Newsgroup: it.comp.sicurezza.windows
Titolo: Fastweb, Firewall e Reti locali

Allora, il mio problema e' il seguente.
Usando Fastweb si ha un HAG di accesso ad Internet che funziona anche
da HUB.
I miei computer quindi sono collegati a questo HAG, e di conseguenza
si vedono in rete tra loro.
Il problema e' sorto da quando ho dovuto installare un firewall su
questi. Difatti non riesco a capire come fare ad impostare un firewall
(qualsiasi) per fargli capire che non deve ostacolare la comunicazione
tra i computer locali.
In pratica quello che facevo prima. Avevo due schede di rete per ogni
computer, e avevo detto a ZoneAlarm Pro di far passare tranquilli i
pacchetti provenienti sulla scheda di rete locale... ora questa
soluzione non e' piu' possibile (per motivi logistici)... che fare per
tenere un firewall e avere i computer collegati in rete?
PS: Mi avevano consigliato il Tiny, ma mi crasha in continuazione, non
so perche'.
-- 
-Thanatos-
HatTrick: bobon123 - Djiins, V.167
Membro del Club dei Mille, Tessera #017
Experienced Manager dell'Italian Hattrick Newsgroup Federation
Studente nell'Universita' Italiana Hattrick

 ha scritto nel messaggio 
news:413de05b...@news.fastwebnet.it...


 tra i computer locali.
Collega un solo pc all'hag e usalo come gateway per il resto della rete,
installando su quello il firewall.
Se ti trovi per le mani un qualche rottame in disuso, puoi far fare il
lavoro a lui, installandogli IPCop, è facile e molto sicura.
Ciao.

Era la soluzione che utilizzavo prima, ma il problema e' che, se
voglio avere accessibilita' sempre da ogni punto, devo tenere il
rottame sempre acceso con il relativo consumo energetico, produzione
di calore, produzione di rumore.
E' una lan domestica, il gioco non vale la candela :-)
Piuttosto, ho aggiornato proprio ora WinXP... mi assicurate che il
firewall di XP con il SP2 basti come protezione dagli attacchi
esterni?
Fastweb attualmente e' un covo di virus, se tolgo il firewall e non
sono protetto mi riempio di virus il computer :-(


 sono protetto mi riempio di virus il computer :-(
Se ti "riempi di virus" togliendo il firewall e' perche' hai il
sistema configurato male o non aggiornato.
Il tuo problema e' che, indipendentemente dal firewall che usi,
devi decidere quali ip siano da considerare fidati. Con fw hai,
salvo modifiche recenti, l'assegnazione dinamica dell'ip di man
e, di conseguenza, dovresti modificare la config ogni volta che
cambia l'ip delle altre tue macchine. Una possibile soluzione a
questo problema e' aprire sul personal firewall le porte per il
traffico netbios e poi proteggere le comunicazioni con IPsec in
modalita' trasporto. In questo modo dovresti vedere le macchine
della tua lan nel browsing di rete, come _tutti_ gli utenti del
tuo segmento di man fw, ma l'effettivo accesso ai tuoi host non
sara' possibile a nessuno che non sia a conoscenza del "secret"
per instaurare la connesione ipsec. In alternativa, si potrebbe
anche provare con un dns dinamico, a cui ti dovresti registrare
automaticamente all'accensione delle macchine: in questo caso i
servizi netbios li puoi anche disattivare (con grande gaudio di
tutti i tuoi "vicini di casa" fweb che non si devono sciroppare
i tuoi broadcast) e, sempre con la protezione ipsec, utilizzare
il modo nativo di win2k e xp per la condivisione delle risorse.
E' probabile che ci sia qualcuno che abbia gia' perfezionato il
metodo, se e' valido: cerca in rete (nelle faq di fw, magari).
Fabio