Newsgroup: it.comp.os.win.win2000
Titolo: Bella configurazione "standard" di IPSEC... :-(

Anche a causa del poco tempo a disposizione (e' Natale, auguri, eh!),
non riesco a stare dietro ad IPSEC come vorrei.
Ho seguito i link, da bravo niubbo, tipo:
http://homepages.wmich.edu/~mchugha/w2kfirewall.htm
Scaricando la configurazione segnata in fondo alla pagina, applicata ad
una connessione dial-up... ma gnente, cosi' com'e' non mi apre manco
Google.
Google che, in un lampo di intuizione, s'e' aperto digitando
direttamente da Firefox l'indirizzo IP.
Non credo ci voglia tanto intuito per capire che ci sono problemi con la
risoluzione nomi dominio...
E se la porta 53 e', che porta 53 sia... e' in effetti l'unica che,
nelle regole di IPSEC, ha una mask che va da 1.1.0.0 a 255.255.0.0.
Mettendo la 53UDP con "qualsiasi indirizzo IP", ecco che FINALMENTE vedo
tutto "verde" (test first 1056 ports) su 
grc.com
.
Ora e' TUTTO stealth. Devo dire che c'e' soddisfazione... :-)
Obiwan, forseforse la prossima volta in quel link, dovresti consigliare
ai niubbi di cambiare qualcosina...
(ma come faceva a funzionare all'autore del sito? Boh!)
Fabrizio

 (ma come faceva a funzionare all'autore del sito? Boh!)
Si hai ragione :-) in effetti la regola doveva essere impostata
per tutti gli indirizzi (o al limite da 0.0.0.1 a 255.255.255.254) ...
mi scuso per il problema e per l'aver dimenticato la cosa :-(
Attenzione ora ad assicurarsi che il ruleset IPSec sia stato
impostato con questi "fix"
http://www.jsiinc.com/SUBN/tip6500/rh6534.htm
per evitare sorprese; ad ogni modo... spero che il tutto sia
stato per lo meno istruttivo, a questo punto se ti trovassi a
dover "blindare" una macchina win2k sapresti come fare :-)
ora, visto che è quasi Natale e che mi sento buono, eccoti
un "clone" delle pagine di "mchugha" ... in italiano
http://utenti.lycos.it/carlpasolini/ipsec/ipsec.htm
la configurazione è molto semplificata rispetto all'altra ma
credo che ci ritroverai parecchie cose che ormai conosci
Ciao e ... Buone feste !
-- 
* ObiWan
Microsoft MVP: Windows Server - Networking
http://www.microsoft.com/communities/MVP/MVP.mspx
http://mvp.support.microsoft.com
DNS "fail-safe" for Windows clients.
http://ntcanuck.com
408+ XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

 Ciao e ... Buone feste !
Sono nel momento giusto per dire... ALTRETTANTO!
Fabrizio (che ci faccio io qui, oggi? Mah, passavo da queste parti e
cosi'...)

 Colpa del mio firefox, di firefox, mia, della pagina o cosa?
Uhm .. questa č strana, ma ad occhio e croce non credo sia
un problema di filtraggio IPSec.. hai provato a svuotare la
cache di firefox ?
Ciao

 Uhm .. questa è strana, ma ad occhio e croce non credo sia
Me la sono risolta da solo (se aspettavo una risposta su
it.comp.software.browser ero ancora nelle peste: continuo a non capire
il perche' della moderazione su "quel" newsgroup): un file
"download.qualcosa" di firefox, contenente lo "storico" si e'
misteriosamente corrotto, complice forse un "adattatore" di download
manager (mi manca molto Download Express di Metaproducts: interamente
freeware, niente porcherie aggiunte, permette di limitare la banda a
piacimento, ma non riesco a "svegliarlo" con firefox).
Cercando il problema, ho brasato via dall'HD due installazioni di
firefox e dal registri *quattro* "residuati" (0.8, 0.91, 1.0PR ed 1.0).
In effetti, un po' di pulizie ogni tanto ci vogliono. :-)
Fabrizio
Oh, dimenticavo: BUON ANNO!

 Oh, dimenticavo: BUON ANNO!
Altrettanto ... anche se in ritardo ... sono stato in ferie :-)
ogni tanto ci vogliono anche quelle :-D

 ogni tanto ci vogliono anche quelle :-D
Direi che sono fondamentali!
Fabrizio

 riavvio...
urk .. strano, lo uso regolarmente (sia con IE che con FF) e non ho
mai avuto un problema simile.. non è che per caso qualcuno degli
add-on per FF non è stato disinstallato in modo "pulito" e sta creando
tutti questi problemi ??
A (s)proposito; dai un'occhiata a questo programma per XP
http://www.harper.no/valery/ct.ashx?id=99b85fa3-104f-4a41-a28f-4786c68e77e4&url=http%3a%2f%2fwww.harper.no%2fvalery%2fPermaLink%2cguid%2c79c17dba-9f6c-480e-a236-e11f671ca4bc.aspx
il link sopra riporta la descrizione e le istruzioni per l'installazione
però ti conviene scaricarti l'ultima versione che trovi qui
http://www.harper.no/valery/PermaLink,guid,99b85fa3-104f-4a41-a28f-4786c68e77e4.aspx
ritengo si tratti di un'ottima idea; in pratica; installi il programma;
questo va a
sostituirsi (agisce come "wrapper") alla shell di windows (explorer) a
questo
punto ti logghi al sistema con un'account "admin", il programma memorizza
il tuo "security token" e poi avvia explorer usando un'account utente
"limitato"
in questo modo sarà come se fossi loggato come "utente a privilegi ridotti"
quindi tutte le applicazioni gireranno in tale contesto, se poi per un
qualsiasi
motivo dovessi eseguire un'applicazione come "admin" basterà utilizzare la
trayicon per avviare tale programma ... senza dover reimmettere la password
dato che il pgm (vedi sopra) ha già memorizzato il "security token"
carino, no ;-) ??
Ciao


 carino, no ;-) ??
Moltomolto.
Scusa la paranoia, ma non ci saranno mica in giro vulnerabilita'?
E, comunque, accidenti a te quando hai scritto del m0n0wall.
Ho aperto tre finestre per tre tab ciascuna.
Ho la traybar di W98 piena da scoppiare... e devo andare a mangiare.
ARGH! :-)
Fabrizio (ah, no, "oggi" e' il 13/1 alle 12.38: questo messaggio era
aperto da ieri!)

 aperto da ieri!)
LOL ... non sei l'unico a fare cose del genere :-)
PS:
Mi chiedo quanti siano quelli che stanno "lurkando" questo
thread senza intervenire ... e mi chiedo anche perchè _non_
intervengano .. MAH !
PS2:
se mi vuoi scrivere l'indirizzo e-mail funge, basta togliere
il "no spam" come necessario


 il "no spam" come necessario
Mamo non sara' contento di questo. :-)
Ti scassero' gli attributi per avere dettagli su m0n0wall.
Fabrizio

 Ti scassero' gli attributi per avere dettagli su m0n0wall.
No prob :-D
