Newsgroup: it.comp.sicurezza.windows
Titolo: Firewall in rete aziendale

Oggi finalemente sono riuscita a creare una rete aziendale .... sono molto
fiera di me...
Due pc, attraverso un hub, che si incontrano magicamente e mi permettono di
condividere i files ...
il mio problema è questo .... avendo eliminato il firewall delle connessioni
di rete per fare in modo che i due comunicassero, come faccio io adesso ad
impedire anche minimamente l'insinuarsi di mal intenzionati sui miei pc?
Devo scaricare un firewall apposito che non sia quello di xp o devo
impostare le porte in maniera particolare?
Grazie
Angie

 di rete per fare in modo che i due comunicassero, come faccio io adesso ad
Se hai solo due pc collegati tra di loro non e' necessario niente, se
hai una connessione esterna invece un firewall ti serve, ma ti conviene
metterlo tra la rete ed il router di collegamento ad internet.
Vedi il firewall-howto su 
www.pluto.linux.it
 per una spiegazione.
Davide

 ha scritto
nel messaggio news:bn40rh$e3l$1...@lacerta.tiscalinet.it...

metti outpost free e sei felice

 ha scritto nel messaggio
news:bn40vc$snj2q$2...@ID-18487.news.uni-berlin.de...


 sono collegati tra loro, ma non con un cross 
Si, si. Ma il problema e', sono collegato tra di loro _e_basta_ o
c'e' un qualche altro collegamento verso Internet o altri computer?
Se sono collegati tra di loro due e basta non serve nessun firewall.
Davide

 ha scritto nel messaggio
news:bn417q$rul15$1...@ID-204676.news.uni-berlin.de...



un firewall software che scarichi da internet

 condividere i files ...
I due PC sonno distanti oltre 10MT fra loro..?
Se ...NO probabilmente potevi risparmiare l'HUB in quanto x soli....2 PC è
sufficente un cavo (incrociato) detto anche "CROSS"
Se i due computer non contengono (dati sensibili...) ...cosè questa mania
del Firewall???
Poi se vogliamo essere piu'  realisti del RE quello software non serve a
una beata fava contro i VERI malitenzionati...!
Quindi tieniti quello di XP e non buttar via soldi....;-)
Ciao,
Walter
Ps. Mi è rimasta una pulce....nel padiglione....;-)
      Ma da quando 2 PC rappresentano una rete aziendale ? Bho? non
capisco ma mi adeguo....;-)

 ha scritto nel messaggio
news:bn41te$sdjk8$1...@ID-14768.news.uni-berlin.de...


>       Ma da quando 2 PC rappresentano una rete aziendale ? Bho? non
capisco ma mi adeguo....;-)
beh ... li uso in ufficio ... dire "rete domestica" faceva molto massaia e
meno profesisonal   ;-P


 si, una decina di metri
Ma se ho ben capito già prima funzionavano con un (CROSS) da 25 euro....+


 Ma se ho ben capito già prima funzionavano con un (CROSS) da 25 euro....+
oh , ma sei de coccio???? ;-P
No, il cross l'ho preso perchè mi avevano detto che il principale aveva due
schede ethernet ... invece ne aveva solo una con cui connettersi al router
!!!!
Ergo ---> niente cross, ma indipendendenti, con cavi dritti collegati al
router ....
-- 
Angie



Eccolo:
E' volgare sfogliare la pagina delle offerte di lavoro....? ;-p
Ciao,
Walter ;-)

 ma non me lifa connettere tra loro!!!!!
Perchè ha in (mezzo l'HUB), se invece i 2 Pc erano semplicemente collegati
tra loro con
un cavo Cross, il Firewall era abilitato come succede  in questo momento
fra il mio Desktop e il mio IBM portatile,
pero' è una retina da massaie...;-p
--
Ciao,
Walter ;-)

 allora VIVA LA VITA" (Ragazze Interrotte)
Assomigli davvero ad Angiolina Jolie? In tal caso ti amo e se vuoi ti vengo
ad aiutare di persona! ;)

 Se ...NO probabilmente potevi risparmiare l'HUB in quanto x soli....2 PC è
perche' scrivi delle tavanate galattiche ? Chi ti ha detto di un presunto
limite di 10 mt per un collegamento cross ?
cazzo, devo parlare al server che ho di la' che sulla seconda nic ha un
collegamento in cross di 30mt e funziona perfettamente e chiedergli come mai
:-)

 ha scritto
nel messaggio news:bn40rh$e3l$1...@lacerta.tiscalinet.it...


