docs-security.guide - en to it translation catalogue (171 entries)

note: Tag: title
en: Firewalls
it: Firewall

note: Tag: para
en: Information security is commonly thought of as a process and not a product. However, standard security implementations usually employ some form of dedicated mechanism to control access privileges and restrict network resources to users who are authorized, identifiable, and traceable. Fedora includes several tools to assist administrators and security engineers with network-level access control issues.
it: La sicurezza nell'informazione comunemente è visto come un processo e non come un prodotto. Le implementazioni volte a garantire una sicurezza standard, solitamente impiegano dei meccanismi per il controllo degli accessi e per limitare le risorse di rete solo agli utenti autorizzati, identificabili e tracciabili. Fedora include molti strumenti per amministratori e ingegneri addetti alla sicurezza, utili per controllare gli accessi in ambito di rete.

note: Tag: para
en: Firewalls are one of the core components of a network security implementation. Several vendors market firewall solutions catering to all levels of the marketplace: from home users protecting one PC to data center solutions safeguarding vital enterprise information. Firewalls can be stand-alone hardware solutions, such as firewall appliances by Cisco, Nokia, and Sonicwall. Vendors such as Checkpoint, McAfee, and Symantec have also developed proprietary software firewall solutions for home and business markets.
it: I firewall, figurano tra i componenti di base per una implementazione di rete sicura. Molti produttori di firewall commerciali, forniscono soluzioni per ogni livello di necessità: dai firewall per proteggere i PC di utenti domestici a quelli dedicati ai centri di elaborazioni dati. I firewall possono essere hardware a sè stanti, come i dispositivi realizzati da Cisco, Nokia e Sonicwall, oppure soluzioni software, come i firewall sviluppati da Checkpoint, McAfee e Symantec, per il mercato casalingo e aziendale.

note: Tag: para
en: Apart from the differences between hardware and software firewalls, there are also differences in the way firewalls function that separate one solution from another. <xref linkend="tabl-Security_Guide-Firewalls-Firewall_Types" /> details three common types of firewalls and how they function:
it: Oltre alla differenza fra firewall hardware e software, i firewall si distinguono anche nel loro modo di  funzionare. La <xref linkend="tabl-Security_Guide-Firewalls-Firewall_Types"/> illustra tre tipi comuni di firewall e il loro funzionamento:

note: Tag: title
en: Firewall Types
it: Tipi di firewall

note: Tag: entry
en: Method
it: Metodo

note: Tag: entry
en: Description
it: Descrizione

note: Tag: entry
en: Advantages
it: Vantaggi

note: Tag: entry
en: Disadvantages
it: Svantaggi

note: Tag: entry
en: <firstterm>Network Address Translation</firstterm> (NAT) places private IP subnetworks behind one or a small pool of public IP addresses, masquerading all requests to one source rather than several. The Linux kernel has built-in NAT functionality through the Netfilter kernel subsystem.
it: <firstterm>NAT</firstterm> (Network Address Translation), posiziona le sottoreti private dietro unico indirizzo IP pubblico o un limitato gruppo di indirizzi IP pubblici, mascherando tutte le richieste verso un'unica destinazione. Il kernel Linux presenta funzionalità NAT integrate tramite il sottosistema Netfilter.

note: Tag: member
en: &middot; Can be configured transparently to machines on a LAN
it: &middot; Può essere configurato in modo trasparente alle macchine sulla LAN

note: Tag: member
en: &middot; Protection of many machines and services behind one or more external IP addresses simplifies administration duties
it: &middot; La protezione di macchine e servizi dietro uno o più indirizzi IP (esterni) semplifica i compiti di amministrazione

note: Tag: member
en: &middot; Restriction of user access to and from the LAN can be configured by opening and closing ports on the NAT firewall/gateway
it: &middot; Gli accessi in ingresso e in uscita dalla LAN possono essere configurati aprendo e chiudendo le porte sul firewall/gateway NAT

note: Tag: member
en: &middot; Cannot prevent malicious activity once users connect to a service outside of the firewall
it: &middot; Impossibile prevenire attività maliziose da parte di connessioni esterne al firewall

note: Tag: entry
en: Packet Filter
it: Filtro dei pacchetti

note: Tag: entry
en: A packet filtering firewall reads each data packet that passes through a LAN. It can read and process packets by header information and filters the packet based on sets of programmable rules implemented by the firewall administrator. The Linux kernel has built-in packet filtering functionality through the Netfilter kernel subsystem.
it: Un firewall di filtraggio dei pacchetti analizza tutti i pacchetti che passano attraverso la LAN. Può leggere e analizzare i pacchetti in base alle informazioni di intestazione, e filtrare i pacchetti secondo un insieme di regole programmabili implementate dall'amministratore. Il kernel Linux presenta funzionalità di filtraggio in modo nativo attraverso il sottosistema  Netfilter.

