Newsgroup: it.comp.sicurezza.windows
Titolo: Blocco intrusioni come fare?

Salve
Ho una rete di 10 pc windows vari, in questa rete c'è un router ISDN
(router1) per la connessione ad internet, inoltre c'è un ulteriore router
(router2) collegato ad una linea dedicata per la connessione a vari server
in USA. Il router1 è la default gateway della rete locale, che smista
eventuali richieste di connessioni a indirizzi USA sul router2. Ora il mio
problema è questo, dai server USA partono delle richieste (ping ?) rivolte
al server mail del nostro provider internet che non sono necessarie e
generano traffico telefonico inutile (e costoso) 24 ore su 24.
Come posso impedire ai host USA di utilizzare la nostra linea internet?
Basta settare qualcosa nel router1 o devo mettere un pc dedicato con un
firewall, in caso affermativo che firewall mi consigliate.
Grazie 1K per l'help


Scusa ma .. la config è per caso questa ?
Internet
|
Router1 --- router2 ---- extranet
|
LAN
confermi ? o al limite ... qualche dettaglio in + ?!?

Si confermo.
Da extranet partono delle richieste tipo le seguenti:
No:                 274
MAC source address: 5:45:76:970
MAC dest address:   00 00 7B 11 73 42
Frame:              00 90 F4 00 12 80
Protocol:           IP
Source IP address:  TCP->SMTP
Dest IP address:    10.10.150.153
Source port:        193.70.192.33                    <<<<< server mail
nostro ISP
Destination port:   25
SEQ:                61008
ACK:                722370119
Packet size:        
2834128156
Packet data:
0000:  00 90 F4 00 12 80 00 10 7B E8 73 42 08 00 45 00 ........{.sB..E.
0010:  00 30 00 00 40 00 3E 06 38 59 0A 0A 78 FD C1 46 .0..@.>.8Y..x..F
0020:  C0 21 00 19 EE 50 2B 0E 7E 47 A8 ED 5D 1C 70 12 .!...P+..G..].p.
0030:  16 D0 CA 06 00 00 02 04 05 B4 01 01 04 02       ..............
che il router1 gira prontamente su internet, e io vorrei impedirlo.


> Da extranet partono delle richieste tipo le seguenti:
<snip>
Ok, beh in questo caso, basterebbe modificare la
config del router2 (quello extranet) in modo da
"routare" solo le richieste da/per la tua LAN e non
quelle da/per indirizzi esterni, in questo modo non
sarebbe più possibile da extranet instradare pacchetti
verso internet ... spero di essere stato chiaro
Ad ogni modo penso che anche un firewall sarebbe
opportuno, ho idea che le richieste proventienti da
extranet ed indirizzate ad internet non siano esattamente
del "buon traffico" e da questo a tentativi di "hacking"
della LAN il passo è breve, ovvio che bisognerebbe
analizzare i requisiti in modo da configurare il firewall
per lasciar passare solo il traffico necessario
Ciao
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm


Grazie nuovamente

 caratteristiche?
Direi che IPCop potrebbe andare 
http://ipcop.org/
non necessita di HW particolare a parte (ovvio) le
schede di rete, per il resto potrebbe essere una
soluzione ... ad esempio
Internet
|
Router1
|
fw
IPCop fw ----- router2 ----- Extranet
|
LAN
ovvio che non è la config canonica IPCop con tre
schede, ma se metti tutto "in piedi" correttamente
dovresti essere in grado di ritornare "padrone"
della tua rete
Ciao