Newsgroup: it.comp.sicurezza.windows
Titolo: rete locale dietro un router senza firewaal

in quali casi è sicura?
e in quali casi c'è bisogno di un firewall?
grazie

 e in quali casi c'è bisogno di un firewall?
Il router se configurato funge già da firewall, e molto efficace! Non ti
serve se non per impedire a qualche programma installato di comunicare con
l'esterno. Però posso assicurarti che dietro al router, per esempio il
blaster e il sasser non li prendi pur non avendo patch installate e senza
firewall locale.
E' una configurazione sicura.

ho windows aggiornato quindi i worm non mi interessano, più che altro vorrei
evitare intrusioni di qualche lamers che non ha niente da fare che fregarmi
le psw della banca
ciao


Era solo un esempio per farti capire che è sicuro.
Tranquillo, se non fai la procedura di NAT (non prevista di default) il tuo
pc non è visibile dall'esterno, ma si "vede" solo il router. Cambia cmq le
password di default del router e sei tranquillo!
Ciao.

grazie e ciao

 
Ma senza NAT neanche esci verso l'esterno, quindi tanto vale spegnerlo, il
router ;-D
ciao.
Matteo
-- 
Matteo Moro - mBG on #udine@IRCNet
Web Personale - 
www.MatteoMoro.net
ICQ#: 91902715, JID: 
emme...@jabber.linux.it

 router ;-D
Sei sicuro? Esci tranquillamente verso l'esterno, NAT serve per dire quale
computer fa riferimento all'ip, ma in caso di servizi a cui collegarsi. Per
navigare semplicemente non serve. Se invece ci devi fare un webserver è
indispensabile, ma solo in quel caso.



Se nella tua lan utilizzi indirizzi privati, devi usare un NAT verso
l'esterno. Altrimenti il tuo source address rimarrebbe un ip privato
che nessun router, al di fuori, del tuo può veicolare.
------------------
Alessandro Borille
Microsoft MVP - (Windows Server)



Certo, esci verso l'esterno, fai la richiesta della pagina al server, e
lui non sa a chi mandarla... ;-D
(per restare nell'esempio della "semplice" navigazione)


 (per restare nell'esempio della "semplice" navigazione)
Il NAT si imposta per aprire una determinata porta all'esterno, quando
navighi non serve i pacchetti che ritornano hanno già l'indirizzo  a cui
puntare, semmai devi autorizzare i vari servizi a cui gli utenti possono
accedere (web, mail, news ecc), ma quello non è il NAT.
Quindo imposti il NAT solo quando vuoi che una determinata porta associata
all'IP pubblico (o uno degli ip pubblici) venga deviata su di un IP privato
interno alla rete.
Ciao
Emanuele


Ma proprio per niente. NAT vuol dire Network Address Translator, il
che significa che serve anche a cambiare il source address quando
navighi. Esiste il NAT inside ed il NAT outside.
Se tu stai dietro un router e il tuo pc ha indirizzo, supponiamo
192.168.1.1, mi spieghi come fanno i pacchetti a tornare indietro
senza NAT?


 accedere (web, mail, news ecc), ma quello non è il NAT.
Ok, ora ci spieghi come funziona un router, così ci facciamo pure 4
risate.
-- 
Linux Registered User: 329263
Non fidatevi mai di un sistema operativo di cui non avete i sorgenti

 risate.
Ridi pure, tu usi un router, no perche altrimenti non faresti certe
affermazioni :(((
Il Nat inteso come parte impostabile serve solo ed esclusivamente per
deviare eventuali richieste dall'esterno verso un determinato IP interno.
Quello che viene definito nat outside, serve per autorizare la comunicazione
su porte diverse da quella su cui è cominciata la transizione, tipico ex i
giochi online.
Il fatto di instradare i pacchetti in fase ad esempio di navgazione web, ftp
o ecc. non è il nat ma il routing ed è insito nel router non va impostato,
tu mposti, autorizzi solo l'utilizzo dei servizi / porte, se vuoi è simile
al nat, ma non  è il nat.
Ma lo sapete che non tutti i router hanno la possibilità di impostare la
tabella di nat ?
Forse quelli che state facendo ridere siete voi :)))


Leggi la risposta già data


Mah...
contento tu...


