Firewall.... mi serve ?

Fugazi · 13-09-2006, 15:28

Leggendo QUESTA guida mi sembra di aver capito che, stando dietro a un router, il firewall è poco + che inutile o, comunque, tuttaltro che essenziale, soprattutto in una rete domestica che non deve reggere Webserver o simili.

A questo punto, stando dietro un router, con NAT e senza DMZ, il cui firewall è stato configurato a dovere.... il firewall software diventa un soprammobile ? Anche tenendo conto che sono sotto Linux e tutti consigliano vivamente di abilitare e configurare il suo bel firewall per evitare problemi ?

BTS · 13-09-2006, 15:37

non e' detto: il firewall blocca la schifezza in entrata, ma se tu comunque vuoi autorizzare solo certi programmi in uscita e' molto comodo un firewall che si interfacci ai programmi piuttosto che alle porte...

Fugazi · 13-09-2006, 16:45

Quote:

Originariamente inviato da BTS

e' molto comodo un firewall che si interfacci ai programmi piuttosto che alle porte...

Non mi risulta che iptables lo faccia.... mi informerò un po' ma mi sa che non funzia così

Para Noir · 13-09-2006, 17:03

Intendeva dire che un firewall software ti blocca i programmi in uscita. Ad esempio se ti si installa un trojan che comunica all'esterno i tuoi dati, senza un firewall software non te ne accorgerai mai (antivirus a parte) perchè il firewall del router chiude le porte solo dall'esterno all'interno, ma se i dati partono da dentro la rete fa passare tutto.

Non so l'equivalente per Linux di un firewall tipo quelli di windows (Sunbelt Kerio , Zonealarm ecc.). C'è anche da dire che programmi pericolosi (trojan ecc.) ce ne sono molti di meno per Linux, quindi magari si può anche farne a meno.

BTS · 13-09-2006, 18:41

bravissimo!

feo84 · 13-09-2006, 19:12

Quote:

Originariamente inviato da Para Noir

..perchè il firewall del router chiude le porte solo dall'esterno all'interno, ma se i dati partono da dentro la rete fa passare tutto.

Non è detto. Dipende dal FW del Router.

BTS · 13-09-2006, 22:05

però se blocchi anche in uscita... non puoi fare quasi più nulla

feo84 · 13-09-2006, 22:09

Quote:

Originariamente inviato da BTS

però se blocchi anche in uscita... non puoi fare quasi più nulla

Beh...ovvio.
E' questione di configurarlo al meglio.

BTS · 13-09-2006, 22:11

se già hai qualche decina di software che devono uscire... argh... mille regole!

feo84 · 13-09-2006, 22:18

Quote:

Originariamente inviato da BTS

se già hai qualche decina di software che devono uscire... argh... mille regole!

Si, è molto complesso da configurare.

BTS · 13-09-2006, 22:19

più che complesso... è lungo.
tantovale un firewalllino software che è ben più svelto da settare: semplicemente ad ogni programma che tenta di accedere alle reti, gli si da o meno le autorizzazioni.
Io uso questo metodo con ZA... mi trovo bene

feo84 · 13-09-2006, 22:22

Su questo non si discute.
Io volevo solo rispondere a

Quote:

Originariamente inviato da Para Noir

..perchè il firewall del router chiude le porte solo dall'esterno all'interno, ma se i dati partono da dentro la rete fa passare tutto.

...correggendo la sua affermazione.

feo84 · 13-09-2006, 22:23

Quote:

Originariamente inviato da BTS

Io uso questo metodo con ZA... mi trovo bene

Mai provato Sygate?

Fugazi · 14-09-2006, 00:53

Quote:

Originariamente inviato da BTS

se già hai qualche decina di software che devono uscire... argh... mille regole!

Se hai 4 PC da configurare, meglio un unico firewall e ti togli il pensiero....
....e poi qualche decina di soft che vanno in internet su un PC quando li hai ?
Browser, mail client, ftp client, p2p client, qualche gioco...fanno max 10-12 (se poi hai 40 giochi installati puoi fare anche a meno del firewall, con tutti gli spyware che avranno a bordo sei già un colabrodo

)

Quote:

Originariamente inviato da BTS

Io uso questo metodo con ZA... mi trovo bene

Quote:

Originariamente inviato da feo84

Mai provato Sygate?

Mai provato a buttare Win e installare un SO serio ?

