Newsgroup: it.comp.sicurezza.windows
Titolo: firewall da remoto

ciao a tutti,
sto cercando un firewall per win2000 server che possa essere gestito da
remoto, ad esempio con TerminalServices o pcAnywhere.
non so se mi sbaglio ma i vari personal firewall non hanno configurazioni
pre-riavvio della macchina, perciò qualsiasi personal firewall io installi
sul server remoto mi vengono bloccate le porte 3389 tcp (termserv) e 5631
tcp/5632 udp (pcAnywhere).....
in sostanza non solo tutti i servizi http, https, ftp, pop3, smtp, nntp
ecc.. sono bloccati, ma anche l'accesso da remoto, quindi non posso più
configurarlo.
ora, ho cercato un pò in rete ed ho trovato alcuni firewall versione server
che includono già un sistema di amministrazione remota:
VisNetic Firewall Server (
deerfield.com
), Kerio WinRoute Firewall 5
(
kerio.com
) sono gli unici (che mi risulti) che parlano chiaramente di
amministrazione da remoto.
in pratica mentre vengono installati richiedono alcune info per settare le
porte da lasciare aperte per RDP o pcAny..... ma testandoli su un server
locale.....diciamo che dei settaggi iniziali "nu je ne pò fregà de meno",
negandomi l'accesso al server locale.
mi chiedevo se qualcuno conosce un firewall server (vi prego non ISA server
di MS :-) che, detto "alla buona", fa SOLO quel che gli si chiede di fare,
senza prendere "strane ed autonome" iniziative :-))
qualche idea?
ciao
spintop

senza prendere "strane ed autonome" iniziative :-))
Suona come una contraddizione in termini :-)
Leonardo
-- 
Questo messaggio e' NAGWARE. Per disattivare frecciatine, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

 Suona come una contraddizione in termini :-)
hehhehe......
oilà chi si rivede :-)
ma sai che forse ho risolto? ^__^
dunque, scettico come sono sui firewall software, ho voluto provare eTrust
EZ Firewall, che di certo non è fatto per un webserver.
...sorpresa! non male!
e inoltre (sembra una cavolta ma senza questa cosa niente amminis. remota)
tieni le icone sulla system tray ANCHE con terminal services! :-)))
semplice, leggero, funzionale, veloce, robusto, stabile, integrato con
l'antivirus (ex inoculate, il mio "amore" perduto e ritrovato :-)....
più un elenco lungo così di opzioni sulle porte tcp, udp ecc....
unici due inconvenienti:
1) se lo installi da remoto non fai a tempo a vedere la fine
dell'installazione e devi chiedere al tizio di turno se ti abilita almeno la
3389
2) non mi pare ci siano sistemi per salvarsi le rules (proverò a spulciare
nel regedit.....si sa mai...... :-)
ciao
spintop
ps. comunque se altre persone hanno idee su un firewall ben vengano, non ho
intenzione di *limitarmi* alla free-personal-single-home-end-ware version
:-)

 remoto, ad esempio con TerminalServices o pcAnywhere.
http://www.idrci.net
Il pacchetto ha una console che permette
l'amministrazione da remoto del firewall
Ciao
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

PROVATO:
bello! cavolo molto bello!
finalmente un firewall privo di intelligenza artificiale! fa SOLO quel che
gli si dice :-)
bello davvero.
:-))))
ciao
spintop
ps. e niente riavvio..... parte subito (ma solo se si vuole)

 si vuole)
Esatto, per default il firewall parte, ma senza
regole (tutto aperto) a quel punto puoi definire
le regole e/o caricare uno dei ruleset forniti o
un tuo ruleset salvato in precedenza
Ciao

 un tuo ruleset salvato in precedenza
infatti.
credo proprio che lo acquisterň, mi ha/hai convinto :-)
anche se non so bene se mi serve il NAT (ma mi pare di no, si tratta di un
webserver pubblico, il NAT dovrebbe servire ad altro se non ricordo male).
comunque cavolo, FINALMENTE !
sono anniluce che giro disperato per la rete.
grazie mille
ciao
spintop

 grazie mille
Eddekè ... happy to be of some help :-)
Uh e direi ... aggiungi anche questo alla macchina
http://objectplanet.com/Probe/
monitoraggio traffico da remoto .. fa comodo :-)

