Bloccare P2P: come??

dibe · 08-02-2007, 07:32

ciao,

devo impedire a mia sorella di entrare con il suo pc in rete per scaricare.

ho una lan di 4 pc con router US Robotics 9107. gli ip al momento sono assegnati in DHCP, ma sto un attimo ad assegnare quelli fissi.

come posso fare per impedire l'accesso dei sw di P2P sulla rete? devo per forza agire a livello di router, mi piacerebbe sradicarle via tutti i sw e cambiare i privilegi di windows ma poi andrebbe a protestare con i miei....

ditemi, ditemi..

BTS · 08-02-2007, 08:32

meravigliosa creatura...

potresti bloccare tutte le porte verso il suo ip esclusa la 80 e quelle della posta, così almeno navigherebbe, ma senza fare altro.

ovviamente le porte vanno chiuse anche in uscita.

saurodino · 08-02-2007, 08:35

sul router crea un' access-list dove gli permit le porte che ti interessano tipo 80 x il web, 20 e 21 per ftp, 23 smtp, vedi un po tu, e poi deny tutto il resto!
sicuramente un pò di difficoltà la troverà e tu avrai un bel pò di lavoro da fare

saurodino · 08-02-2007, 08:36

Quote:

Originariamente inviato da BTS

meravigliosa creatura...

potresti bloccare tutte le porte verso il suo ip esclusa la 80 e quelle della posta, così almeno navigherebbe, ma senza fare altro.

ovviamente le porte vanno chiuse anche in uscita.

mi hai fragato sul time

dibe · 08-02-2007, 08:55

si a questo ci avevo pensato... ed avevo creato una regola che consentiva il traffico sulla 80 per il suo IP e bloccava il resto... solo che non so quale intervallo di porte considerare...

BTS · 08-02-2007, 12:35

nessun intervallo...
solo porte singole

dibe · 08-02-2007, 12:39

ah...

conosci un sito dove sono elencate le porte utilizzate dai sw P2P? ne ha parecchi installati sul pc..

pegasolabs · 08-02-2007, 13:45

Quote:

Originariamente inviato da dibe

ah...

conosci un sito dove sono elencate le porte utilizzate dai sw P2P? ne ha parecchi installati sul pc..

Le porte dei programmi p2p possono essere modificate, così non ne esci.
Devi fare come già ti ha consigliato BTS (e saurodino): imho consenti l'uscita solo sulle tcp 80, 443 , 21, (eventualmente 3128, 8080), 110, 25. Tutto il resto bloccalo in ingresso e in uscita IMHO.

dibe · 08-02-2007, 14:19

http://www.usr.com/support/9107/9107...i_security.htm

questa è la pagina di riferimento per il mio router per quanto riguarda la sicurezza...

non riesco a capire come fare..

pegasolabs · 08-02-2007, 14:24

Quote:

Originariamente inviato da dibe

http://www.usr.com/support/9107/9107...i_security.htm

questa è la pagina di riferimento per il mio router per quanto riguarda la sicurezza...

non riesco a capire come fare..

Azz l'outbound è consentito di default,
allora devi mettere in outbound regole che ti blocchino tutte le porte tranne quelle che ti ho detto, mettendo come origine l'IP incriminato.
Inbound basta non aggiungere nessuna regola, perché di default è tutto bloccato.
Disattiva upnp.

dibe · 08-02-2007, 14:30

vediamo se ho capito:

per l'ip xxx.xxx.xxx.xxx devo bloccare le porte usate dai p2p, creando una regola per ogni porta, giusto?

oppure creo degli intervalli tipo 1:79, 81:xx e via così fino a coprire tutte le porte disponibili?

pegasolabs · 08-02-2007, 14:32

Quote:

Originariamente inviato da dibe

vediamo se ho capito:

per l'ip xxx.xxx.xxx.xxx devo bloccare le porte usate dai p2p, creando una regola per ogni porta, giusto?

oppure creo degli intervalli tipo 1:79, 81:xx e via così fino a coprire tutte le porte disponibili?

La seconda che hai detto, quei range li devi bloccare, il primo metodo è aggirabile facilmente.
Anche se non so come la prenderà il router, non ti resta che provare.

dibe · 08-02-2007, 14:43

non mi è chiara una cosa..

nel campo "source ip address" devo mettere il suo ip, giusto?

il campo "destination ip address" posso lasciarlo vuoto?

pegasolabs · 08-02-2007, 14:52

Quote:

Originariamente inviato da dibe

non mi è chiara una cosa..

nel campo "source ip address" devo mettere il suo ip, giusto?

