Newsgroup: it.comp.sicurezza.windows
Titolo: WinGate con NT4 Server

Ho deciso: metto WinGate 1.5 sul server NT4, quindi tutti i pc (20)
accederanno ad internet "solo" attraverso WinGate.
Sempre sul server, e solamente su quello, installo ZoneAlarm (ovviamente
dopo un poco di prove lo registrerò in PRO).
Per accedere alla Rete fisicamente, c'è un router Zyxel ISDN Prestige 100.
Che dite, guru? Sono sufficientemente sicuro? (virus a parte, altro
argomento)
ciao e grazie

 argomento)
Assioma 1 della scienza della sicurezza in internet (dal Vangelo dei ss.
Leonardo e Thorin :) )
Nessuno mai e' sufficientemente sicuro.
Secondo: Il router e' collegato direttamente alla rete o attraverso una
scheda di rete singola (ad esempio con un cavo crosslink) ? nel primo
caso il server con WinGate e ZA e' ininfluente, per questo devi
utilizzare una seconda scheda di rete con un suo indirizzo IP (p.e.
10.0.0.x se il router ha di default un indirizzo di tale sottorete) e
settare il tutto per forwardare i pacchetti provenienti dalla intranet
(che so, 192.168.y.z) in quella "privata" del router.
Con questo hai risolto il primo problema (di altri 7518, le cui
soluzioni potrai trovare nelle FAQ del gruppo!)
Ciao!
HappyCactus

 scheda di rete singola (ad esempio con un cavo crosslink) ?
E' collegato alla rete, ma dovendomi collegare alla rete via telefono
dall'esterno, come posso evitarlo? L'accesso è comunque bloccato su un'unico
numero ISDN.
saluti
tony

 numero ISDN.
Scusa, non credo di aver capito...
Allora, il router e' collegato direttamente ad un HUB cui sono collegati
tutti gli host della tua LAN. Tale router e' collegato in upstream ad
una linea telefonica ISDN. Dei client debbono accedere dall'Internet
alla tua rete locale.
In tal caso, non credo sia possibile, la tua rete locale e' mascherata
dal router. A meno che tu non abbia un set di indirizzi IP statici, i
tuoi IP saranno del gruppo privato (
192.168.0.0/16
, oppure 
10.0.0.0/8
, o
anche ... ), mentre dall'internet sara' visibile il solo indirizzo IP
assegnato dal provider al momento della connessione, e cambiera' volta
per volta.
E' chiaro a questo punto che ti serve un indirizzo statico, anche se
esistono trucchi per ovviare a questo... <sto divagando>
Il computer con due schede di rete serve per far si' che sia il computer
a decidere quali pacchetti instradare volta per volta, e dove.
Altrimenti e' sufficiente per qualunque host inviare i pacchetti
direttamente al router, anziche' farli passare per il WinGate, aggirando
qualunque programma di controllo (firewall, antivirus, content-filter,
etc...) e tanto vale non metterlo!
Occhio a configurare bene il Wingate in modo da non accettare
connessioni dall'internet che non siano dirette alla tua intranet,
altrimenti rischi di venir (ab)usato :) come rampa di lancio per tutti i
lamer della rete! 
Ciao!
HappyCactus

 alla tua rete locale.
Non proprio. Un client si collega al numero "telefonico" assegnato al
router, direttamente: entra quindi nel router. Da li poi può accedere alla
rete dell'azienda.
grazie
saluti
tony

 tony
Ok, ho capito, pensavo si trattasse di un router che fungeva da
dial-out. 
In tal caso, penso non ci sia alcun problema a connettere il router
direttamente alla rete interna. Certo, cosi' tutta la rete e' visibile
al client, ma penso che cio' sia voluto.
Nel caso non fosse (potrebbe essere cosi' se ti interessa far accedere
il client solo ad alcuni host), si ritorna al caso precedente. se i
client sono piu' d'uno, si puo' pensare di mettere una sottorete che
passi attraverso un host che fa da firewall/proxy/etc...
Ciao!
HappyCactus

Perfetto, hai centrato l'argomento.
Ora mi piacerebbe sapere cosa rischi. Come dire... sarei felice di conoscere
qualcuno che volesse "simulare" un attacco informatico di qualsiasi genere.
Ma forse sto scherzando col fuoco vero?
saluti
Tony
"HappyCactus" <happycac...@NOSPAMgsmbox.it> ha scritto nel messaggio
news:3B5EA153...@NOSPAMgsmbox.it...


 Ma forse sto scherzando col fuoco vero?
Beh, inzomma... :)
Ciao!
HappyCactus

Non posto il seguito e mi limito a ringraziare e basta.
In effetti oltre ad andare OT stavo quasi per sfidare persone ben più
preparate di me.
Mi puoi scrivere il pvt? Vorrei farti una domanda privata... niente sesso,
si achiaro... :-) (se non chiedo troppo...)
tony
"HappyCactus" <happycac...@NOSPAMgsmbox.it> ha scritto nel messaggio
news:3B5EB182...@NOSPAMgsmbox.it...


etc...) e tanto vale non metterlo!
Pero' puoi configurare il router in modo da accettare pacchetti in ingresso
*solo* dalla macchina con su Wingate e droppare tutto il resto.
In questo modo, o passi da Wingate o non esci affatto.
-- 
BlueRaven
Prima di parlare, ricorda:
mount -t auto /dev/brain /mnt/mouth

 In questo modo, o passi da Wingate o non esci affatto.
Non so se lo Zyxel Prestige lo permette. Ad esempio, il modem ADSL
Alcatel speedtouch home non mi risulta... Pero' forse lo chiamano
"modem" e non "router" apposta.
-- 
Ciao!
HappyCactus

"modem" e non "router" apposta.
Potresti provare a fargli la modifica che si trova su
www.spaghettihacker.it
 e vedere se ti attiva le opzioni al riguardo.
Non so quali siano i menu' nascosti, ma sul Pro i filtri ci sono.