Dimenticavo .... qualche consiglio "base" :-)
A) Installa il sistema ed IIS, poi segui (più o meno)
     la checklist  che trovi su (1) assicurati che sia IIS
     sia il sistema operativo abbiano tutte le patches
     nel caso vedi 
http://www.microsoft.com/security/
B) Configura il sito come necessario (directiories...)
      ed imposta i permessi ecc ecc , assicurati che
      IIS abbia il logging attivato
C) Installa IIS LockDown Tool (2) esegui un'install
     di tipo "custom" in modo da personalizzare le
     impostazioni come necessario
D) Installa il CHX firewall (3) ed imposta le regole
      al limite carica il template "server" e modifica
      le regole come necessario
E) Installa un Antivirus decente ed impostalo in modo
     da eseguire frequenti aggiornamenti automatici ed
     almeno una scansione completa ogni giorno o due
F) Installa (opzionale) il traffic monitor "netprobe" (4) per
     poter controllare da remoto il traffico e le connessioni
     attive sul server, assicurati che netprobe sia accessibile
     solo su SSL (https) e solo con userid/password
(1) 
http://www.shebeen.com/hack.htm
(2) 
http://www.microsoft.com/technet/security/tools/tools/locktool.asp
(3) 
http://www.idrci.net
(4) 
http://objectplanet.com/Probe/
Ciao

 >
Io ho usato securepoint, 
www.securepoint.ch
 a casa per una paio di mesi e
assolveva a tutte le necessità da te richieste, e per uso casalingo è
gratis, devi chiedere direttamente ai proprietari, che sono molto
disponibili.
Ho usato le funzioni di vpn, con checkpoint dall'altra parte e va alla
grande, ma per uso casalingo non c'erano restrizioni...ed è cosa buona e
giusta...adesso sono alla 3.13, e non ha problemi che dicevi, cioè allo
start-up, si prende la policy che avevi configurato...la compatibilità con
schede di rete è molto buona, e la configurazione è di una semplicità
mostruosa....comunque sto vedendo chxi ed è anch'esso buono...
LaPina che attende l'fp4 sull'ip71 di casa...utopia

 LaPina che attende l'fp4 sull'ip71 di casa...utopia
Con le mutande di lattex :-) ??


 buon (ottimo) prodotto
alcune cose però non mi sono chiare su CHX....
licenza: mi chiede il seriale, dopo 30 giorni scade. è comunque prolungata
per l'uso personale?
NAT: dove lo scarico? non sono riuscito a trovarlo (la ditta in questione
poteva spendere due righe in più anche su queste cose, hanno un sito penoso
:-)
casini timeout: dopo un pò la sessione mi viene terminata, il server (quello
che sto usando per i test in locale) mi va fuori rete....
come mai?
amministrazione remota: entro solo se mi loggo con administrator e password,
ma non vedo i filtri impostati, non ne posso impostare di nuovi ecc...
:o((
scusami magari se te la meno, ma già che ci sono e vedo che tu lo conosci
bene magari sono cavolate superabili al volo.
ciao
spintop

 come mai?
<snip>
Scusa se te lo dico, ma ... leggi il manuale; primo perchè
ne vale la pena e secondo perchè ... ti evita problemi del
tipo "timeout ecc ecc" dovuti solo alla configurazione
Ciao e ... RTFM :-)

 Ciao e ... RTFM :-)
eh?
ciao
spintop

 spintop
Ciao

 un'acronimo molto usato in Linux :-D !
Ma non era That F*ucking Manual?
ciao!
L.