note: Tag: member
en: &middot; Customizable through the <command>iptables</command> front-end utility
it: &middot; Configurabile attraverso l'utlity <command>iptables</command>

note: Tag: member
en: &middot; Does not require any customization on the client side, as all network activity is filtered at the router level rather than the application level
it: &middot; Non richiede nessuna configurazione sul lato client, poichè tutta l'attività di rete viene filtrata a livello router e non a livello applicazione

note: Tag: member
en: &middot; Since packets are not transmitted through a proxy, network performance is faster due to direct connection from client to remote host
it: &middot; Poichè i pacchetti non vengono trasmessi attraverso un proxy, le prestazioni di rete risultano più elevate grazie alla connessione diretta tra client ed host remoto

note: Tag: member
en: &middot; Cannot filter packets for content like proxy firewalls
it: &middot; Impossibile filtrare i pacchetti per contenuto come avviene con un firewall proxy

note: Tag: member
en: &middot; Processes packets at the protocol layer, but cannot filter packets at an application layer
it: &middot; L'analisi dei pacchetti è a livello protocollo di trasmissione e non a livello applicazione

note: Tag: member
en: &middot; Complex network architectures can make establishing packet filtering rules difficult, especially if coupled with <firstterm>IP masquerading</firstterm> or local subnets and DMZ networks
it: &middot;  Architetture di rete complesse possono rendere ardua la stesura delle regole di filtraggio, specialmente se combinate con <firstterm>mascheramento IP</firstterm> o sottoreti locali e con reti DMZ

note: Tag: entry
en: Proxy firewalls filter all requests of a certain protocol or type from LAN clients to a proxy machine, which then makes those requests to the Internet on behalf of the local client. A proxy machine acts as a buffer between malicious remote users and the internal network client machines.
it: I firewall proxy filtrano tutte le richieste di un certo protocollo o tipo, dai client LAN ad una macchina proxy, che a nome del client le trasmette su Internet. Una macchina proxy agisce come un buffer fra utenti remoti maliziosi e i client della rete interna.

note: Tag: member
en: &middot; Gives administrators control over what applications and protocols function outside of the LAN
it: &middot; E' possibile controllare le applicazione e i protocolli in funzione all'esterno della LAN

note: Tag: member
en: &middot; Some proxy servers can cache frequently-accessed data locally rather than having to use the Internet connection to request it. This helps to reduce bandwidth consumption
it: &middot; Alcuni server proxy mantengono una copia locale dei dati richiesti frequentemente invece di richiederli ogni volta su Internet. Ciò aiuta a ridurre il consumo di banda

note: Tag: member
en: &middot; Proxy services can be logged and monitored closely, allowing tighter control over resource utilization on the network
it: &middot; I servizi proxy possono registrare su file la loro attività (logging), permettendo un monitoraggio/controllo maggiore sull'utilizzo delle risorse di rete

note: Tag: member
en: &middot; Proxies are often application-specific (HTTP, Telnet, etc.), or protocol-restricted (most proxies work with TCP-connected services only)
it: &middot; I proxy spesso sono implementati per applicazioni specifiche (HTTP, Telnet, ecc.), oppure limitati ad un protocollo (la maggior parte dei proxy funziona solo con servizi TCP)

note: Tag: member
en: &middot; Application services cannot run behind a proxy, so your application servers must use a separate form of network security
it: &middot; Le applicazioni server non funzionano con i proxy, quindi per queste occorre usare una diversa forma di sicurezza

note: Tag: member
en: &middot; Proxies can become a network bottleneck, as all requests and transmissions are passed through one source rather than directly from a client to a remote service
it: &middot; I proxy possono diventare dei colli di bottiglia, in quanto tutto il traffico deve passare attraverso un intermediario

note: Tag: title
en: Netfilter and IPTables
it: Netfilter e IPTables

note: Tag: para
en: The Linux kernel features a powerful networking subsystem called <firstterm>Netfilter</firstterm>. The Netfilter subsystem provides stateful or stateless packet filtering as well as NAT and IP masquerading services. Netfilter also has the ability to <firstterm>mangle</firstterm> IP header information for advanced routing and connection state management. Netfilter is controlled using the <command>iptables</command> tool.
it: Il kernel Linux fornisce un potente sottosistema di rete chiamato <firstterm>Netfilter</firstterm>. Netfilter è in grado di fornire filtraggio stateful o stateless, servizi NAT e mascheramento degli indirizzi IP. Inoltre può  <firstterm>alterare</firstterm> le informazioni di intestazione dei pacchetti IP per il routing avanzato e gestire lo stato della connessione. Netfilter è controllato con lo strumento <command>iptables</command>.

note: Tag: title
en: IPTables Overview
it: Panoramica su IPTables

note: Tag: para
en: The power and flexibility of Netfilter is implemented using the <command>iptables</command> administration tool, a command line tool similar in syntax to its predecessor, <command>ipchains</command>, which Netfilter/iptables replaced in the Linux kernel 2.4 and above.
it: La forza e la flessibilità di Netfilter si avvale di <command>iptables</command>, uno strumento da terminale simile nella sintassi, al suo predecessore, <command>ipchains</command>, sostituito da Netfilter/iptables a partire dal kernel 2.4.

note: Tag: para
en: <command>iptables</command> uses the Netfilter subsystem to enhance network connection, inspection, and processing. <command>iptables</command> features advanced logging, pre- and post-routing actions, network address translation, and port forwarding, all in one command line interface.
it: <command>iptables</command> usa Netfilter per migliorare la connessione, l'ispezione e l'analisi della rete. Le caratteristiche di <command>iptables</command> includono in una unica interfaccia da linea di comando  logging avanzato, azioni <emphasis>pre- e post-routing</emphasis>, <emphasis>network address translation</emphasis> e <emphasis>port forwarding</emphasis>.