 perche' scrivi delle tavanate galattiche ?
Bastava gentilmente far osservare che mi sbagliavo e copiare e incollare
come ho fatto da Appunti di Informatica Libera ....
Non ho fatto apposta mi sono (dimenticato uno zero...;-) )
Una  cosa è sicura.....ricambiero' volentieri il favore....;-)
110.3.3   10baseT
La connessione 10baseT prevede il collegamento di due sole stazioni, cosa
che in pratica si traduce nella necessità di utilizzare un ripetitore
multiplo, ovvero un HUB, o concentratore. Le caratteristiche del cavo
utilizzato per la connessione 10baseT non sono uniformi e perfettamente
standardizzate, tuttavia, generalmente si può raggiungere una lunghezza
massima di 100 m.
--
Walter che ringrazia......;->

 ha scritto nel messaggio
news:bn5in8$t9g78$1...@ID-193801.news.uni-berlin.de...


 esagerooooooooooooooooooooooooooo??????
dovresti avere il manuale dello stesso da consultare.... :-P
-- 
 °^~-::: Ely :::-~^°
I must not fear.
Fear is the mind-killer. [...]
Where the fear has gone there will be nothing.
Only I will remain.

 router adesso?  ;P esagerooooooooooooooooooooooooooo??????
sul manuale dovrebbe esserci qualche spiegazione su come collegarti dalla
lan al router, di solito un'interfaccia web.
prova a postare il modello+marca che magari c'è qualcosa online

Devi installare un buon firewall (almeno software) sul gateway.. ossia
quel PC nella tua rete che ti permette l'accesso ad internet. Zone
alarm e' un ottima soluzione , per di piu' gratuita. Non e' difficile
scaricarlo dalla rete.

...

Devi installare un buon firewall (almeno software) sul gateway.. ossia


 ha scritto nel messaggio
news:bnimli$112kja$1...@ID-193801.news.uni-berlin.de...


> Devi installare un buon firewall (almeno software) sul gateway..
eh ma se il gateway è rappresentato da un router non si può fare

allora 
http://www.netgear.com/support/products/DG814.asp
 qui ci sono le faq
del router.
dal manuale del firmware 4.3
(
ftp://downloads.netgear.com/files/netgear1/DG814_RefGuide_v4.3.pdf
) a
pagina 19 è spiegato che "tutte le richieste che giungono al gateway"
dall'esterno della LAN (=anche da internet) vengono rifiutate se configurato
come NAT" se configurato diversamente (DMZ o port fowarding), c'è sempre la
possibilità di far girare i pacchetti su un gateway con su un firewall. Se
dal tuo pc ti colleghi direttamente al router con internet explorer
(
http://192.168.0.1
 tendenzialmente) dovrebbe comparirti quanto nel manuale
a pagina 44 (e successive).
in questo router a rigor di logica non dovrebbe essere abilitato l'accesso
dall'esterno all'unica porta aperta (la 80 x l'interfaccia web), se lo fosse
basta mettere una password fatta bene x prevenire accessi indesiderati, 8
caratteri misti son + che suff x farci mettere un centinaio di vite ad un
programma di cracking x scoprirla.

...

concordo in parte con quest'ultimo consiglio, in quanto se ho ben
capito tu non hai un gateway, ma due computer connessi tra di loro con
un hub e indipendentemente connessi al router, per cui il firewall
mettilo su entrambi se vanno in internet, e l'antivirus AVG su
entrambi visto che comunicano sicuramente condividendo un po di tutto.
Sia firewall che antivirus si trova gratuitamente in rete. Il router
non lo toccare se non  hai un minimo di esperienza nel routing

 ha scritto nel messaggio
news:bnlon3$123m2o$1...@ID-193801.news.uni-berlin.de...

Grazie per le info.
Ho verificato: il NAT status è ENABLE
Posso stare tranquillo?

 Posso stare tranquillo?
per quanto riguarda i tuoi pc connessi al router si, per quanto riguarda il
router dovresti verificare se hai la porta 80 aperta all'esterno, (
https://grc.com/x/ne.dll?bh0bkyd2
 ), se lo è mettici una password fatta bene
(8 caratteri misti). poi a meno che non venga scoperta una qualche
vulnerabilità particolare del router direi di si.
ovviamente tutto questo non ti protegge da worm/virus/trojan e compagnia
bella