[Tech] Firewall

[Marco Ermini]

> TheOld wrote:
> 
> Ora che ho risolto il problema per il collegamento adsl, ho un pc Linux con
> un'interfaccia ppp0 sempre attiva con l'IP statico fornitomi dal provider.
> Questo pc è in lan (tramite hub) con un altro pc win98. Ho attivato il
> masquerading sulla macchina Linux e così accedo ad Internet anche dal win98.

Si vede, infatti posti in HTML... :-(


[...]
> La domanda che vorrei farvi è questa:
> Ritenete che col firewall suddetto, ottenuto con l'applicazione di regole
> per l'ipchains, i miei pc (server Linux e client win98) siano
> sufficientemente "protetti" da accessi indesiderati, o mi consigliate
> qualche altro prodotto o soluzione da attivare per migliorare la sicurezza ?
> (ovviamente non potendo spendere una lire per routers o cose del genere).

Senza voler entrare nel dettaglio della tua rete/budget/preferenze ecc.
secondo me e' sempre meglio creare, anche se in "piccolo", una DMZ, per cui un
PC che svolga le funzioni di router/firewall lo vedrei utile. Tramite ipchains
puoi trasformare una Linux box in router/firewall (e se vuoi il web server
separatamente) e tenere i tuoi dati personali su un'altra macchina.


ciao ciao ciao

-- 
Marco Ermini
http://www.markoer.org - ICQ # 50825709
There are two major products that come out of Berkeley: LSD and UNIX.
We don't believe this to be a coincidence.      -- Jeremy S. Anderson