Newsgroup: it.comp.sicurezza.windows
Titolo: regole di CHX-I [per songohan]

ci ho provato e riprovato ma c'č qualcosa che mi 
sfugge... potresti darmi un esempio di una regola ad 
esempio per SMTP come la vorrebbe CHX-I ??  Ho 
provato anche con le regole precompilate ma qualcosa 
proprio non va... Grazie.
Markus

 proprio non va... Grazie.
SMTP ... server o client ? Nel senso; devi pubblicare
un tuo server SMTP locale o ti serve una regola per
permettere ad un pgm di email di inviare posta ad un
server SMTP esterno ?
In ogni caso; se guardi i logs vedrai cosa è stato bloccato
da CHX (porte, protocollo, ecc..) per cui non dovrebbe essere
difficile capire cosa aprire ;-)

 difficile capire cosa aprire ;-)
Beh l'SMTP funziona sulla porta 25 con protocollo tcp/udp quindi.....
Io ho reso stealth tutte le porte ma non devo far fare nulla da
server....quando il mio programma email deve scaricare la posta apre da solo
quella porta, *da dietro* per così dire....
Le regole preimpostate credono siano per pacchetti INCOMINGe non OUTGOING.
Se hai un server SMTP dovresti permettere l'entrata di pacchetti tcp/udp
sulla porta 25...

> Beh l'SMTP funziona sulla porta 25 con protocollo tcp/udp quindi.....
UDP ?!? Non mi risulta ... ma magari mi sbaglio.
Ad ogni modo .. visto che ultimamente ti diverti
con il routing ... dai un'occhiatina al thread su
it.comp.reti.ip-admin con oggetto "IPCop e
router" ... magari riesci a dare una mano ;-)

 router" ... magari riesci a dare una mano ;-)
Ho letto or ora la documentazione online e anche se devo ancora prenderci la
mano con CHX-I credo che come regola per un server SMTP bisogni creare un
filtro tipo
ALLOW TCP SrcPort 25 DestPort (Boh...una qualunque?)
questo però, secondo la documentazione, non dovrebbe bloccare ogni altro
traffico?
Cioè un ALLOW così non è un DENY per tutto il resto?

 Cioè un ALLOW così non è un DENY per tutto il resto?
Si, se non hai nessun'altra regola un'allow così "secco" blocca
tutto il resto; è per quello che l'idea di base è caricare uno dei
"sample filters sets" (client o server) e poi modificare/aggiungere
le regole necessarie; ad ogni modo per un server smtp direi
allow TCP srcport <any> srcaddr <external> dsstport <25> dstaddr <local>
allow TCP srcport <any> srcaddr <local> dstport <25> dstaddr <external>
la prima permette ad hosts internet di raggiungere il server SMTP locale
mentre la seconda permette al server SMTP di inviare mail ad altri servers
SMTP su internet; ovvio che quanto sopra non basta, serviranno anche le
regole per il lookup DNS ecc ecc ecc
Ciao

 
ciao e grazie.

 non c'è verso di fargli fare nulla
Scusa ma mi pare strano che nn riesci ad inviare posta...
Nel senso che se hai importato i filtri già preimpostati dovresti notare che
sono tutti per pacchetti INCOMING.
Un client di posta apre una porta sul tuo sistema - tipo 10xx - e si
connette alla 25 del server SMTP remoto quindi di default CHX-I non dovrebbe
bloccare alcun pacchetto OUTGOING di questo tipo, anche perchè mi sa che nn
hai alcun filtro per pacchetti OUTGOING tu...
Ma non è che hai problemi di altro tipo? Hai per caso il Firewall di XP
settato male?
Consiglio: togli i filtri che hai impostato come sopra e usa solo i filtri
già preimpostati e che trovi sul sito di IDRC, o meglio nel forum
http://forum.idrci.it
 c'è proprio una sezione che linka ai filtri.

 
Infatti sono quelli che cercavo di usare e sul pc 
non è attivo il fw di xp... mo' ci rirpovo 
avvalendomi dei vostri illuminati consigli e ti fo' 
sapere. cmq grazie

 sapere. cmq grazie
Illuminati? Lol.....qui è buio pesto....

 
sapessi da quest'altra parte !!!!!!!!!!!!

> sapessi da quest'altra parte !!!!!!!!!!!!
Tanto per curiosità....che cosa nello specifico non funziona?
Non riesci ad usare un client di posta per leggere la posta?
Che errore ti da?
Postaci qualche log.....

 
appena re-installo CHX-I e imposto le regole provvedo...

 Ho appena controllato nel sito Port Numbers e ciò era specificato :-)
La RFC 821 originaria indica SOLO TCP.
SMTP che usa UDP non sarebbe il massimo dell'affidabilità :-)
Magari ti stai confondendo con SNMP...
Saluti.

 Magari ti stai confondendo con SNMP...
smtp             25/tcp    Simple Mail Transfer
smtp             25/udp    Simple Mail Transfer
Così viene riportato qua:  
http://www.iana.org/assignments/port-numbers
Cmq nn ho letto l'RFC... :-P