Re: Pix firewall..???

aspy wrote:

> Un saluto a tutti.
> Premetto che conosco assai poco il firewall Cisco PIX 506E v.6.02 che 
> abbiamo in azienda (un po meglio me la cavo con Iptables, ma qui non 
> lo abbiamo).
> Vorrei chiedere un parere sulla configurazione impostata dal personale 
> della ditta che lo ha installato in quanto mi risulta dalle analisi di 
> rete che faccio che passi proprio di tutto.... ICQ, Mule, ftp, peer to 
> peer vari.... Insomma. Non mi sembra proprio si possa dire che sia 
> configurato correttamente! 

Il PIX per default fa passare tutto in uscita e niente in entrata.
Questo per garantire una facile installazione 'plug & play' per chi non 
se lo voglia configurare.... :)

Ovviamente e' il caso di configurarlo a dovere, ed abilitare anche in 
uscita SOLO cio' che e' necessario.




> Domande: dove prosso trovare documentazione ed esempi pratici sulla 
> configurazione?
> Qualcuno mi puo mandare suggerimenti od esempi? 


Il sito Cisco ha tutta la documentazione necessaria online.
Chiara ed esaustiva di solito.

http://www.cisco.com/en/US/products/sw/secursw/ps2120/prod_configuration_guides_list.html

ed in particolare pel il PIX ultima versione (6.3 - aggiorna il tuo, 
magari, ci sono stati alcuni buchetti trovati nelle versioni precendenti):

http://www.cisco.com/en/US/products/sw/secursw/ps2120/products_configuration_guide_book09186a0080172852.html



Inoltre puoi leggerti l'ottimo 'bignami' (come lo chiamo io, Daniele 
perdonami!) del PIX che abbiamo nella sezione 'Educational' di IT 
Virtual Community: 
Configurazione PIX 515
http://www.itvirtualcommunity.net/educational/index.asp?id=17



Ciao!

Daniele Muscetta
IT Virtual Community Member
www.itvirtualcommunity.net




________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List