note: Tag: para
en: This section provides an overview of <command>iptables</command>. For more detailed information, refer to <xref linkend="sect-Security_Guide-IPTables" />.
it: Questa sezione ha dato solo una breve descrizione di <command>iptables</command>. Per informazioni più dettagliate, fare riferimento alla <xref linkend="sect-Security_Guide-IPTables"/>.

note: Tag: title
en: Basic Firewall Configuration
it: Configurazione di un firewall di base

note: Tag: para
en: Just as a firewall in a building attempts to prevent a fire from spreading, a computer firewall attempts to prevent malicious software from spreading to your computer. It also helps to prevent unauthorized users from accessing your computer.
it: Così come in una costruzione medioevale il muro tagliafuoco tenta di prevenire la propagazione del fuoco, il  firewall di un computer tenta di impedire che software maliziosi si propaghino nel computer. Un firewall serve anche ad impedire che utenti non autorizzati possano accedere al computer.

note: Tag: para
en: In a default Fedora installation, a firewall exists between your computer or network and any untrusted networks, for example the Internet. It determines which services on your computer remote users can access. A properly configured firewall can greatly increase the security of your system. It is recommended that you configure a firewall for any Fedora system with an Internet connection.
it: In una installazione predefinita di Fedora esiste un firewall tra il proprio computer (o la rete locale), e una qualsiasi rete non sicura come ad esempio Internet. Esso imposta i servizi ai quali possono accedere gli utenti remoti. Un firewall correttamente configurato, può incrementare notevolmente la sicurezza del sistema. Si raccomanda di configurare un firewall su tutti i sistemi Fedora con una connessione ad internet.

note: Tag: title
en: <application>Firewall Administration Tool</application>
it: <application>Srtumento di Amministrazione Firewall</application>

note: Tag: para
en: During the <guilabel>Firewall Configuration</guilabel> screen of the Fedora installation, you were given the option to enable a basic firewall as well as to allow specific devices, incoming services, and ports.
it: Durante l'installazione di Fedora, nella schermata <guilabel>Configurazione Firewall</guilabel> si può abilitare un firewall di base come pure autorizzare su particolari schede di rete, servizi di ingresso e porte.

note: Tag: para
en: After installation, you can change this preference by using the <application>Firewall Administration Tool</application>.
it: Dopo l'installazione, è possibile cambiare queste preferenze utilizzando lo strumento <application>Amministrazione Firewall</application>.

note: Tag: para
en: To start this application, use the following command:
it: Per avviare l'applicazione, usare il seguente comando:

note: Tag: para
en: Security Level Configuration
it: Configurazione del livello di sicurezza

note: Tag: title
en: Note
it: Nota

note: Tag: para
en: The <application>Firewall Administration Tool</application> only configures a basic firewall. If the system needs more complex rules, refer to <xref linkend="sect-Security_Guide-IPTables" /> for details on configuring specific <command>iptables</command> rules.
it: <application>Amministrazione Firewall</application> configura solo un firewall di base. Se il sistema necessita di regole più complesse, fare riferimento alla <xref linkend="sect-Security_Guide-IPTables"/> contenente i dettagli sulla configurazione di regole <command>iptables</command>.

note: Tag: title
en: Enabling and Disabling the Firewall
it: Abilitare e disabilitare il firewall

note: Tag: para
en: Select one of the following options for the firewall:
it: Selezionare una delle seguenti opzioni per il firewall:

note: Tag: para
en: <guilabel>Disabled</guilabel> &mdash; Disabling the firewall provides complete access to your system and does no security checking. This should only be selected if you are running on a trusted network (not the Internet) or need to configure a custom firewall using the iptables command line tool.
it: <guilabel>Disabilitato</guilabel> &mdash; Questa opzione consente il completo accesso al sistema, privando il sistema di ogni controllo di sicurezza. Usare questa impostazione soltanto se il sistema si trova in una rete sicura (senza connessione ad Internet), o se si configura un firewall personalizzato, utilizzando lo strumento da linea di comando <command>iptables</command>.

note: Tag: title
en: Warning
it: Avviso

note: Tag: para
en: Firewall configurations and any customized firewall rules are stored in the <filename>/etc/sysconfig/iptables</filename> file. If you choose <guilabel>Disabled</guilabel> and click <guibutton>OK</guibutton>, these configurations and firewall rules will be lost.
it: Le configurazioni e le regole personalizzate del firewall sono salvate nel file <filename>/etc/sysconfig/iptables</filename>. Se si seleziona <guilabel>Disabilitato</guilabel> e si preme <guibutton>OK</guibutton> le attuali configurazioni e regole di firewall vengono azzerate.

note: Tag: para
en: <guilabel>Enabled</guilabel> &mdash; This option configures the system to reject incoming connections that are not in response to outbound requests, such as DNS replies or DHCP requests. If access to services running on this machine is needed, you can choose to allow specific services through the firewall.
it: <guilabel>Abilitato</guilabel> &mdash; Questa opzione configura il sistema a rifiutare le richieste di connessioni in ingresso, ossia tutte quelle connessioni provenienti dall'esterno che non corrispondono a richieste effettuate dal sistema, come repliche DNS o richieste DHCP. Se occorre autorizzare l'accesso a servizi in esecuzione sulla macchina, essi possono essere impostati nel firewall.

