Re: FW-1 NG: e' cambiato qualcosa?

Alle 11:16, luned́ 29 aprile 2002, hai scritto:
> Ciao a tutti,
> da quando ho fatto l'upgrade da Checkpoint FW-1 4.1 a NG (FP1), oltre a
> problemi con la NAT, mi sono trovato un allarme di IP spoofing
> sull'interfaccia esterna del mio firewall (configurazione classica: inside,
> outside e DMZ).
> E' il DNS esterno (posto sulla DMZ) che non riesce a fare zone-transfer con
> il suo 'pari' di un'altra sede remota.
> Probabilmente il DNS remoto risponde da Internet anziche' attraverso la WAN
> interna.
> Come fa FW-1 a capire che l'indirizzo di questa macchina e' da considerarsi
> interno e quindi a dare l'allarme di spoofing, vedendolo comparire sulla
> interfaccia esterna?


Dipende. Lo spoofing di NG deve essere configurato, potendo anche rifiutare 
qualunque traffico che non appartenga all'interfaccia esterna. Guarda sulle 
proprieta' dell'oggetto firewall... Altra cosa e' lo zone transfer, che deve 
essere abilitato appositamente nelle proprieta' generali (policy properties)


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List