Newsgroup: it.comp.sicurezza.windows
Titolo: Sicurezza con Zyxel 645R e configurazione SUA

Ciao a tutti, ho il router collegato alla mia rete di 6 pc, mi indicate
brevemente cosa devo impostare per essere sicuro utilizzando il firewall
(SUA) del router. Tenendo conto che:
1 PC usa Outlook e IE
1 PC usa POP3, SMTP IE e FTP
1 PC usa FTP e IE
Come devo configurare per evitare accessi indesiderati?
Grazie
Pietro
PS: esiste un manuale in italiano del 645R?


Grazie della risposta quindi se ho capito bene:
PC usa Outlook e IE devo impostare nel SUA l'indirizzo IP del PC e le due
porte;
PC usa POP3, SMTP IE e FTP devo impostare nel SUA l'indirizzo IP del PC e le
tre porte (l'FTP è in uscita)
PC usa FTP e IE devo impostare nel SUA l'indirizzo IP del PC e le due porte
(l'FTP è in uscita)
E eventuali altri PC della rete che voglio far navigare? Visto che ho
esaurito le 8 porte?
Ho capito o non ho capito nulla?
Dato che non me ne intendo molto perchè è un problema il protocollo SNMP?
Mi conviene affiancare un Zywall?
Grazie mille
Pietro
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.419 / Virus Database: 235 - Release Date: 13/11/2002

 PS: esiste un manuale in italiano del 645R?
http://groups.google.com/groups?q=author:barbun+zyxel+faq&hl=it&lr=&i
e=UTF-8&oe=UTF-8&selm=20010526.043301.1597322404.2618%40hotmail.com.i
nvalid&rnum=2
-- 
palladium                -+-               total information awareness
www.complessita.it/tcpa/
 -+- 
http://punto-informatico.it/p.asp?i=42108

 [cut] Il mio consiglio è quello di *dividere* bene i demoni sui vari PC
nella fretta di rispondere per fare punti in classifica non ti e' venuto
il dubbio che abbia tre client senza server istallati? sai.. outlook e ie
non sono esattamente dei demoni :P


 nvalid&rnum=2
Grazie proverò sperando di non fare cavolate tali da rendere inutilizzabile
il router.
Anche se non mi è molto chiaro come fare per tappare 23 e 25
sull'interfaccia esterna del router, (vorrebbe dire che potrei entrare in
telnet solo dalla mia rete locale?)


 vorrebbe dire che potrei entrare in telnet solo dalla mia rete locale?
vuole dire che se non lo fai io da casa mia potrei telnettare il tuo
router e (azzeccando la pass) riconfigurarlo a piacere


 router e (azzeccando la pass) riconfigurarlo a piacere
 Grazie.
Esiste un programma che mi permette di vedere se la password che ho scelto č
abbastanza sicura (sempre che esista una password sicura)


 è abbastanza sicura
bella domanda :P
scrivine una abbastanza lunga (8-10 caratteri almeno) e mettici un paio di
numeri o caratteri speciali nel mezzo
es: p1nk-fl0yd, r3d-hot_ch1l1-p3pp3rs, c0nc3rt0_p3r_p1an0_l4_p4t3t1ca :P



Un  cavolo! Io per errore ho chiuso la 23 (telnet) (e altre porte)
sull'interno anziche' sull'esterno ed ora il router e' inutilizzabile,
dovro' mandarlo in assistenza. Roma da matti!
Occhi a non chiuderti il telnet sull'interno altrimenti non comunichi
piu' col router.
Il reset del 645R resetta solo password e IP privato del router, non
il set dei filtri IP.

 dovro' mandarlo in assistenza. Roma da matti!
se non ricordo male gli zyxel sono dotati di un ingresso seriale cui
puoi collegarti con qualunque emulazione terminale, tant'e' che di
solito la prima configurazione (quando non gli hai dato ancora l'ip
della tua rete) la fai proprio collegandoti li'... ricordo male?
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 ad un pinguino ...mi devo preoccupare?
No, non ti preoccupare, dovresti farlo se il tuo sedere 
cominciasse ad assomigliare ad una finestra :)

della tua rete) la fai proprio collegandoti li'... ricordo male?
Il 645R non ha la seriale! Il 642 ce l'ha, il 652, e altri, ma il 645R
no! 
State all'occhio xche' anche a me sembrava impossibile, ma
l'assistenza zyxel mi ha confermato che devo rientrarlo xche' non ci
sarebbe nulla da fare in locale! E' un ottimo router, ma se non
patchano il firmware in modo che il reset che ha dietro zappi TUTTA la
config e' rischio andare a toccare i filtri se non si sa BENE quello
che si sta facendo!
ciao

 no! 
Ah, ecco. Un ottimo motivo per non acquistarlo...
HappyCactus che non esistono piu' gli zyxel di una volta...


 Il 645R non ha la seriale
chiedo venia: pensavo che avesse la seriale visto che nelle versioni
precedenti era vitale


Ho appena finito di litigare con SIDIN..
xche', anche tu ti sei blindato il 645R?
Io gli ho mandato una mail chidendo cosa dovevo fare x la riparazione
una settimana fa, ma non mi hanno ancora risposto, aspetto, intanto ho
preso un altro router.

Ciao io ho di default queste impostazioni:
 Menu 21 - Filter Set Configuration
     Filter                               Filter
     Set #        Comments                Set #        Comments
     ------  -----------------            ------  -----------------
       1      NetBIOS_WAN                   7      _______________
       2      NetBIOS_LAN                   8      _______________
       3      TELNET_WAN                    9      _______________
       4      PPPoE                        10      _______________
       5      FTP_WAN                      11      _______________
       6      FTP_TELNET_WEB               12      _______________   
e poi
 Menu 21.6 - Filter Rules Summary
 # A Type                       Filter Rules                              M m n
 - - ---- --------------------------------------------------------------- - - -
 1 Y IP   Pr=6, SA=0.0.0.0, DA=0.0.0.0, DP=21                             N D N
 2 Y IP   Pr=6, SA=0.0.0.0, DA=0.0.0.0, DP=23                             N D N
 3 Y IP   Pr=6, SA=0.0.0.0, DA=0.0.0.0, DP=80                             N D N
 4 Y IP   Pr=17, SA=0.0.0.0, DA=0.0.0.0, DP=69                            N D F
 5 N
 6 N                                           
e poi
Menu 21.6.2 - TCP/IP Filter Rule
                    Filter #: 6,2
                    Filter Type= TCP/IP Filter Rule
                    Active= Yes
                    IP Protocol= 6     IP Source Route= No
                    Destination: IP Addr= 0.0.0.0
                                 IP Mask= 0.0.0.0
                                 Port #= 23
                                 Port # Comp= Equal
                         Source: IP Addr= 0.0.0.0
                                 IP Mask= 0.0.0.0
                                 Port #=
                                 Port # Comp= None
                    TCP Estab= No
                    More= No           Log= None
                    Action Matched= Drop
                    Action Not Matched= Check Next Rule
Come sono, posso stare abbastanza tranquillo?
O devo applicare altri filtri come consigliato.
Grazie
Pietro