Re: Pix firewall..???

Un saluto a tutti :)
Oltre a quanto già indicato puoi trovare altro materiale al seguente indirizzo:

http://www.cisco.com/univercd/cc/td/doc/product/iaabu/pix/pix_sw/v_60/index.htm
http://www.cisco.com/pcgi-bin/Support/browse/psp_view.pl?p=Hardware:PIX&s=Software_Configuration

Condivido l'ottimo suggerimento di Marco Misitano di procedere in questo senso:

1. esaminare la rete e identificare i flussi di traffico che ti interessa consentire/bloccare e le
relative categorie di utenti e sistemi ad essi associabili;
2. creare sul PIX delle ACL che per dafault blocchino tutto ad eccezione di quanto desideri
esplicitamente consentire.

Ciao
Sonia
----------------------------------------------------------------------
Sonia Valerio - GCFW, CISSP
e-mail: svalerio@xxxxxxxxxxxxxxxx

System Engineering   (Security)

Uniautomation S.p.A.
Via V.Toffetti, n.25
I-20139  Milano Italy             http://www.uniautomation.it
----------------------------------------------------------------------

----- Original Message -----
From: "aspy" <aspy@xxxxxxxxxxx>
To: <ml@xxxxxxxxxxxxx>
Sent: Wednesday, December 03, 2003 12:58 PM
Subject: Pix firewall..???


> Un saluto a tutti.
> Premetto che conosco assai poco il firewall Cisco PIX 506E v.6.02 che
> abbiamo in azienda (un po meglio me la cavo con Iptables, ma qui non lo
> abbiamo).
> Vorrei chiedere un parere sulla configurazione impostata dal personale
> della ditta che lo ha installato in quanto mi risulta dalle analisi di rete
> che faccio che passi proprio di tutto.... ICQ, Mule, ftp, peer to peer
> vari.... Insomma. Non mi sembra proprio si possa dire che sia configurato
> correttamente!
> Domande: dove prosso trovare documentazione ed esempi pratici sulla
> configurazione?
> Qualcuno mi puo mandare suggerimenti od esempi?
> In ultimo...Ci sarebbe qualcuno disposto a dare un'occhiata alla
> configurazione del mio pix?
> Grazie anticipate
>
> Paolo
>
>
> ________________________________________________________
> http://www.sikurezza.org - Italian Security Mailing List
>


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List