Leggi la risposta già data
Ho letto e stai ripetendo i tuoi errori.
Dimmi come fa a tornarti indietro un pacchetto per 192.168.1.1 senza
NAT.


 affermazioni :(((
Semplicemente non sai di cosa parli, e probabilmente sei tratto in
inganno dal fatto che il tuo router abilita il nat di default, e chiama
nat quello che in realtà è un port forwarding.
http://www.dizionarioinformatico.com/cgi-lib/diz.cgi?frame&key=nat


 NAT.
Provo a spiegarmi poi la ciudo qui :))
all'interno della lan ho vari computer diciamo dall'IP 192.68.1.1 al
192.168.1.10
in internet ho uno o più IP pubblici, ora posso avere la necessità che le
richieste in arrivo su un determinato ip pubblico su una o più porte venga
"deviata" verso un determinato IP interno alla lan, e questo lo faccio
inserendo delle regole sulla tabella NAT, e penso che fino a qui penso siamo
daccordo.
il disaccordo è su questo:
un PC sta navigando "diciamo su google" un altro sta navigando su libero ed
un terzo sta scaricando via ftp la un sito xyz, ora tu dici come fanno i
pacchetti ad arrivare al pc corretto senza aver impostato il nat? giusto?
Semplicemente nello stesso modo di come fanno i pacchetti in tutti i router
che incontrano nel percorso che compiono, il pacchetto che arriva da un ip
della lan viene instadato verso internet dopo essere catalogato nella
tabella di routing, quando arriva il pacchetto di risposta viene instadato
verso l' IP da dove era partito il pacchetto originario,
Che a SUA SIGNORIA piaccia o no il protocollo IP attraverso i router
funziona in questa maniera,
Se ti interessa approfondire prova
http://www.idgworld.it/networking/nwi2000/R04b0301.htm
 .
Ciao


anche questo link non è male 
http://www.networkingitalia.it/files/routing/
Ciao

 
Meno ironia, specie quando non si sa ;-D


funziona in questa maniera,
Attaccati ad un router pubblico, e fai un traceroute verso 192.168.1.1
(il tuo pc, o il mio... chi lo sa...) e poi dimmi cosa ti risponde.


 funziona in questa maniera,
E un asino se vuol passare per cavallo deve tacere, perché l'asino
raglia.


 in quali casi č sicura?
Un router consente di creare una rete privata e rende inaccessibili i 
computer interni tramite connessione diretta dall'esterno (internet).
Quindi č efficace per tutti quei tipi di intrusioni che prevedono 
connessioni da remoto verso il computer.
 > e in quali casi c'č bisogno di un firewall?
- se vuoi renderti proprio invisibile ai "ping" (in assenza di firewall, 
il sistema rifiuta la connessione ma in tal modo rivela la sua presenza)
- se vuoi proteggerti da attacchi piů sofisticati (es. tramite spoofing)
- se vuoi avere il controllo del traffico in entrata e in uscita

 e in quali casi c'è bisogno di un firewall?
Quando vuoi una vera sicurezza.
Ciao.



Non confondere NAT (traslazione di indirizzi IP) in uscita con l'IP redirect
o il PAT (Port Address Traslation, ovvero la traslazione del traffico IP o
UDP/TPC destinato ad un IP publico verso un IP privato.
-- 
Salute e Saluti a Tutti.
Gabriele Del Giovine [Microsoft MVP] Windows Server
- Le informazioni fornite in questo messaggio sono fornite
  senza vincolo di garanzia e senza responsabilità alcuna.

 
http://www.idgworld.it/networking/nwi2000/R04b0301.htm
 .
Nun c'hai capito una pizza :-)
Saluti,


Quelli sono protocolli di gestione delle tabelle di routing.....
NON è routing.