BTS · 14-09-2006, 06:40

non voglio impazzire a compilare tutti i programmi e la spirale senza fine delle librerie.
Io, a casa, il pc lo uso per "sollazzo"... ergo voglio fare doppoclick per installare un pacchetto

maximumwarp · 14-09-2006, 07:19

Quote:

Originariamente inviato da BTS

non voglio impazzire a compilare tutti i programmi e la spirale senza fine delle librerie.
Io, a casa, il pc lo uso per "sollazzo"... ergo voglio fare doppoclick per installare un pacchetto

Forse un pò OT: io uso sia Linux che Windows, ti consiglio di provare Ubuntu (anche magari su una macchina virtuale) vedrai che anche Linux è semplicissimo da usare, divertente e "serio" e non si "impazzisce" dietro a compilazioni e librerie (sempre che tu non voglia farlo...

)

as10640 · 14-09-2006, 08:44

Per ritornare in topic e rispondere alla domanda iniziale senza creare casini a Fugazi direi quanto segue:

- Soluzione PROFESSIONALE: I firewall software vanno bene per appesantire il sistema operativo e fare guadagnare soldi a chi li vende.... l'unica soluzione in ambito professionale sono i firewall hardware, che vanno da poche centinaia di euro a svariate migliaia....

- Soluzione PERSONALE: per i dati che ci sono da proteggere in una LAN domestica, e per la qunatità di "schifezze" che possono uscire da un PC pulito e aggiornato (praticamente nulle), direi che il router basta e avanza....

BTS · 14-09-2006, 09:15

sono d'accordo con te. Pero' controllare il traffico in uscita... mi garba assai...ho manie di onnipotenza.

Para Noir · 14-09-2006, 11:42

A parte che, un pò a testa

, siamo stati piuttosto esaurienti sulla questione, in fondo un firewall software è gratis, non occupa molte risorse di sistema, e permette di sapere quando un software tenta di uscire. Cosa che con un firewall hardware (router o professionale) non si può fare se non perdendo ore di tempo. E nel caso di un utente casalingo non so quanto abbia senso. Poi ok, io ho un portatile, e quando ad esempio mi collego alla wifi dell'università ho bisogno di un firewall, per cui quello software lo lascio sempre. Ma ad esempio, quando mi installo il mio programmino freeware o shareware, con un firewall software mi accorgo che vorrebbe collegarsi col server del suo programmatore, e lo blocco. Magari non succedeva niente eh, ma mi piace. Una volta per dire avevo installato un firewall software da un mio amico, e ci siamo accorti che il suo notepad.exe cercava di uscire su internet

l'antivirus non trovava niente ma quello chiaramente non era il notepad.exe originale

BTS · 14-09-2006, 14:10

ti quoto! (non per il notepad, ma per l'utilizzo)

13-09-2006, 15:28	#1
Fugazi Senior Member Iscritto dal: Dec 2004 Città: Trieste Messaggi: 1138	Firewall.... mi serve ? Leggendo QUESTA guida mi sembra di aver capito che, stando dietro a un router, il firewall è poco + che inutile o, comunque, tuttaltro che essenziale, soprattutto in una rete domestica che non deve reggere Webserver o simili. A questo punto, stando dietro un router, con NAT e senza DMZ, il cui firewall è stato configurato a dovere.... il firewall software diventa un soprammobile ? Anche tenendo conto che sono sotto Linux e tutti consigliano vivamente di abilitare e configurare il suo bel firewall per evitare problemi ?

13-09-2006, 15:37	#2
BTS Senior Member Iscritto dal: Apr 2006 Città: Forlì Messaggi: 14847	non e' detto: il firewall blocca la schifezza in entrata, ma se tu comunque vuoi autorizzare solo certi programmi in uscita e' molto comodo un firewall che si interfacci ai programmi piuttosto che alle porte... __________________ Microsoft? MAI-crosoft!

13-09-2006, 18:41	#5
BTS Senior Member Iscritto dal: Apr 2006 Città: Forlì Messaggi: 14847	bravissimo! __________________ Microsoft? MAI-crosoft!

13-09-2006, 22:05	#7
BTS Senior Member Iscritto dal: Apr 2006 Città: Forlì Messaggi: 14847	però se blocchi anche in uscita... non puoi fare quasi più nulla __________________ Microsoft? MAI-crosoft!

