Ha senso il personal firewall (SOFTWARE) se si ha un router?

supermarchino · 05-08-2003, 16:23

Come da oggetto, kerio nella fattispecie... col NAT il pc non dovrebbe già di per sé essere raggiungibile...

**Yngwie74** · 06-08-2003, 10:22

Il NAT e' una prima forma di protezione ma non garantisce l'immunita' totale. Il firewall ti da una protezione in piu' perche' ti consente di scegliere quali pacchetti fare passare. Oltretutto alcuni firewall hanno anche protezione contro IP spoofing, atticchi DoS...

supermarchino · 06-08-2003, 10:29

Quote:

Originariamente inviato da Yngwie74
Il NAT e' una prima forma di protezione ma non garantisce l'immunita' totale. Il firewall ti da una protezione in piu' perche' ti consente di scegliere quali pacchetti fare passare. Oltretutto alcuni firewall hanno anche protezione contro IP spoofing, atticchi DoS...

ma io parlo di un semplice firewall software...

Firefox · 08-08-2003, 16:27

Ciao Supermarchino,
conviene eccome, perche' con il NAT gli altri utenti internet non hanno la possibilita' di conoscere il tuo IP "vero" e quindi non possono tentare di attaccare "direttamente" il tuo pc. Pero' qui siamo a livello di connessione TCP/IP.
Invece un firewall software tipo il Kerios lavora a livello applicativo e quindi fa un "filtro" alle applicazioni che vogliono comunicare in ingresso o in uscita sul tuo pc.
Es. hai installato un programma che dovrebbe funzionare solo in locale e invece il kerios ti segnala che sta cercando di connettersi al sito xx.xx.xx.xx e quindi puoi impedirgli di "uscire".
Quindi ti serve come protezione ma anche come controllo, perche' ogni applicazione che tenta di entrare o uscire viene segnalata all'utente che puo' decidere di rifiutare il permesso, accordarlo oppure creare una regola (si o no) perche' non venga piu' chiesto.
L'argomento e' abbastanza complesso, pero' spero di averti dato un'idea.

supermarchino · 08-08-2003, 18:43

Quote:

Originariamente inviato da Firefox
Ciao Supermarchino,
conviene eccome, perche' con il NAT gli altri utenti internet non hanno la possibilita' di conoscere il tuo IP "vero" e quindi non possono tentare di attaccare "direttamente" il tuo pc. Pero' qui siamo a livello di connessione TCP/IP.
Invece un firewall software tipo il Kerios lavora a livello applicativo e quindi fa un "filtro" alle applicazioni che vogliono comunicare in ingresso o in uscita sul tuo pc.
Es. hai installato un programma che dovrebbe funzionare solo in locale e invece il kerios ti segnala che sta cercando di connettersi al sito xx.xx.xx.xx e quindi puoi impedirgli di "uscire".
Quindi ti serve come protezione ma anche come controllo, perche' ogni applicazione che tenta di entrare o uscire viene segnalata all'utente che puo' decidere di rifiutare il permesso, accordarlo oppure creare una regola (si o no) perche' non venga piu' chiesto.
L'argomento e' abbastanza complesso, pero' spero di averti dato un'idea.

capito, grazie...

Varfleet · 20-08-2003, 12:32

ma come si disattiva il NAT?

05-08-2003, 16:23	#1
supermarchino Senior Member Iscritto dal: Dec 2001 Città: 'Torturato da un Ideale, non ne portava ancóra ben distinta in cima de' pensieri l'imagine.' * ** (Firenze, Rive Gauche, quartiere S. Niccolò) Messaggi: 6113	Ha senso il personal firewall (SOFTWARE) se si ha un router? Come da oggetto, kerio nella fattispecie... col NAT il pc non dovrebbe già di per sé essere raggiungibile... __________________ 'Sotto il grigio diluvio democratico odierno, che molte belle cose e rare sommerge miseramente...' \| powered by Ubuntu Gutsy + eLawOffice 1. XCCube EZ65II white: Prescott 3.4@4.01GHz. SM173P white \| 2. Aspire 1203xc@P3-S 1.4 512k L2 \| 3. Barton M 2.6+@2,33GHz \| 4. Sony Clié TJ37 wifi \| 5. BB8100 Pearl

06-08-2003, 10:22	#2
Yngwie74 Moderatore Iscritto dal: Jun 2002 Città: Pisa Messaggi: 9701	Il NAT e' una prima forma di protezione ma non garantisce l'immunita' totale. Il firewall ti da una protezione in piu' perche' ti consente di scegliere quali pacchetti fare passare. Oltretutto alcuni firewall hanno anche protezione contro IP spoofing, atticchi DoS... __________________ Repubblica di Pisa la democrazia dev'essere qualcosa di più che due lupi e un agnello che decidono il menù per la cena votando - Bovard James

08-08-2003, 16:27	#4
Firefox Member Iscritto dal: Dec 1999 Messaggi: 80	Ciao Supermarchino, conviene eccome, perche' con il NAT gli altri utenti internet non hanno la possibilita' di conoscere il tuo IP "vero" e quindi non possono tentare di attaccare "direttamente" il tuo pc. Pero' qui siamo a livello di connessione TCP/IP. Invece un firewall software tipo il Kerios lavora a livello applicativo e quindi fa un "filtro" alle applicazioni che vogliono comunicare in ingresso o in uscita sul tuo pc. Es. hai installato un programma che dovrebbe funzionare solo in locale e invece il kerios ti segnala che sta cercando di connettersi al sito xx.xx.xx.xx e quindi puoi impedirgli di "uscire". Quindi ti serve come protezione ma anche come controllo, perche' ogni applicazione che tenta di entrare o uscire viene segnalata all'utente che puo' decidere di rifiutare il permesso, accordarlo oppure creare una regola (si o no) perche' non venga piu' chiesto. L'argomento e' abbastanza complesso, pero' spero di averti dato un'idea.

20-08-2003, 12:32	#6
Varfleet Junior Member Iscritto dal: Aug 2003 Messaggi: 1	ma come si disattiva il NAT?

Strumenti
Mostra una versione stampabile Invia questa pagina per email