Newsgroup: it.comp.sicurezza.windows
Titolo: CHX-I in inglese o in italiano?!

Ciao, sapete dirmi dove posso trovare CHX-I in inglese o, meglio, in
italiano?! Grazie :-)

 CHX-I in inglese o, meglio, in italiano?!
In italiano che io sappia non esiste, ad ogni
modo, e giusto per completezza, CHX-I è
free per uso privato, non commerciale, per
ottenere la versione free "completa" basta
registrarsi su 
www.idrci.net
 fornendo un
indirizzo mail valido, a quel punto riceverai
una email contenente sia il numero di serie
per la registrazione sia il link per il download
della versione "full" di CHX-I
Ciao
-- 
* ObiWan
Microsoft MVP - Windows Server: Networking
http://italy.mvps.org

> registrarsi su 
www.idrci.net
 fornendo un
dimenticavo, dopo l'installazione ed in assenza
di regole definite, il packet filter non "blocca"
nulla, perciò ti conviene accedere alla sezione
downloads del sito di cui sopra e scaricare sia
i "sample sets" (set predefiniti di regole) sia il
manuale, poi, una volta installato CHX basterà
caricare il set di regole "workstation.sfd" per
avere già un buon punto di partenza
Ciao

Grazie Obi, non ricordavo infatti l'indirizzo dell idrci, grazie!
P.S. C'è ancora il manuale su come integrare Kerio e CHX-I?!

Scusate l'intromissione ma mi hanno parlato molto bene di CHX,lo
conoscete?Ed è veramente così buono?
Grazie.

Io lo usavo una volta, anche se non ero un esperto. CHX-I non è un
firewall, come lo possono essere 
ad.es
 ZA o Kerio. CHX-I è un filtro
di pacchetti (packet-filter) che funziona in modalità kernel, ed
infatti non lo puoi vedere con CTRL-ALT-CANC. In pratica con CHX-I puoi
impostare delle regole sia a livello di porta che di protocollo ( e non
solo) per impedire o consentire l'ingresso e/o l'uscita dei pacchetti
che ti arrivano o che spedisci. Non potrai impedire, però,
all'applicazione XYZ di connettersi ad internet, ma potrai dire 
ad.es
.
che i pacchetti TCP con FLAG S impostato che ti arrivano DOVRANNO
essere scartati. Quindi, a quel punto, se non imposti altre regole ogni
tentativo di connessione al tuo pc da parte di qualche client esterno
NON andrà a buon fine, indipendentemente da chi è.

 all'applicazione XYZ di connettersi ad internet, ma potrai dire 
ad.es
.
Che e' una estensione dei vari personal firewall.
Con questo non voglio dire che uno sia meglio dell'altro, hanno due
campi di impiego differenti.
Non dovrebbe essere necessario verificare che cosa vuol fare un
programma che hai installato sul pc, se non ci fosse la complicita'
di un sistema che lascia installare robaccia a tua insaputa.
-- 
            |Save our planet!
     Ciao   |Save wildlife!
    roberto |For your E-MAIL use ONLY recycled Bytes  !!
            |roberto poggi   
rpo...@softhome.net

 P.S. C'è ancora il manuale su come integrare Kerio e CHX-I?!
non sul sito di IDRCI, lo trovi sul sito di Axn (
http://snipurl.com/lubq
)
tieni presente che le istruzioni sono relative ad una configurazione
"gateway" (ossia con "Internet Connection Sharing" ecc..) ma che
comunque, la parte relativa a CHX/Kerio è valida anche per altre
configurazioni
Detto questo e restando in ambito "condivisione della connessione"
va anche considerato che IDRCI non produce solo il "packet filter"
ma anche un ottimo NAT ed un "security toolkit" (payload inspection,
port triggering/knocking ecc..) e... che potrebbero essere interessanti
da provare ;-)
ciao
-- 
* ObiWan
Microsoft MVP: Windows Server - Networking
http://www.microsoft.com/communities/MVP/MVP.mspx
http://italy.mvps.org
DNS "fail-safe" for Windows 2000 and 9X clients.
http://www.treewalkdns.com
Support and discussions forums/groups
http://forums.treewalkdns.com
news://
news.treewalkdns.com
408 XP/2000 tweaks and tips
http://www.treewalkdns.com/tq/index.htm