note: Tag: para
en: If you are connecting your system to the Internet, but do not plan to run a server, this is the safest choice.
it: Se il sistema è collegato ad Internet ma non esegue alcun server, questa opzione è la scelta più sicura.

note: Tag: title
en: Trusted Services
it: Servizi fidati

note: Tag: para
en: Enabling options in the <guilabel>Trusted services</guilabel> list allows the specified service to pass through the firewall.
it: Abilitando le opzioni nella lista <guilabel>Servizi fidati</guilabel>, si autorizza il servizio a passare attraverso (bypass) il firewall.

note: Tag: para
en: The HTTP protocol is used by Apache (and by other Web servers) to serve web pages. If you plan on making your Web server publicly available, select this check box. This option is not required for viewing pages locally or for developing web pages. This service requires that the <filename>httpd</filename> package be installed.
it: Il protocollo HTTP è usato da Apache (e da altri server web) per servire pagine web. Se si intende rendere pubblico il proprio server web, abilitare la check-box relativa. Non occorre abilitare questa opzione per visualizzare pagine web sul server locale o per lo sviluppo di pagine web. Questo servizio richiede che sia installato il pacchetto <filename>httpd</filename>.

note: Tag: para
en: Enabling <guilabel>WWW (HTTP)</guilabel> will not open a port for HTTPS, the SSL version of HTTP. If this service is required, select the <guilabel>Secure WWW (HTTPS)</guilabel> check box.
it: L'abilitazione di <guilabel>WWW (HTTP)</guilabel> non apre una porta per il servizio HTTPS, la versione SSL di HTTP. Se è necessario questo servizio, abilitare la check-box relativa al server <guilabel>Secure WWW (HTTPS)</guilabel>.

note: Tag: para
en: The FTP protocol is used to transfer files between machines on a network. If you plan on making your FTP server publicly available, select this check box. This service requires that the <filename>vsftpd</filename> package be installed.
it: Il protocollo FTP è usato per trasferire file fra computer. Se si intende creare un server FTP disponibile pubblicamente, abilitare la check-box relativa. Questo servizio richiede che sia installato il pacchetto <filename>vsftpd</filename>.

note: Tag: para
en: Secure Shell (SSH) is a suite of tools for logging into and executing commands on a remote machine. To allow remote access to the machine via ssh, select this check box. This service requires that the <filename>openssh-server</filename> package be installed.
it: SSH (Secure Shell) è una raccolta di strumenti per accedere ed eseguire comandi su una macchina remota. Per autorizzare l'accesso remoto alla macchina via ssh, abilitare la check-box relativa. Questo servizio richiede che sia installato il pacchetto <filename>openssh-server</filename>.

note: Tag: para
en: Telnet is a protocol for logging into remote machines. Telnet communications are unencrypted and provide no security from network snooping. Allowing incoming Telnet access is not recommended. To allow remote access to the machine via telnet, select this check box. This service requires that the <filename>telnet-server</filename> package be installed.
it: Telnet è un protocollo per accedere a macchine remote. Le comunicazioni Telnet non sono cifrate e non offrono nessuna protezione contro le intercettazioni. Consentire l'accesso Telnet in ingresso non è raccomandato. Per autorizzare l'accesso alla macchina via Telnet, abilitare la check-box relativa. Questo servizio richiede che sia installato il pacchetto <filename>telnet-server</filename>.

note: Tag: para
en: SMTP is a protocol that allows remote hosts to connect directly to your machine to deliver mail. You do not need to enable this service if you collect your mail from your ISP's server using POP3 or IMAP, or if you use a tool such as <command>fetchmail</command>. To allow delivery of mail to your machine, select this check box. Note that an improperly configured SMTP server can allow remote machines to use your server to send spam.
it: SMTP è un protocollo che consente ad host remoti di connettersi direttammente ad una macchina per l'invio di mail. Non si deve abilitare questo servizio se si riceve la posta dal proprio ISP, via POP3 o IMAP oppure se si utilizza uno strumento come <command>fetchmail</command>. Per consentire la consegna di posta dalla macchina remota abilitare questa check-box. Notare che un server SMTP configurato in modo scorretto, potrebbe consentire a macchine remote di usare il server per l'invio di spam.

note: Tag: para
en: The Network File System (NFS) is a file sharing protocol commonly used on *NIX systems. Version 4 of this protocol is more secure than its predecessors. If you want to share files or directories on your system with other network users, select this check box.
it: NFS (Network File System) è un protocollo di condivisione file usato comunemente sui sistemi *NIX. La versione 4 di questo protocollo è più sicuro dei suoi predecessori. Se si desidera condividere i propri file o cartelle con altri utenti della rete, abilitare questa check-box.

note: Tag: para
en: Samba is an implementation of Microsoft's proprietary SMB networking protocol. If you need to share files, directories, or locally-connected printers with Microsoft Windows machines, select this check box.
it: Samba è una implementazione del protocollo di rete proprietario, SMB. Se si desidera condividere file, cartelle o stampanti locali con macchine microsoft windows, abilitare questa check-box.

