Newsgroup: it.comp.sicurezza.windows
Titolo: Firewall per Lan con Win Me

che programma mi consigliate?
grazie
--
Giuliano
--------------------------
Look into my tired eyes
See someone you don't recognize....

> che programma mi consigliate?
wingate ?
(con il plug-in per fare da gateway)

 wingate ?
Manco se mi pagassero 1 miliardo per metterlo lo farei... :(
-- 
DElyMyth - ICQ: 8761263
Key fingerprint = E2F5 275D A50C FF24 34C0  9A0B 956B B1E6 0FD2 917B

che programma mi consigliate?
Se la LAN è dietro un router fisico, non hai bisogno di niente.
Se invece colleghi la LAN tramite un modem collegato direttamente a WinME
sei un pazzo e non esiste software che ti possa far stare sicuro.
Una rete va costruita innanzitutto per bene a partire dalla struttura. Se è
bacata alla base (configurazione hardware) non puoi sperare che giocattoli
software (come quelli che ci sono per winME che *non è* un server di rete, e
come tale non nasce per quegli scopi) ti salvino da danni e attacchi.
Ho imparato che esistono un paio di regole auree per reti sicure:
1) un windows sulla LAN *non deve mai*, per alcuna ragione, cascasse il
   mondo, essere collegato direttamente alla rete pubblica tramite modem.
2) se il server è un pc con un sistema di rete (quindi NT, W2000 o meglio di
   tutti Linux, purché si sappia dove mettere le mani) questo *non deve* nel
   frattempo fare file sharing coi pc in LAN.
Rispettando questi due principi, puoi costruire una rete decentemente
sicura.
L'ideale è sempre un router fisico che faccia da gateway tra WAN e LAN,
disaccoppiando le reti. Dietro il router puoi mettere la LAN con il server
che fa file sharing; in questo modo il server coi dati è raggiungibile
_solo_ dalla LAN e non dall'esterno, fisicamente.
Se hai bisogno di un server con dati pubblici, questo va instradato su una
seconda interfaccia *scollegata* da quella della LAN, pubblicando il suo
indirizzo interno sull'interfaccia pubblica tramite il NAT del router. Se un
pc in LAN deve accedere ai dati del server "pubblico", vi accederà dal lato
pubblico o tramite un apposito rule di NAT nel router, ma *mai* tramite un
file sharing.
Questo è importantissimo, perché se ti "bucano" il server "pubblico" (che è
accessibile dall'esterno), nella configurazione che ti ho descritto non
hanno alcun modo di accedere alla LAN.
Se invece il server accessibile dall'esterno è contemporaneamente anche
condiviso in qualche maniera sulla LAN, bucato il server ti entrano in LAN,
e a quel punto ciao e auguri per i tuoi dati.
-- 
Massimo Bacilieri AKA Crononauta
ulib...@libero.it
 ; ICQ UIN: 4005815
"Se tutto è sotto controllo, stai andando troppo piano"
(Mario Andretti)

 (Mario Andretti)
 ti ringrazio un casino...ma sai com'č..ho un portatile nuovo e ho deciso di
collegarlo col PC vecchio per non prendermi a capelli con mio fratello
quando vogliamo connetterci...
non volevo un programma ke mi facesse le pizze...ma solo ke salvasse il
salvabile!
Grazie comunque.
In ogni caso, ke ne dici del ConSeal, installato direttamente sul PC
collegato?


 ha scritto nel messaggio
news:L2X07.5285$D03.1...@news.infostrada.it...


 motivo, giustificazione o cosa?
Se ti piacciono le buhaiole sicuramente e' un buon investimento.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Look 'n' Stop is compatible with Windows 95 / 98 / Me / 2000 / XP
http://www.looknstop.com
We are also looking for someone interested in translating Look 'n' Stop from
english to italian.
Best regards,
Look 'n' Stop team.
"Crononauta" <ta...@vraptor.lazarus> a écrit dans le message news:
slrn9k8q6...@vraptor.lazarus...