 Forse quelli che state facendo ridere siete voi :)))
No, sei tu che stai prendendo un grosso granchio.
Saluti,.

> anche questo link non è male 
http://www.networkingitalia.it/files/routing/
Ma è un sito serio? Ne vale la pena registrarsi o ci sono pochi che lo
frequentano?
Sennò non conosci altri siti carini su questi argomenti?
Grazie

 pc non è visibile dall'esterno, ma si "vede" solo il router. 
E se non "natti" come navighi?
-- 
Ciao! from Frank, Naples, Italy
Io uso MesNews: Sito: 
http://mesnews.no-ip.com

 interno alla rete.
Non me ne volere, ma secondo me hai le idee un po' confuse.
C'e' questo ottimo tutorial su netfilter di Linux che spiega
chiaramente SNAT, DNAT ecc. :
http://www.netfilter.org/documentation/HOWTO/NAT-HOWTO-6.html


> E se non "natti" come navighi?
Navighi, senza problemi! Fidati, ho una rete simile e senza NAT. Poi leggi i
post sopra. Ciao.


Navighi solo se:
1) hai gli host con IP pubblici validi appartenenti ad una rete pubblica
correttamente instradata
2) hai i browser sugli host che puntano ad un servizio Proxy HTTP che hai
attivo sul router.
Se hai IP di classi private NON potrai MAI  navigare a meno di non avere:
1) NAT in uscita configurato sul router e l'IP della Ethernet del router
impostato come default gateway sugli host interni
2) hai un proxy http sul router
E non provare a dire il contrario. Non è possibile effettuare una
connessione IP funzionante fra un host di classe Pubblica su internet ed un
host su classe privata.

 avendo patch installate e senza firewall locale.
Dipende, se il router ha indirizzi pubblici in entrambe le interfacce e
nessun packet filter attivato il blaster te lo prendi senza remissione di
peccati...



Sě, sě, c'č da rabbrividire a fidarsi di certi presunti esperti.


 Cambia cmq le password di default del router e sei tranquillo!
Non NAT normale, ma NAT inverso o Redirect o PAT.

 attivo sul router.
Navigo con un Router CNET collegato ad un HUB. La rete è formata da 5
computer, con IP 192.168.1.3 fino al 192.168.1.7. Il router ha IP
192.168.1.2 e lo imposto come gateway nella configurazione della scheda di
rete di ogni singolo computer. Imposto pure i DNS primario e secondario.
La configurazione del ROUTER è fatta SOLO inserendo i parametri della
connessione ADSL, nome utente e password!!! Senza NAT ecc..
Se non ci credi ti mando un filmato!
Ciao.

 rete di ogni singolo computer. Imposto pure i DNS primario e secondario.
Quindi nel router il NAT è bello che attivo, anche se non lo sai.

 Se non ci credi ti mando un filmato!
ok, qui c'e' il copione da recitare:
http://www.webopedia.com/TERM/N/NAT.html
-- 
su questo post guariniello ha aperto un'inchiesta.

 connessione ADSL, nome utente e password!!! Senza NAT ecc..
Perché il tuo router natta senza dirtelo.
In ogni caso, non è importante che tutti comprendano il funzionamento
delle reti, l'importante è che non sia il tuo lavoro.


 Ciao.
con le marmotte che confezionano la cioccolata?
F/up appropriato

 Se non ci credi ti mando un filmato
Il tuo router HA la funzionalità NAT attivata di fabbrica.