note: Tag: title
en: Other Ports
it: Altre porte

note: Tag: para
en: The <application>Firewall Administration Tool</application> includes an <guilabel>Other ports</guilabel> section for specifying custom IP ports as being trusted by <command>iptables</command>. For example, to allow IRC and Internet printing protocol (IPP) to pass through the firewall, add the following to the <guilabel>Other ports</guilabel> section:
it: Lo strumento di <application>Amministrazione Firewall</application> include una sezione <guilabel>Altre porte</guilabel> per impostare in <command>iptables</command> i numeri delle porte IP fidate. Per esempio, per permettere ad IRC ed IPP (Internet Printing Protocol) di by-passare il firewall, aggiungere quanto segue alla sezione <guilabel>Altre porte</guilabel>:

note: Tag: title
en: Saving the Settings
it: Salvare le impostazioni

note: Tag: para
en: Click <guibutton>OK</guibutton> to save the changes and enable or disable the firewall. If <guilabel>Enable firewall</guilabel> was selected, the options selected are translated to <command>iptables</command> commands and written to the <filename>/etc/sysconfig/iptables</filename> file. The <command>iptables</command> service is also started so that the firewall is activated immediately after saving the selected options. If <guilabel>Disable firewall</guilabel> was selected, the <filename>/etc/sysconfig/iptables</filename> file is removed and the <command>iptables</command> service is stopped immediately.
it: Premere il pulsante <guibutton>OK</guibutton> per salvare i cambiamenti apportati al firewall. Se è stato selezionato <guilabel>Abilita firewall</guilabel>, le opzioni selezionate verranno tradotte in comandi <command>iptables</command> e salvate nel file <filename>/etc/sysconfig/iptables</filename>. Immediatamente dopo il salvataggio, viene ri-avviato automaticamente il servizio <command>iptables</command> in modo da rendere immediate le modifiche apportate al firewall. Se invece è stato selezionato <guilabel>Disabilita firewall</guilabel>, il file <filename>/etc/sysconfig/iptables</filename> viene eliminato ed il servizio <command>iptables</command> immediatamente interrotto.

note: Tag: para
en: The selected options are also written to the <filename>/etc/sysconfig/system-config-securitylevel</filename> file so that the settings can be restored the next time the application is started. Do not edit this file by hand.
it: Comunque, le varie impostazioni vengono salvate anche nel file <filename>/etc/sysconfig/system-config-firewall</filename>, usato dal sistema al successivo riavvio dell'applicazione per il regolare ripristino delle impostazioni. Si raccomanda di non modificare direttamente questo file.

note: Tag: para
en: Even though the firewall is activated immediately, the <command>iptables</command> service is not configured to start automatically at boot time. Refer to <xref linkend="sect-Security_Guide-Basic_Firewall_Configuration-Activating_the_IPTables_Service" /> for more information.
it: Anche se il filrewall viene avviato immediatamente, il servizio <command>iptables</command> non è configurato per avviarsi automaticamente al boot. Per maggiori informazioni, fare riferimento alla <xref linkend="sect-Security_Guide-Basic_Firewall_Configuration-Activating_the_IPTables_Service"/>.

note: Tag: title
en: Activating the IPTables Service
it: Attivare il servizio IPTables

note: Tag: para
en: The firewall rules are only active if the <command>iptables</command> service is running. To manually start the service, use the following command:
it: Le regole del firewall sono attive solo se <command>iptables</command> è in esecuzione. Per avviare manualmente il servizio, usare il seguente comando:

note: Tag: para
en: To ensure that <command>iptables</command> starts when the system is booted, use the following command:
it: Per far sì che <command>iptables</command> si avvii al boot, usare il seguente comando:

note: Tag: title
en: Using IPTables
it: Usare IPTables

note: Tag: para
en: The first step in using <command>iptables</command> is to start the <command>iptables</command> service. Use the following command to start the <command>iptables</command> service:
it: Il primo passo da fare per utilizzare <command>iptables</command>, è avviare il servizio <command>iptables</command>. Usare il seguente comando per avviare il servizio <command>iptables</command>:

note: Tag: para
en: The <command>ip6tables</command> service can be turned off if you intend to use the <command>iptables</command> service only. If you deactivate the <command>ip6tables</command> service, remember to deactivate the IPv6 network also. Never leave a network device active without the matching firewall.
it: Il servizio <command>ip6tables</command> può essere disabilitato se si usa solo il servizio <command>iptables</command>. Se si disattiva il servizio <command>ip6tables</command>, ricordarsi di disattivare anche la rete IPv6. Non lasciare mai attivo un dispositivo di rete, senza il firewall corrispondente.

note: Tag: para
en: To force <command>iptables</command> to start by default when the system is booted, use the following command:
it: Per avviare <command>iptables</command> al boot di sistema, usare il seguente comando:

note: Tag: para
en: This forces <command>iptables</command> to start whenever the system is booted into runlevel 3, 4, or 5.
it: In tal caso, <command>iptables</command> si avvia automaticamente nei runlevel 3, 4 o 5.