Si

Quote:

il campo "destination ip address" posso lasciarlo vuoto?

si se è vuoto lascialo vuoto (in alcuni router puoi indicare 0.0.0.0), dovrebbe voler dire tutti

dibe · 08-02-2007, 14:56

ok fatto..

grazie 1000!

dibe · 08-02-2007, 16:15

niente da fare... cosi facendo mi blocca tutto..

BTS · 08-02-2007, 18:25

a lei o a te?

dibe · 08-02-2007, 18:41

Quote:

Originariamente inviato da BTS

a lei o a te?

a lei..

anche il traffico http pur essendo fuori dal range di porte bloccate..

BTS · 08-02-2007, 20:09

tu hai bloccato tutto... tranne?

devi lasciare aperta la 53 che è quella dei DNS

dibe · 08-02-2007, 20:20

ah ecco cosa mancava...

la 53!

08-02-2007, 07:32	#1
dibe Senior Member Iscritto dal: Dec 2002 Città: Glemone - Friûl Messaggi: 4183	Bloccare P2P: come?? ciao, devo impedire a mia sorella di entrare con il suo pc in rete per scaricare. ho una lan di 4 pc con router US Robotics 9107. gli ip al momento sono assegnati in DHCP, ma sto un attimo ad assegnare quelli fissi. come posso fare per impedire l'accesso dei sw di P2P sulla rete? devo per forza agire a livello di router, mi piacerebbe sradicarle via tutti i sw e cambiare i privilegi di windows ma poi andrebbe a protestare con i miei.... ditemi, ditemi.. __________________ AMD Athlon II X4 640 \| Asus M4A77T \| G.Skill 4GB DDR3 1333 \| MSI nVidia GeForce N210 \| DVD±RW LG H42N \| Intel SSD 330 128gb \| Hitachi Deskstar 160gb \| Seagate Barracuda 500gb \| Windows 10 \| Acer AL1916W \| Alice 7Mega \| Acer Iconia W700

08-02-2007, 08:32	#2
BTS Senior Member Iscritto dal: Apr 2006 Città: Forlì Messaggi: 14847	meravigliosa creatura... potresti bloccare tutte le porte verso il suo ip esclusa la 80 e quelle della posta, così almeno navigherebbe, ma senza fare altro. ovviamente le porte vanno chiuse anche in uscita. __________________ Microsoft? MAI-crosoft!

08-02-2007, 08:35	#3
saurodino Senior Member Iscritto dal: May 2001 Città: Palermo Messaggi: 2546	sul router crea un' access-list dove gli permit le porte che ti interessano tipo 80 x il web, 20 e 21 per ftp, 23 smtp, vedi un po tu, e poi deny tutto il resto! sicuramente un pò di difficoltà la troverà e tu avrai un bel pò di lavoro da fare __________________ a volte dorme più lo sveglio del dormiente. Certificazione CCNA 2006 e 2011uff che fatica!!! Ho concluso bene con: Verolenny x 1, HighvoltagE x7, Gatto77 x25,shojoman x1,Xeleven x2,Taddeo.2 x20, Sanfluis x1, Traxung x2, max299 x1, Correx x1, Sabru79 x4, mimmo1973 x1, GPL46 x1, Davide_845 x2, Creepring x1, S@ibbu x1

08-02-2007, 08:55	#5
dibe Senior Member Iscritto dal: Dec 2002 Città: Glemone - Friûl Messaggi: 4183	si a questo ci avevo pensato... ed avevo creato una regola che consentiva il traffico sulla 80 per il suo IP e bloccava il resto... solo che non so quale intervallo di porte considerare... __________________ AMD Athlon II X4 640 \| Asus M4A77T \| G.Skill 4GB DDR3 1333 \| MSI nVidia GeForce N210 \| DVD±RW LG H42N \| Intel SSD 330 128gb \| Hitachi Deskstar 160gb \| Seagate Barracuda 500gb \| Windows 10 \| Acer AL1916W \| Alice 7Mega \| Acer Iconia W700

08-02-2007, 12:35	#6
BTS Senior Member Iscritto dal: Apr 2006 Città: Forlì Messaggi: 14847	nessun intervallo... solo porte singole __________________ Microsoft? MAI-crosoft!