router ;-D
State parlando tu di SNAT e lui di DNAT.
In aggiunta, no, non e' affatto detto che la configurazione sia sicura.
Perche' se il router e' configurabile dall'esterno ed e' installato con
la password di default, e' possibile fargliene di quelle nere. Esistono
perfino in circolazione dei firmware taroccati con backdoor di serie, a
prova di portscan (uno mi pare per Alcatel usa 'coded ping' e l'altro -
non rammento se per IOS o ZynOS, ma roba vecchia, comunque - implementa
una stupida macchina a stati con tre porte-chiave a scelta).
Sicche', direi che la rete e' sicura se il router e' sicuro - e c'e' da
ricordare la possibilita' di attacchi dall'interno, "invited" (per fare
un esempio: ActiveX maligni, isolation failure con IE, ...)... piu' gli
immortali social engineering tipo virus Albŕnia.
Per gli ultimi esempi purtroppo o si mette un filtro application, o una
bella site license di un antivirus furbo e autoaggiornante, alternative
non ce ne sono (a parte playstation, dumb terminal e tenere i PC spenti
anche durante l'uso, e simili battute da avanspettacolo)
Leonardo
-- 
Questo messaggio e' NAGWARE. Per disattivare frecciatine, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

 la password di default, e' possibile fargliene di quelle nere.
tu dici che è possibile "fargliene di quelle nere" ma cosa intendi di
preciso?
E uno come fa ad accorgersi che qualcuno esterno ha fatto il login al
router?
Mi fai stare in pensiero perchè al lavoro abbiamo un router collegato tutto
il giorno, ma credo nessuno si sia preso l'impegno di cambiargli le password
di default, se non io stamattina dopo aver letto questo news.

 post sopra. Ciao.
Il router hardware natta senza dirtelo :)
-- 


 Quindi nel router il NAT è bello che attivo, anche se non lo sai.
eheheh :-)
se avesse usato un router linux se ne sarebbe accorto ;-)
-- 


 di default, se non io stamattina dopo aver letto questo news.
Fatto bene. Ma non esageriamo con gli allarmismi, probabilmente non è 
possibile comunque. Nel mio d-link l'aggiornamento del firmware ha reso 
inaccessibile di default la configurazione (http e telnet) 
dall'interfaccia internet. Quindi potrei avere anche la password di 
default (che comunque non ho).

> Come fai ad accorgertene? Dal fatto che è troppo tardi :-)
Cavolo! Beh, ma se lo resetto alle impostazioni di fabbrica dovrei star
sicuro, giusto?
Grazie... stlk

 sicuro, giusto?
Certo, sicuro che ci riprova e ci riesce di nuovo. <g>
E' come se ti aprono la macchina e ti rubano l'autoradio: se ricompri 
l'autoradio e ripari la serratura, mica sei sicuro. Con la differenza 
che, nel caso "informatico", il malfattore ricerca e quindi ritrova i 
suoi polli...

 Navigo con un Router CNET collegato ad un HUB.
Che modello?

> Certo, sicuro che ci riprova e ci riesce di nuovo. <g>
Si, ma intendevo che resettando dovrebbe "tornare nuovo" poi č chiaro che si
cambia la password ecc...
In poche parole volevo solo sapere se resettando alle impostazioni di
fabbrica si cancella una eventuale da parte di qualcuno esterno, tutto li.
Confermi questo?
Sciaoo *Stalk*

> > Certo, sicuro che ci riprova e ci riesce di nuovo. <g>
 Si, ma intendevo che resettando dovrebbe "tornare nuovo" poi č chiaro che
si
cambia la password ecc...
 In poche parole volevo solo sapere se resettando alle impostazioni di
fabbrica si cancella una eventuale MODIFICA da parte di qualcuno esterno,
tutto li.
Confermi questo?
 Sciaoo *Stalk*
P.S. mi č rimasto MODIFICA nella tastiera... sorry :-(

 Confermi questo?
Bisogna vedere. Di solito si, visto che il factory reset riporta ai 
settaggi di fabbrica eliminando eventuali configurazioni 
errate/maliziose. Perņ ad esempio il router che ho sottomano (D-Link 
DSL504) ha la possibilitą di uploadare il firmware via web: metti che 
uno acceda a questa funzionalitą e flashi un firmware modificato...

 uno acceda a questa funzionalità e flashi un firmware modificato...
Cavolo, poi si viene fregati!
Speriamo non succeda, l'unica è configurare bene i sistemi in modo da
rendere più difficile la vita a chi ci prova!
Grazie, buona continuazione. Ciao.