13-09-2006, 22:11	#9
BTS Senior Member Iscritto dal: Apr 2006 Città: Forlì Messaggi: 14847	se già hai qualche decina di software che devono uscire... argh... mille regole! __________________ Microsoft? MAI-crosoft!

13-09-2006, 17:03	#4
Para Noir Senior Member Iscritto dal: Mar 2004 Città: Udine Messaggi: 4511	Intendeva dire che un firewall software ti blocca i programmi in uscita. Ad esempio se ti si installa un trojan che comunica all'esterno i tuoi dati, senza un firewall software non te ne accorgerai mai (antivirus a parte) perchè il firewall del router chiude le porte solo dall'esterno all'interno, ma se i dati partono da dentro la rete fa passare tutto. Non so l'equivalente per Linux di un firewall tipo quelli di windows (Sunbelt Kerio , Zonealarm ecc.). C'è anche da dire che programmi pericolosi (trojan ecc.) ce ne sono molti di meno per Linux, quindi magari si può anche farne a meno.

13-09-2006, 22:19	#11
BTS Senior Member Iscritto dal: Apr 2006 Città: Forlì Messaggi: 14847	più che complesso... è lungo. tantovale un firewalllino software che è ben più svelto da settare: semplicemente ad ogni programma che tenta di accedere alle reti, gli si da o meno le autorizzazioni. Io uso questo metodo con ZA... mi trovo bene __________________ Microsoft? MAI-crosoft!

14-09-2006, 06:40	#15
BTS Senior Member Iscritto dal: Apr 2006 Città: Forlì Messaggi: 14847	non voglio impazzire a compilare tutti i programmi e la spirale senza fine delle librerie. Io, a casa, il pc lo uso per "sollazzo"... ergo voglio fare doppoclick per installare un pacchetto __________________ Microsoft? MAI-crosoft!

14-09-2006, 08:44	#17
as10640 Senior Member Iscritto dal: Jul 2005 Città: Ferrara Messaggi: 3494	Per ritornare in topic e rispondere alla domanda iniziale senza creare casini a Fugazi direi quanto segue: - Soluzione PROFESSIONALE: I firewall software vanno bene per appesantire il sistema operativo e fare guadagnare soldi a chi li vende.... l'unica soluzione in ambito professionale sono i firewall hardware, che vanno da poche centinaia di euro a svariate migliaia.... - Soluzione PERSONALE: per i dati che ci sono da proteggere in una LAN domestica, e per la qunatità di "schifezze" che possono uscire da un PC pulito e aggiornato (praticamente nulle), direi che il router basta e avanza.... __________________ The flapping of a single butterfly's wing is enough to change the weather patterns throughout the world.

14-09-2006, 09:15	#18
BTS Senior Member Iscritto dal: Apr 2006 Città: Forlì Messaggi: 14847	sono d'accordo con te. Pero' controllare il traffico in uscita... mi garba assai...ho manie di onnipotenza. __________________ Microsoft? MAI-crosoft!

14-09-2006, 11:42	#19
Para Noir Senior Member Iscritto dal: Mar 2004 Città: Udine Messaggi: 4511	A parte che, un pò a testa , siamo stati piuttosto esaurienti sulla questione, in fondo un firewall software è gratis, non occupa molte risorse di sistema, e permette di sapere quando un software tenta di uscire. Cosa che con un firewall hardware (router o professionale) non si può fare se non perdendo ore di tempo. E nel caso di un utente casalingo non so quanto abbia senso. Poi ok, io ho un portatile, e quando ad esempio mi collego alla wifi dell'università ho bisogno di un firewall, per cui quello software lo lascio sempre. Ma ad esempio, quando mi installo il mio programmino freeware o shareware, con un firewall software mi accorgo che vorrebbe collegarsi col server del suo programmatore, e lo blocco. Magari non succedeva niente eh, ma mi piace. Una volta per dire avevo installato un firewall software da un mio amico, e ci siamo accorti che il suo notepad.exe cercava di uscire su internet l'antivirus non trovava niente ma quello chiaramente non era il notepad.exe originale

14-09-2006, 14:10	#20
BTS Senior Member Iscritto dal: Apr 2006 Città: Forlì Messaggi: 14847	ti quoto! (non per il notepad, ma per l'utilizzo) __________________ Microsoft? MAI-crosoft!

Strumenti
Mostra una versione stampabile Invia questa pagina per email