Il tuo indirizzo IP è 162.158.78.211     

Endian Firewall configurazioni di base

Scritto da Luca Mazzanti il . Inserito in da Windows a Linux . Visite: 6610

Eseguiamo le configurazioni di base di Endian Firewall. Accediamo al pannello di gestione https://indirizzo_ip:10443 ed inseriamo user e password scelti durante il processo di installazione.

1. Scegliamo il tipo di connessione internet . 2.Scegliamo il tipo di rete aggiuntiva,se disponibile.
conf-rete1 conf-rete2

 

3.Scegliamo indirizzo e scheda da utilizzare come gateway della rete. 4.Scegliamo indirizzo e scheda da utilizzare nella parte pubblica della nostra rete.
conf-rete3 conf-rete4

 

5.Impostiamo i DNS. 6.Impostiamo i dati per ricevere le comunicazioni del firewall.
conf-rete5 conf-rete6

 

7.Applichiamo le configurazioni.  
conf-rete7  

Se abbiamo eseguito tutto correttamente a questo punto potremmo gia' utilizzare internet. A questo punto la sicurezza della nostra rete non sarà aumentata di molto.

In seguito vedremo come aumentare la sicurezza della nostra rete.

Se accediamo alla voce servizi dal tab stato possiamo verificare i servizi che sono attualmente attivi.

stato

Attiviamo il proxy HTTP. Questo programma si interpone fra il client, computer della nostra rete ed il server che offre la pagine web visitata.

Questo ci permetterà di attivare il controllo dei dati che passano tra il client ed il server.

proxy-http

  • Proxy su Green: permette di specificare la modalita' di utilizzo del proxy:
      • Disabilitato : i computer della rete (Green) non utilizzano il proxy.
      • Abilitato : i computer della rete (Green) utilizzano il proxy durante la navigazione (è necessario configurare il browser).
      • Trasparente : i computer della rete (Green) utilizzano il proxy durante la navigazione (non è necessario configurare il browser).
      • Autenticato : i computer della rete (Green) per utilizzare il proxy durante la navigazione devono all'inizio autenticarsi (è necessario configurare il browser).

 Se il proxy è abilitato, nella gestione di configurazione proxy del browser andiamo a configurare il proxy.

Es: se utilizziamo firefox andremo in "Strumenti>Opzioni>Avanzate>Rete>Impostazioni

 

proxy

Se scegliamo proxy trasparente verrà attivato  il Wpad protocol , questo ci permette di non dover mettere mano a tutti i browser della rete.

In seguito vedremo come configurare le policy di controllo.

Per terminare le configurazioni di base andiamo a configurare i backup e le notifiche mail.

Abilitiamo le notifiche mail dalla dashboard iniziale selezioniamo -> sistema e nel menu sinistro -> notifica eventi

notifica eventi

Adesso selezioniamo gli eventi dei quali vogliamo ricevere la notifica. Facendo click sul simbolo delle mail abilitiamo o disabilitiamo l'evento che ci verrà notificato.

abilita eventi

Abilitiamo il salvataggio di log e configurazioni, dalla dashboard iniziale selezioniamo -> sistema e nel menu sinistro -> backup.

backup

Da questo menu possiamo scegliere la schedulazione dei salvataggi.

Essendo un firewall può risultare importante avere una copia dei log e delle confiurazioni, il backup via mail può risultare utilie proprio per questa esigenza.

In caso di un ipotetico attacco, dai log possiamo vedere le attività eseguite dall'utente malitenzionato, essendo i log inviati per mail anche se l'utente malitenzionato avesse preso possesso del firewall non potrebbe cancellare le proprie tracce.

 

Commenti  

# Luca Mazzanti 2013-05-19 20:58
Ciao Fabio ,grazie
Usciranno articoli che approfondiscono diversi aspetti.
Se hai qualche aspetto in particolare da approfondire indicamelo e vedo cosa posso fare.

ciao
Rispondi
# Fabio Todesco 2013-05-16 15:18
Ciao, Bell'articolo.. aspetto con ansia le impostazioni di sicurezza...ci sto sbattendo la testa da un pò ma con scarsi risultati...
Rispondi

Aggiungi commento


Codice di sicurezza
Aggiorna

Utilizzando questo sito accetti l'uso di cookie per analisi, contenuti personalizzati e pubblicità mirata (tramite Google AdSense). Clicca qui per maggiori informazioni