Newsgroup: it.comp.os.win.win2000
Titolo: Zone Alarm o Norton Firewall?

Dovendo scegliere come firewall software per una lan casalinga (2 PC con
condivisione di connessione ADSL) cosa consigliate?
Li ho provati entrambi, ma mi pare che diano problemi, soprattutto nel
gestire la condivisione di internet da parte del 2° pc

 condivisione di connessione ADSL) cosa consigliate?
Personalmente ti sconsiglio l'utilizzo di un personal firewall: in genere
creano più problemi che altro. In linea di massima, se è un PC di una lan
casalinga, non dovresti avere servizi aperti oltre alla condivisione di
internet, file e stampanti. Se la rete è fatta come si deve, cioè con la
rete verso l'esterno separata da quella interna (per esempio hai un modem
adsl interno, usb o ethernet su una seconda scheda di rete), non hai
problemi perchè la condivisione di Win2k non traspare all'esterno, e la
condivisione dei file non viene pubblicata verso i computer della rete
esterna come fa Win9x/ME. Viceversa, un PF apre nuove potenziali falle, e
soprattutto mettono in allarme ogni qualvota qualcuno tenta di accedere al
tuo computer, cosa che, credimi, con ADSL capita quotidianamente (a me
capita anche 30-40 volte al giorno, dal semplice portscan ad attacchi più
diretti). Più che altro puoi tenere installato un buon antivirus che
controlli che nel sistema non entrino trojan o virus che aprono pericolose
connessioni verso l'esterno.
--
Giorgio
www.giorgiosignori.cjb.net

 ha scritto nel
messaggio news:a23pm3$ue97b$4...@ID-46880.news.dfncis.de...
|
| Personalmente ti sconsiglio l'utilizzo di un personal firewall: in genere
| creano più problemi che altro.
 In linea di massima, se è un PC di una lan
| casalinga, non dovresti avere servizi aperti oltre alla condivisione di
| internet, file e stampanti. Se la rete è fatta come si deve, cioè con la
| rete verso l'esterno separata da quella interna (per esempio hai un modem
| adsl interno, usb o ethernet su una seconda scheda di rete), non hai
| problemi perchè la condivisione di Win2k non traspare all'esterno, e la
| condivisione dei file non viene pubblicata verso i computer della rete
| esterna come fa Win9x/ME. Viceversa, un PF apre nuove potenziali falle, e
| soprattutto mettono in allarme ogni qualvota qualcuno tenta di accedere al
| tuo computer, cosa che, credimi, con ADSL capita quotidianamente (a me
| capita anche 30-40 volte al giorno, dal semplice portscan ad attacchi più
| diretti).
Ok, grazie dei consigli. In effetti di allarmi ne ricevo parecchi. Però come
devo fare per far funzionare un qualunque software p2p sul computer client?
Ad esempio WinMX sembra che non vada con le porte di default 6699 e 6257,
cioè io riesco ad eseguire download ma gli altri da me non scaricano neanche
un byte.
La condivisione connessione internet di w2k non dovrebbe automaticamente
trasferire tutte le porte sui computer client come se questi fossero
direttamente connessi a internet?

 direttamente connessi a internet?
Non lo fa per tutte. Con il protocollo h.323, per esempio, è impossibile (e
questo comporta, ad esempio, i limiti dell'utilizzo dei programmi di
videoconferenza come NetMeeting). Per i programmi peer2peer, la soluzione
migliore è fare un PAT, cioè una port translation. Dalla configurazione
della condivisione ti puoi riservare una o più porte (spara alto, così non
tocchi porte usate dal sistema) da trasferire al computer client. In pratica
tu gli dici che ogni richiesta di connessione ad una determinata porta viene
mappata sul determinato host, che farà lui da server verso l'esterno. Oppure
puoi installare un proxy o un socks e impostare WinMX di conseguenza.
--
Giorgio
www.giorgiosignori.cjb.net

 ha scritto nel
messaggio news:a23re6$u9reu$1...@ID-46880.news.dfncis.de...
|
| Non lo fa per tutte. Con il protocollo h.323, per esempio, è impossibile
(e
| questo comporta, ad esempio, i limiti dell'utilizzo dei programmi di
| videoconferenza come NetMeeting). Per i programmi peer2peer, la soluzione
| migliore è fare un PAT, cioè una port translation. Dalla configurazione
| della condivisione ti puoi riservare una o più porte (spara alto, così non
| tocchi porte usate dal sistema) da trasferire al computer client. In
pratica
| tu gli dici che ogni richiesta di connessione ad una determinata porta
viene
| mappata sul determinato host, che farà lui da server verso l'esterno.
Oppure
| puoi installare un proxy o un socks e impostare WinMX di conseguenza.
|
| --
Ho installato un Proxy, ma il problema rimane e cioè tutte le connessioni in
upload da me muoiono per time out.
In WinMX ad esempio esiste l'opzione per "scavalcare" un proxy o comunque
operare via Lan. Se la imposto l'upload funziona, anche se in modo limitato.
Suggerimenti?

 Suggerimenti?
Usare questa funzione, anche se in modo limitato :-)
Oppure prova a configurare/cambiare proxy con uno che permette di
specificare le porte. Comunque in WinMX hai impostato "usa proxy" inserendo
indirizzo e porta?
--
Giorgio
www.giorgiosignori.cjb.net

 ha scritto nel
messaggio news:a24808$uaocm$3...@ID-46880.news.dfncis.de...
|
| Usare questa funzione, anche se in modo limitato :-)
| Oppure prova a configurare/cambiare proxy con uno che permette di
| specificare le porte. Comunque in WinMX hai impostato "usa proxy"
inserendo
| indirizzo e porta?
| --
Grazie Giorgio sei stato molto gentile, ma ho risolto tutto felicemente con
il PAT di Bill Gates.