08-02-2007, 12:39	#7
dibe Senior Member Iscritto dal: Dec 2002 Città: Glemone - Friûl Messaggi: 4183	ah... conosci un sito dove sono elencate le porte utilizzate dai sw P2P? ne ha parecchi installati sul pc.. __________________ AMD Athlon II X4 640 \| Asus M4A77T \| G.Skill 4GB DDR3 1333 \| MSI nVidia GeForce N210 \| DVD±RW LG H42N \| Intel SSD 330 128gb \| Hitachi Deskstar 160gb \| Seagate Barracuda 500gb \| Windows 10 \| Acer AL1916W \| Alice 7Mega \| Acer Iconia W700

08-02-2007, 14:19	#9
dibe Senior Member Iscritto dal: Dec 2002 Città: Glemone - Friûl Messaggi: 4183	http://www.usr.com/support/9107/9107...i_security.htm questa è la pagina di riferimento per il mio router per quanto riguarda la sicurezza... non riesco a capire come fare.. __________________ AMD Athlon II X4 640 \| Asus M4A77T \| G.Skill 4GB DDR3 1333 \| MSI nVidia GeForce N210 \| DVD±RW LG H42N \| Intel SSD 330 128gb \| Hitachi Deskstar 160gb \| Seagate Barracuda 500gb \| Windows 10 \| Acer AL1916W \| Alice 7Mega \| Acer Iconia W700

08-02-2007, 14:30	#11
dibe Senior Member Iscritto dal: Dec 2002 Città: Glemone - Friûl Messaggi: 4183	vediamo se ho capito: per l'ip xxx.xxx.xxx.xxx devo bloccare le porte usate dai p2p, creando una regola per ogni porta, giusto? oppure creo degli intervalli tipo 1:79, 81:xx e via così fino a coprire tutte le porte disponibili? __________________ AMD Athlon II X4 640 \| Asus M4A77T \| G.Skill 4GB DDR3 1333 \| MSI nVidia GeForce N210 \| DVD±RW LG H42N \| Intel SSD 330 128gb \| Hitachi Deskstar 160gb \| Seagate Barracuda 500gb \| Windows 10 \| Acer AL1916W \| Alice 7Mega \| Acer Iconia W700

08-02-2007, 14:43	#13
dibe Senior Member Iscritto dal: Dec 2002 Città: Glemone - Friûl Messaggi: 4183	non mi è chiara una cosa.. nel campo "source ip address" devo mettere il suo ip, giusto? il campo "destination ip address" posso lasciarlo vuoto? __________________ AMD Athlon II X4 640 \| Asus M4A77T \| G.Skill 4GB DDR3 1333 \| MSI nVidia GeForce N210 \| DVD±RW LG H42N \| Intel SSD 330 128gb \| Hitachi Deskstar 160gb \| Seagate Barracuda 500gb \| Windows 10 \| Acer AL1916W \| Alice 7Mega \| Acer Iconia W700

08-02-2007, 14:56	#15
dibe Senior Member Iscritto dal: Dec 2002 Città: Glemone - Friûl Messaggi: 4183	ok fatto.. grazie 1000! __________________ AMD Athlon II X4 640 \| Asus M4A77T \| G.Skill 4GB DDR3 1333 \| MSI nVidia GeForce N210 \| DVD±RW LG H42N \| Intel SSD 330 128gb \| Hitachi Deskstar 160gb \| Seagate Barracuda 500gb \| Windows 10 \| Acer AL1916W \| Alice 7Mega \| Acer Iconia W700

08-02-2007, 16:15	#16
dibe Senior Member Iscritto dal: Dec 2002 Città: Glemone - Friûl Messaggi: 4183	niente da fare... cosi facendo mi blocca tutto.. __________________ AMD Athlon II X4 640 \| Asus M4A77T \| G.Skill 4GB DDR3 1333 \| MSI nVidia GeForce N210 \| DVD±RW LG H42N \| Intel SSD 330 128gb \| Hitachi Deskstar 160gb \| Seagate Barracuda 500gb \| Windows 10 \| Acer AL1916W \| Alice 7Mega \| Acer Iconia W700

08-02-2007, 18:25	#17
BTS Senior Member Iscritto dal: Apr 2006 Città: Forlì Messaggi: 14847	a lei o a te? __________________ Microsoft? MAI-crosoft!

08-02-2007, 20:09	#19
BTS Senior Member Iscritto dal: Apr 2006 Città: Forlì Messaggi: 14847	tu hai bloccato tutto... tranne? devi lasciare aperta la 53 che è quella dei DNS __________________ Microsoft? MAI-crosoft!

08-02-2007, 20:20	#20
dibe Senior Member Iscritto dal: Dec 2002 Città: Glemone - Friûl Messaggi: 4183	ah ecco cosa mancava... la 53! __________________ AMD Athlon II X4 640 \| Asus M4A77T \| G.Skill 4GB DDR3 1333 \| MSI nVidia GeForce N210 \| DVD±RW LG H42N \| Intel SSD 330 128gb \| Hitachi Deskstar 160gb \| Seagate Barracuda 500gb \| Windows 10 \| Acer AL1916W \| Alice 7Mega \| Acer Iconia W700

Strumenti
Mostra una versione stampabile Invia questa pagina per email