 > perché no? me ne parlavano bene... se scrivi questo mi smonti. C'è


 gusto... suvvia...
Basta cercare in giro e si scopre che almeno con le vecchie versioni era
facile trovare buchi che permettevano comodamente di usarti come
sbafo-proxy. E siccome mediamente non mi fido di tutto cio' che inizia
per "win" ed ha a che fare con la sicurezza (la sicurezza della mia rete
non la affiderei a Uindous onestamente) nulla mi vieta di pensare che
anche con le versioni piu' recenti non ci sia da star tranquilli.
D'altro canto prima di parlare di presunto mio cattivo gusto faresti
meglio ad informarti per evitare che ti si dica che parli di cose che
non conosci:
http://www.securityfocus.com/templates/archive.pike?list=1&mid=158735
http://www.securityfocus.com/templates/archive.pike?list=1&mid=139827
e se cerchi sugli archivi di Bugtraq per Wingate trovi altro ancora.


 [...CUT...]


 offensivo, perdonami...
No problemo, incidente chiuso.


Look 'n' Stop team.
If I may, I would suggest a slight modification to the FAQ. Where it
explains how to replace the MFC42, it would perhaps be better if you
tried to:
	- uncompress the new MFC42 to the same folder of LOOKNSTOP.
	- create an empty file named "LOOKNSTOP.EXE.LOCAL"
This should leave the whole system as before, linking the old MFC42,
while the new MFC42 is only used by LOOKNSTOP.
You'll find posts and reasons galore in it.comp.os.dibattiti, albeit
in Italian, as to the whys and wherefores... also some rants on that
remarkable heap of bovine excrement that Microsoft calls "DLL naming
strategy", which we have to thank for three identical libraries with
different names AND no less than six DIFFERENT versions of libraries
with always the same, dang-and-blasted, eight-fucking-letters, name.
Sorry, I got carried out. The point is: merely dropping in a new MFC
version is likely to crash some other hapless program's installation
in completely new and unthinkable ways. It happened to me more often
than I care to remember, usually with VB or DevStudio installations.
Leonardo
-- 
ftp://warez.slashdot.com:12345
 - Warez for nerds. Stuff that matters.

 non conosci:
A parte il fatto che wingate fa da proxy ma va sicuramente abbinato ad un
Firewall, penso che Tony parlasse di cattivo gusto per la tua frase:
"se ti piacciono le buhaiole..."
io sono abbastanza d'accordo, nel senso che si posta su un ng in risposta a
qualcuno che chiede consiglio bisogna dare un'informazione: dare solo un
giudizio immotivato non serve. Wingate è bucato? Benissimo. In questo
messaggio spieghi dove e perché, nell'altro davi un giudizio assoluto che
non aiutava chi chiedeva consiglio. Se poi non ti interessa aiutare,
beh...puoi sempre non rispondere, no? Mi sembra che sei uno dei molti che
postano sui newsgroups (non intendo questo, in generale) solo per dare
sfoggio delle proprie conoscenze.

 sfoggio delle proprie conoscenze.
Sarebbe opportuno invece prima di precipitarsi a postare, di informarsi
di cio' di cui si parla. I report sui buchi di WinGate sono li',
reperibili con un motore di ricerca, certo che se c'e' gente come te che
non ne apprezza l'uso ci si puo' far poco e niente, hai voglia ad
aiutare o non aiutare.


 > non aiutava chi chiedeva consiglio
punto.




 senza rancori, ok?
Per me il discorso era piu' che chiuso se non ci fosse stato l'altro
intervento, a dire il vero.


> > non aiutava chi chiedeva consiglio
Lo e' per te un giudizio assoluto, se si sa usare un motore di ricerca
diventa un dato di fatto. Ora, se vuoi fare una polemica dando come
scontato che usare i motori di ricerca sia inutile mi pare una bella
arrampicata sugli specchi ma tu fai pure.


non c'è peggior sordo...

 non c'è peggior sordo...
... di te.


 ... di te.
1 a 0 per thorin! :)
-- 
Pascal-X - mICQ 25553477 - 
http://pascal.hobbiton.org
Responsabile Pubbliche Relazioni del SIACD
Profeta del Sommo C_R_O_S_S__B_O_N_E_S
Nemico dichiarato del Kyle Jordan Klan