegare i cavi di
rete all'altra macchina. Disgustoso? Sarà, ma quando spendi 700 mila
lire anziché svariati milioni ad un certo punto chi se ne frega di
pochi minuti di disservizio. Tra l'altro lo swapping manuale verso la
seconda macchina finché c'ero io non è mai stato necessario.

 perché, ne funziona solo uno :-(
Meglio che niente no? :-p

 rete all'altra macchina. Disgustoso?
No, anzi. Direi funzionale.
A volte le soluzioni più semplici sono le migliori.

...

anche perché penso che una soluzione piu' complessa è e piu'
probabilità c'è che qualcosa non vada per il verso giusto, in altre
parole anche una soluzione da 20 milioni non ti garantiva che potesse
fermarsi tutto per una bischerata ed una reazione a catena come il
modo di dire del battito di ali della farfalla, e poi è una questione
probabilistica: i danni di pochi minuti di fermo macchina moltiplicati
per la probabilità degli stessi erano inferiori al costo di una
macchina HA

 tipo un dd di troppo :P)
# cd
# rm -rf *
-- 
Stefano C. da Brugherio
per scrivermi in privato sostituire inwind con tiscali

 tipo un dd di troppo :P)
Io ricordo ancora un amministratore di sistema, che aveva assegnato un path
non valido alla shell di root editando a mano il passwd, ovviamente dopo
aver inibito il login remoto di root, il tutto in un sistema che usavano
circa una cinquantina di persone...   :-)
Un altro grande classico da pivelli è usare per root una bella shell moderna
e colorata con l'history e rilanciare un comando con appena due keystrokes,
ma in una directory ben "sbagliata" :-)