note: Tag: title
en: IPTables Command Syntax
it: Sintassi del comando iptables

note: Tag: para
en: The following sample <command>iptables</command> command illustrates the basic command syntax:
it: Il seguente esempio, illustra la sintassi di base del comando <command>iptables</command>:

note: Tag: para
en: The <option>-A</option> option specifies that the rule be appended to <firstterm>&lt;chain&gt;</firstterm>. Each chain is comprised of one or more <firstterm>rules</firstterm>, and is therefore also known as a <firstterm>ruleset</firstterm>.
it: L'opzione <option>-A</option> specifica che la regola deve essere aggiunta alla <firstterm>&lt;chain&gt;</firstterm> (catena). Ogni catena è costituita da una o più <firstterm>rules</firstterm> (regole) ed è perciò meglio nota come una <firstterm>ruleset</firstterm> (insieme di regole).

note: Tag: para
en: The three built-in chains are INPUT, OUTPUT, and FORWARD. These chains are permanent and cannot be deleted. The chain specifies the point at which a packet is manipulated.
it: Le tre catene preesistenti sono INPUT, OUTPUT e FORWARD. Queste catene sono permanenti e non possono essere eliminate. La catena specifica il punto in cui il pacchetto viene manipolato.

note: Tag: para
en: The <option>-j <replaceable>&lt;target&gt;</replaceable></option> option specifies the target of the rule; i.e., what to do if the packet matches the rule. Examples of built-in targets are ACCEPT, DROP, and REJECT.
it: L'opzione <option>-j <replaceable>&lt;target&gt;</replaceable></option> (obbiettivo), specifica un'azione ossia cosa fare se il pacchetto corrisponde alla regola. Esempi di target predefiniti sono ACCEPT, DROP e REJECT.

note: Tag: para
en: Refer to the <command>iptables</command> man page for more information on the available chains, options, and targets.
it: Per maggiori informazioni su catene, opzioni e target disponibili, fare riferimento alle pagine di man su <command>iptables</command>.

note: Tag: title
en: Basic Firewall Policies
it: Policy di base

note: Tag: para
en: Establishing basic firewall policies creates a foundation for building more detailed, user-defined rules.
it: Stabilire una policy per il firewall di base serve da fondamenta su cui costruire delle regole più dettagliate.

note: Tag: para
en: Each <command>iptables</command> chain is comprised of a default policy, and zero or more rules which work in concert with the default policy to define the overall ruleset for the firewall.
it: Ogni catena di <command>iptables</command> è costituita da una policy predefinita e da zero o più regole che complessivamente definiscono le regole per il firewall.

note: Tag: para
en: The default policy for a chain can be either DROP or ACCEPT. Security-minded administrators typically implement a default policy of DROP, and only allow specific packets on a case-by-case basis. For example, the following policies block all incoming and outgoing packets on a network gateway:
it: La policy predefinita di una catena può essere DROP o ACCEPT. Gli amministratori accorti di solito implementano una policy predefinita di DROP e autorizzano solo particolari pacchetti, sulla base di un'analisi caso-per-caso. Per esempio, le seguenti policy bloccano tutti i pacchetti in ingresso e in uscita da un gateway:

note: Tag: para
en: It is also recommended that any <firstterm>forwarded packets</firstterm> &mdash; network traffic that is to be routed from the firewall to its destination node &mdash; be denied as well, to restrict internal clients from inadvertent exposure to the Internet. To do this, use the following rule:
it: Si raccomanda inoltre di vietare qualsiasi <firstterm>forward</firstterm> di pacchetti (cioè traffico di rete che deve essere re-indirizzato dal firewall al nodo di destinazione), per limitare l'esposizione involontaria ad Internet dei client interni. Per fare ciò, usare la seguente regola:

note: Tag: para
en: When you have established the default policies for each chain, you can create and save further rules for your particular network and security requirements.
it: Una volta impostate le policy predefinite per una catena, si possono creare e salvare ulteriori regole, secondo i propri requisiti di rete e di sicurezza.

note: Tag: para
en: The following sections describe how to save iptables rules and outline some of the rules you might implement in the course of building your iptables firewall.
it: Le seguenti sezioni descrivono come salvare le regole iptables e illustrano come implementare le regole per la costruzione del proprio firewall.

note: Tag: title
en: Saving and Restoring IPTables Rules
it: Salvare e ripristinare le regole IPTables

note: Tag: para
en: Changes to <command>iptables</command> are transitory; if the system is rebooted or if the <command>iptables</command> service is restarted, the rules are automatically flushed and reset. To save the rules so that they are loaded when the <command>iptables</command> service is started, use the following command:
it: I cambiamenti a <command>iptables</command> se non vengono opportunamente salvati, restano transitori: se si riavvia il sistema o se il servizio <command>iptables</command> viene riavviato, le regole appena create/modificate vengono automaticamente scaricate e resettate. Per salvare le regole in modo permanente, occorre usare il seguente comando:

note: Tag: para
en: The rules are stored in the file <filename>/etc/sysconfig/iptables</filename> and are applied whenever the service is started or the machine is rebooted.
it: Le regole sono salvate nel file <filename>/etc/sysconfig/iptables</filename> e vengono applicate all'avvio del servizio o al riavvio della macchina.

