Router e firewall

Tubo Catodico · 02-02-2006, 17:07

Non riesco a capire il funzionamento del firewall dei router, mi spiego meglio: ho dovuto aggiungere due regole per aprire le porte tcp e udp di emule, quindi prima dovevano essere chiuse, fin quì tutto bene; quello che mi chiedo è come mai non ho dovuto aprire le porte per tutte le altre cose che si possono fare in rete, http, smtp, messenger ecc. Erano già aperte per impostazioni di fabbrica? Se fosse così, come faccio a sapere cosa è aperto e cosa è chiuso? Un'ultima domanda, sapreste consigliarmi un buon sito dove viene spiegato, in maniera generica, come si configura un router, intendo tutte le impostazioni anche le più strane. Grazie!

Pardo · 02-02-2006, 18:41

E` cosi` perche` l'inizio delle connessioni ha un verso.

Se vuoi vedere una pagina web, il tuo browser si prende una porta e da questa trasmette la richiesta di connessione al webserver remoto. Il router si accorge che la richiesta e` partita dal tuo pc e quindi dispone autonomamente il circuito per quella connessione.

Invece in altre situazioni come con i prog di p2p (ma nn solo), te devi poter ricevere richieste di connessione da altri, in pratica si invertono i ruoli dell'esempio sopra.
Ma il router quando riceve una richiesta di connessione, di base non sa cosa farne perche` non sa a quale dei pc della rete interna deve instradarla: glielo devi dire te.

Tubo Catodico · 02-02-2006, 18:56

Capito, grazie!

Un'altra cosa, con un router dotato di firewall è ancora necessario un firewall software?

Tubo Catodico · 02-02-2006, 21:29

Up!

wgator · 02-02-2006, 22:04

Ciao,

no, il firewall software non è strettamente indispensabile, il firewall del router protegge perfettamente dagli attacchi provenienti dall'esterno però tieni conto di un particolare: la maggior parte dei firewall software "seri" fanno un controllo sulle applicazioni che chiedono di "uscire" dal tuo computer. Se sul pc hai qualcosa di "strano", per esempio uno spyware o un trojan che cerca di connettersi ad un server, vieni avvisato

Il router, benchè possa fare una selezione sulle porte oubound (ammesso che tu le imposti) non potrà mai avvertirti di applicazioni maligne che potresti avere a bordo.
Certo, se hai un buon antispy con realtime attivo (oppure molta esperienza) puoi fare a meno del firewall sofware "application level" tipo (per capirci) Sygate, Outpost ecc.

Tubo Catodico · 03-02-2006, 00:16

Grazie per la risposta!

02-02-2006, 17:07	#1
Tubo Catodico Senior Member Iscritto dal: Jun 2001 Messaggi: 782	Router e firewall Non riesco a capire il funzionamento del firewall dei router, mi spiego meglio: ho dovuto aggiungere due regole per aprire le porte tcp e udp di emule, quindi prima dovevano essere chiuse, fin quì tutto bene; quello che mi chiedo è come mai non ho dovuto aprire le porte per tutte le altre cose che si possono fare in rete, http, smtp, messenger ecc. Erano già aperte per impostazioni di fabbrica? Se fosse così, come faccio a sapere cosa è aperto e cosa è chiuso? Un'ultima domanda, sapreste consigliarmi un buon sito dove viene spiegato, in maniera generica, come si configura un router, intendo tutte le impostazioni anche le più strane. Grazie!

02-02-2006, 22:04	#5
wgator Senior Member Iscritto dal: Mar 2004 Città: Rimini Messaggi: 10296	Ciao, no, il firewall software non è strettamente indispensabile, il firewall del router protegge perfettamente dagli attacchi provenienti dall'esterno però tieni conto di un particolare: la maggior parte dei firewall software "seri" fanno un controllo sulle applicazioni che chiedono di "uscire" dal tuo computer. Se sul pc hai qualcosa di "strano", per esempio uno spyware o un trojan che cerca di connettersi ad un server, vieni avvisato Il router, benchè possa fare una selezione sulle porte oubound (ammesso che tu le imposti) non potrà mai avvertirti di applicazioni maligne che potresti avere a bordo. Certo, se hai un buon antispy con realtime attivo (oppure molta esperienza) puoi fare a meno del firewall sofware "application level" tipo (per capirci) Sygate, Outpost ecc. __________________ sometimes they come back * Life Happens! - (Professionista I.T. - Tecnico Telecomunicazioni) Latitude E6420 I7 2760QM SSD Crucial M4-512GB --- Tecra R840 I5 2520M SSD Samsung 830-256GB --- Macbook Pro 13,3"** I5 2435M SSD Samsung 830-256GB

02-02-2006, 18:41	#2
Pardo Senior Member Iscritto dal: Dec 2000 Messaggi: 1187	E` cosi` perche` l'inizio delle connessioni ha un verso. Se vuoi vedere una pagina web, il tuo browser si prende una porta e da questa trasmette la richiesta di connessione al webserver remoto. Il router si accorge che la richiesta e` partita dal tuo pc e quindi dispone autonomamente il circuito per quella connessione. Invece in altre situazioni come con i prog di p2p (ma nn solo), te devi poter ricevere richieste di connessione da altri, in pratica si invertono i ruoli dell'esempio sopra. Ma il router quando riceve una richiesta di connessione, di base non sa cosa farne perche` non sa a quale dei pc della rete interna deve instradarla: glielo devi dire te.

02-02-2006, 18:56	#3
Tubo Catodico Senior Member Iscritto dal: Jun 2001 Messaggi: 782	Capito, grazie! Un'altra cosa, con un router dotato di firewall è ancora necessario un firewall software?

02-02-2006, 21:29	#4
Tubo Catodico Senior Member Iscritto dal: Jun 2001 Messaggi: 782	Up!

03-02-2006, 00:16	#6
Tubo Catodico Senior Member Iscritto dal: Jun 2001 Messaggi: 782	Grazie per la risposta!

Strumenti
Mostra una versione stampabile Invia questa pagina per email