Newsgroup: it.comp.sicurezza.windows
Titolo: Firewall free

Salve
Mi servirebbe un firewall free che mi permettesse, se accuratamente 
configurato, di poter accedere al pc da remoto e far girare semplici 
applicazioni server (FTP, posta ecc ecc ecc).
Ho già provato ZoneAlarm free e la nuova versione di Kerio ma o per un 
motivo o per un altro risultano limitati.
Avete consigli ?


http://www.gentlesecurity.com/personal.html
L'ho letto su PCMagazine.
Non ti so dire se faccia quello che serve a te.

 un motivo o per un altro risultano limitati.
Senza sapere in cosa li hai trovati limitati è difficile darti un
consiglio più mirato del solito "provali tutti e vedi".

 applicazioni server (FTP, posta ecc ecc ecc).
http://wipfw.sourceforge.net
http://www.idrci.net/chxipf2.8.2.msi
in linea di massima per un *server* (ino o non ino) č meglio evitare
l'uso di un "personal firewall" ed utilizzare invece un packet filter
ciao

Salve,
sto cercando un firewall free che vada bene con un server windows 2000 
professional e supporti Internet Connection Sharing di Windows 2000 Pro. Me 
ne indicate uno, grazie.
Grazie della Vostra collaborazione

 ciao
Questi due che mi hai linkato sono complementari oppure uno esclude 
l'altro ?

 oppure uno esclude l'altro ?
uno o l'altro; non entrambi insieme; del resto non
avrebbe molto senso mettere in piedi DUE packet
filters allo stesso tempo.. a meno di non volersi a
tutti i costi complicare la vita SENZA ottenere alcun
beneficio aggiuntivo
ciao

 Internet Connection Sharing di Windows 2000 Pro.
Uh .. non conoscevo il *server* "Windows 2000 professional" !


Non sarà un s.o. della famiglia server, ma per un piccolo pc che fa da 
router e  file server e non ha bisogno di tutte le caratteristiche del 2000 
server, va benissimo!!
Un po' di perspicacia...... 

 Un po' di perspicacia......
Un minimo di precisione :) !
Cmq.. leggi l'altro thread "Firewall free" (poco prima del tuo;
iniziato da "Il Ventu") e troverai un paio di soluzioni
ciao



Ovviamente.
Ho optato per il secondo e ho già provato a "smanettare" un pò con i
filtri, in effetti il controllo sul traffico è praticamente totale, certo,
l'interfaccia è un pò ostica al primo impatto ma risulta molto flessibile.
Un consiglio niubbo... se quel server deve anche navigare, che tipo di
filtro devo impostare ?
Ho provato con ALLOW su porta 80 sia in ingresso che in uscita ma non si
riesce a navigare.
Esistono filtri "prefabbricati" utili in situazioni "standard" ?

 ha scritto nel messaggio 
news:mn.92147d6a2...@esse-i.it...

Sygate, Comodo, SensiveGuard, Tiny 

 Esistono filtri "prefabbricati" utili in situazioni "standard" ?
Si; esistono ..o almeno esistevano, ma dopo che CHX è stata assorbita
da 3rd brigade sembra che non siano più disponibili per il download, in
ogni caso prova a vedere 
http://fluxgfx.com/ssc/
 (forums di supporto "non
ufficiale" per CHX) detto questo, considera anche che se hai bisogno di
un NAT con i controCOSI (e magari anche di un traffic inspector) potresti
dare un'occhiata sia al CHX-I NAT sia al CHX-I STK per dettagli vedi
http://www.idrci.net
ciao

 locale verso la porta 80 remota; il rientro verrà poi gestito da SPI
Thx.
Ho provato un'altra cosa, con la versione 2.8 (mi pare) avevo impostato 
delle regole per l'uso del VNC e funzionavano.
Avevo messo in ALLOW in ingresso da ANY IP verso l'ip del server, porte 
TCP non standard 6666 e 6566, VNC funzionava, la stessa regola con la 
versione 3 di CHX la stessa regola pare non funzionare.
Why ?

 locale verso la porta 80 remota; il rientro verrà poi gestito da SPI
Uhm... ho provato a creare una regola come questa:
http://tinyurl.com/ycrnna
ma la navigazione risulta impossibile ed anche i sistemi di 
autoaggiornamento di antivirus & simili non funzionano.
Ho abilitato i controlli SPI.

 Sygate, 
Scusa ma Sygate adesso è symantech e non mi sembra che ci sia più la 
versione free. Sbaglio?
-- 
Sugar Bing

 ha scritto nel messaggio 
news:eh5a0a$2l7$1...@megan.servidellagleba.it...

Postresti dare una motivazione per la risposta che hai dato? vorrei capire 
il motivo dato che non sono esperto nella materia, grazie.