> Il che corrisponde proprio alla definizione di firewall.
Si, ma non nel senso di ZA o KPF, come avevo specificato. CHX-I non
*vede* le applicazioni, ma solo i pacchetti / segmenti di dati. ZA, KPF
ed altri firewall classici, invece *vedono* le applicazioni.


*PERSONAL* firewall.
I firewall *classici* sono altre cose, di solito sono fatti di ferro e
silicio, oltre che di bit, e non hanno la minima idea[*], vedendo
passare un pacchetto, quale programma l'ha inviato, o quale lo aspetta.
[*] In realta', esistono firewall che possono agire anche a layer 7 e
sapere, almeno, che tipo di programma sta parlottando in rete.


 e sapere, almeno, che tipo di programma sta parlottando in rete.
Beh.. si.. volendo rimanere sul discorso CHX-I, prova a guardare
il sito 
www.idrci.net
 e guarda le caratteristiche del "security toolkit"
poi, se vuoi, ne possiamo riparlare ;-)

Senti, ma come registro CHX-I?! Cioè. mi avete mandato il personal
code, la chiave di registrazione, ma non so dove inserire queste
informazioni in CHX-I. Grazie :-)

 Cioč. mi avete mandato
ehm .. ti HANNO mandato.. io non lavoro
per IDRCI, conosco semplicemente della
gente :)
Ciao

Ah, cme a me, che cmq non ci capisco niente :-), pare che facciano
proprio nella roba. Cioè, seria, senza fronzoli, ma che funziona. Che
ne dici?! Se imparo ad usarla bene, credo che consiglierò la loro roba
a parecchia gente...

 roba a parecchia gente...
vedi tu ... :) cmq, il manuale scaricabile dal sito contiene
diverse info, oltre a questo il supporto di solito risponde
alle email ... che altro.. ah si, CHX ha anche alcuni tools
"command line" che permettono (volendo) di manipolare
i filtri da script/batch.. cosa che a volte č molto comoda
Ciao

Si si, l'ho registrato. Vabbè, mo mi metterò a leggere i manuali e a
fare casino. Al più formatto e reinstallo Winzozz....

 fare casino. Al piů formatto e reinstallo Winzozz....
nah.. per quanto riguarda CHX il peggio che puoi
fare č tagliare completamente fuori la macchina
dalla rete, ma, a quel punto basta azzerare le regole
di filtraggio oppure.. disinstallare CHX e riavviare per
tornare "in piedi" .. azz.. stiamo parlando di CHX mica
di ZoneAlarm :-) !

:-) infatti. Mi dai un consiglio?! Voglio installare CHX-I sul pc del
mio attuale datore di lavoro. Questo pc monta XP SP2 ed è collegato in
rete con un altro pc che monta il 98, e che sta in reception (ah, è
direttore dell'albergo per cui lavoro). Non ho capito bene ma pare che
siano collegati tutti e due ad un router che li manda su internet. Come
connessioni di rete hanno solo la LAN anche se l'IP è strano, essendo
del tipo 80.xx.xx.xx, quindi credo che sia il router a dare a questi
due pc l'ip che a sua volta riceve dal provider (strano!). Questi due
pc devono vedersi, o meglio quello con XP deve *entrare* nel 98 e non
viceversa. Inoltre quello che sta in reception e che monta il 98 ha un
programma di reception che comunica con lo stesso programma installato
su quello che ha XP SP2.I due pc, se non sbaglio, sono connessi tra
loro tramite la 139 (Netbios). Quello con XP SP2 è protetto dal
firewall di Windows. Come posso fare per proteggerlo con CHX-I senza
compromettere l'attuale comunicazione tra i due pc?!
Grazie!!!!