note: Tag: title
en: Common IPTables Filtering
it: Filtraggi IPTables comuni

note: Tag: para
en: Preventing remote attackers from accessing a LAN is one of the most important aspects of network security. The integrity of a LAN should be protected from malicious remote users through the use of stringent firewall rules.
it: Uno degli aspetti più importanti della sicurezza di rete è impedire l'accesso alla LAN da parte di attacker. L'integrità della LAN può essere garantita impostando stringenti regole di firewall.

note: Tag: para
en: However, with a default policy set to block all incoming, outgoing, and forwarded packets, it is impossible for the firewall/gateway and internal LAN users to communicate with each other or with external resources.
it: Tuttavia, una policy impostata per bloccare tutti i pacchetti in ingresso, uscita e re-instradati, renderebbe del tutto impossibile a firewall/gateway e agli utenti interni alla LAN la comunicazione fra loro e con le risorse esterne.

note: Tag: para
en: To allow users to perform network-related functions and to use networking applications, administrators must open certain ports for communication.
it: Quindi gli amministratori, per consentire ai propri utenti di usufruire delle funzioni e delle applicazioni di rete, devono necessariamente aprire determinate porte alla comunicazione.

note: Tag: para
en: For example, to allow access to port 80 <emphasis>on the firewall</emphasis>, append the following rule:
it: Per esempio, per consentire l'accesso alla porta numero 80 <emphasis>sul firewall</emphasis>, aggiungere la seguente regola:

note: Tag: para
en: This allows users to browse websites that communicate using the standard port 80. To allow access to secure websites (for example, https://www.example.com/), you also need to provide access to port 443, as follows:
it: Ciò permette agli utenti di esplorare i siti Internet che comunicano sulla porta standard numero 80. Per consentire l'accesso a siti web sicuri (per esempio, https://www.example.com/), occorre abilitare l'accesso anche attraverso la porta numero 443, come di seguito riportato:

note: Tag: title
en: Important
it: Importante

note: Tag: para
en: When creating an <command>iptables</command> ruleset, order is important.
it: Quando si crea un insieme di regole di <command>iptables</command>, l'ordine è importante.

note: Tag: para
en: If a rule specifies that any packets from the 192.168.100.0/24 subnet be dropped, and this is followed by a rule that allows packets from 192.168.100.13 (which is within the dropped subnet), then the second rule is ignored.
it: Se una regola specifica di scartare qualsiasi pacchetto proveniente dalla sottorete 192.168.100.1/24, e questa è seguita da una regola che specifica di accettare i pacchetti provenienti dall'indirizzo 192.168.100.13 (che si trova all'interno della sottorete), allora la seconda regola viene ignorata.

note: Tag: para
en: The rule to allow packets from 192.168.100.13 must precede the rule that drops the remainder of the subnet.
it: Per accettare i pacchetti provenienti da 192.168.100.13, la regola relativa deve precedere la regola che scarta i pacchetti prevenienti dalla sottorete.

note: Tag: para
en: To insert a rule in a specific location in an existing chain, use the <option>-I</option> option. For example:
it: Per inserire una regola in una specifica posizione di una catena esistente, usare l'opzione <option>-I</option>. Per esempio:

note: Tag: para
en: This rule is inserted as the first rule in the INPUT chain to allow local loopback device traffic.
it: Questa è la prima regola nella catena INPUT ed autorizza il traffico di loopback sul dispositivo.

note: Tag: para
en: There may be times when you require remote access to the LAN. Secure services, for example SSH, can be used for encrypted remote connection to LAN services.
it: Per accedere ai servizi remoti di una LAN si possono usare servizi sicuri come SSH che impiegano connessioni cifrate.

note: Tag: para
en: Administrators with PPP-based resources (such as modem banks or bulk ISP accounts), dial-up access can be used to securely circumvent firewall barriers. Because they are direct connections, modem connections are typically behind a firewall/gateway.
it: Nel caso di risorse basate su PPP (come modem o router ISP), si usano accessi dial-up per circuire le barriere del firewall. Trattandosi di connessioni dirette, le connessioni via modem tipicamente si trovano dietro un firewall/gateway.

note: Tag: para
en: For remote users with broadband connections, however, special cases can be made. You can configure <command>iptables</command> to accept connections from remote SSH clients. For example, the following rules allow remote SSH access:
it: Per utenti con connessioni a banda larga, comunque, si presentano dei casi particolari. Si può configurare <command>iptables</command> in modo da accettare connessioni via SSH. Per esempio, le seguenti regole consentono l'accesso remoto via SSH:

note: Tag: para
en: These rules allow incoming and outbound access for an individual system, such as a single PC directly connected to the Internet or a firewall/gateway. However, they do not allow nodes behind the firewall/gateway to access these services. To allow LAN access to these services, you can use <firstterm>Network Address Translation</firstterm> (<acronym>NAT</acronym>) with <command>iptables</command> filtering rules.
it: Queste due regole autorizzano l'accesso in entrata e in uscita da un nodo, quale può essere un PC connesso direttamente ad Internet o un firewall/gateway, ma impediscono l'accesso al servizio ai nodi dietro al firewall/gateway. Per consentire a tutta la LAN di accedere a questo servizio, si potrebbe usare un <acronym>NAT</acronym> (<firstterm>Network Address Translation</firstterm>) insieme a regole di filtraggio, <command>iptables</command>.

