Newsgroup: it.comp.sicurezza.windows
Titolo: CHX 3.0 e server web - HELP !

Salve
Premessa: sto facendo delle prove per vedere di capirne di  più su 
questo argomento, per fa questo ho tirato su una macchina su cui girano 
servizi ftp, http, VNC e posta elettronica. Il tutto a scopo 
prettamente didattico. La macchina si trova in una LAN.
Fine premessa.
Sto provando ad usare questo firewall (packet filtering) ma ci sto 
diventando matto a creare delle regole per alcuni servizi.
Sono riuscito a far funzionare il server VNC e quello ftp, sono 
regolarmente raggiungibili e funzionano correttamente.
Anche per il server POP3 non ci dovrebbero essere problemi.
Sto incontrando parecchi casini a implementare semplici regole per far 
"vedere" il webserver Apache.
La regola che ho impostato è la seguente:
http://tinyurl.co.uk/sdzc
ma il server http non è assolutamente raggiungibile.
Ho creato, inoltre, una regola "inversa" per permettere la navigazione 
dal server, ma anche quella non funziona.
Ritengo di aver compreso le basi della creazione dei filtri però c'è 
qualcosa che mi sfugge nel protocollo HTTP. Non è che si deve aprire 
qualche altra porta ? Ho pure provato con la 8080 e con la 81 ma il 
problema rimane.
Un grazie a chi mi vorrà dare una mano.

 porta ? Ho pure provato con la 8080 e con la 81 ma il problema rimane.
Dai un'occhiata alle nostre pagine flash per il funzionamento in linea 
generale e alle configurazioni di esempio: 
http://www.alogica.it/prodotti_brand_idrci_text.html
Ciao
Luca
-- 
"Un nostro incaricato verra' a casa vostra senza impegno"
[da una televendita]

 Premessa: sto facendo delle prove per vedere di capirne di  più su 
 > [...]
Anche a me questo firewall mi piace abbastanza, anche se è un po' complicato
da configurare, però ho due perplessità che mi frenano nel suo utilizzo.
A quanto pare il prodotto non è più mantenuto dall'azienda originale, ma è
stato acquisito da un'altra casa che non si capisce quanto vorrà investire
in questo software con aggiornamenti, patch, ecc. Anche il sito è veramente
scarno.
Altra perplessità è il fatto che, essendo un packet filter, probabilmente un
ottimo packet filter, non può essere l'unico componente relativo alla sicurezza
di un PC casalingo (e non). Servirebbe almeno un personal firewall che gestisce
anche l'accesso alla rete a livello applicazione.
Quindi bisogna installare almeno un altro software... ma a questo punto non è
meglio usare direttamente un altro programma che fa da packet filter e personal
firewall?
Nella documentazione on-line di CHX si parla di configurazioni di esempio e di
un forum di discussione sul prodotto, ma, sinceramente, io non ho trovato
nulla del genere. Che fine hanno fatto questi link?

 nulla del genere. Che fine hanno fatto questi link?
Il forum lo gestivamo noi e ora e' disattivato. Ho qualche 
configurazione di esempio della 2.x e, comunque ti invito a visitare le 
pagine flash citate, perche' contengono esempi a mio avviso molto 
interessanti.
Ciao
Luca

 interessanti.
E' un vero peccato... anche a me il software sembrava fatto molto bene.
Ma a questo punto non so se investire del tempo per un software morto
in partenza. Ora può anche andare bene, ma tra un anno?
E' lo stesso destino toccato, qualche tempo fa, a Sygate Personal Firewall.