note: Tag: title
en: <computeroutput>FORWARD</computeroutput> and <acronym>NAT</acronym> Rules
it: Regole di <computeroutput>FORWARD</computeroutput> e <acronym>NAT</acronym>

note: Tag: para
en: Most ISPs provide only a limited number of publicly routable IP addresses to the organizations they serve.
it: La maggior parte dei provider ISP offrono, ai propri clienti, solo un numero limitato di indirizzi pubblici IP.

note: Tag: para
en: Administrators must, therefore, find alternative ways to share access to Internet services without giving public IP addresses to every node on the LAN. Using private IP addresses is the most common way of allowing all nodes on a LAN to properly access internal and external network services.
it: Per questo motivo, gli amministratori devono disporre di un metodo che senza far uso di indirizzi IP pubblici, consenta ai nodi della LAN di accedere ai servizi Internet ed il metodo più comune consiste nell'usare indirizzi IP privati.

note: Tag: para
en: Edge routers (such as firewalls) can receive incoming transmissions from the Internet and route the packets to the intended LAN node. At the same time, firewalls/gateways can also route outgoing requests from a LAN node to the remote Internet service.
it: I router di soglia (come i firewall) ricevono da Internet le trasmissioni in ingresso e re-indirizzano i pacchetti al nodo LAN interessato. Allo stesso modo, i firewall/gateway possono anche re-indirizzare le richieste in uscita, da un nodo LAN al servizio Internet remoto.

note: Tag: para
en: This forwarding of network traffic can become dangerous at times, especially with the availability of modern cracking tools that can spoof <emphasis>internal</emphasis> IP addresses and make the remote attacker's machine act as a node on your LAN.
it: Questo re-indirizzamento del traffico di rete, a volte, potrebbe diventare una minaccia, specialmente con l'alta disponibilità dei moderni strumenti di cracking, in grado di <emphasis>imitare</emphasis> gli indirizzi IP <emphasis>interni</emphasis>, mascherando la macchina remota dell'attacker come un nodo della LAN.

note: Tag: para
en: To prevent this, <command>iptables</command> provides routing and forwarding policies that can be implemented to prevent abnormal usage of network resources.
it: Per impedire tutto ciò, <command>iptables</command> fornisce policy di routing e di forwarding (instradamento e re-indirizzamento), che se adeguatamente implementate impediscono un uso anormale delle risorse di rete.

note: Tag: para
en: The <computeroutput>FORWARD</computeroutput> chain allows an administrator to control where packets can be routed within a LAN. For example, to allow forwarding for the entire LAN (assuming the firewall/gateway is assigned an internal IP address on eth1), use the following rules:
it: La catena <computeroutput>FORWARD</computeroutput> consente ad un amministratore di controllare il routing dei pacchetti all'interno della LAN. Per esempio, per consentire il re-indirizzamento sull'intera LAN (assumendo che al firewall/gateway sia assegnato un indirizzo IP interno, associato alla scheda eth1), si possono usare le seguenti regole:

note: Tag: para
en: This rule gives systems behind the firewall/gateway access to the internal network. The gateway routes packets from one LAN node to its intended destination node, passing all packets through its <filename>eth1</filename> device.
it: Queste regole stabiliscono che i sistemi dietro al firewall/gateway possono accedere alla intera rete interna. Ossia il gateway trasferisce i pacchetti da un nodo della LAN al nodo di destinazione, passando tutti i pacchetti attraverso la scheda <filename>eth1</filename>.

note: Tag: para
en: By default, the IPv4 policy in Fedora kernels disables support for IP forwarding. This prevents machines that run Fedora from functioning as dedicated edge routers. To enable IP forwarding, use the following command:
it: Per impostazione, la policy IPv4 nei kernel Fedora disabilita il supporto al forwarding IP e ciò impedisce a sistemi Fedora di funzionare come router di soglia dedicati. Per abilitare il forwarding IP, usare il seguente comando:

note: Tag: para
en: This configuration change is only valid for the current session; it does not persist beyond a reboot or network service restart. To permanently set IP forwarding, edit the <filename>/etc/sysctl.conf</filename> file as follows:
it: Questa modifica di configurazione, dura solo per la sessione corrente: non persiste dopo un riavvio della macchina o un riavvio dei servizi di rete. Per impostare permanentemente il forwarding IP, modificare il file <filename>/etc/sysctl.conf</filename> come indicato di seguito:

note: Tag: para
en: Locate the following line:
it: Individuare la seguente riga:

note: Tag: para
en: Edit it to read as follows:
it: Modificarla come segue:

note: Tag: para
en: Use the following command to enable the change to the <filename>sysctl.conf</filename> file:
it: Usare il seguente comando per abilitare le modifiche al file <filename>sysctl.conf</filename>:

note: Tag: title
en: Postrouting and IP Masquerading
it: Postrouting e mascheramento IP

note: Tag: para
en: Accepting forwarded packets via the firewall's internal IP device allows LAN nodes to communicate with each other; however they still cannot communicate externally to the Internet.
it: Per ora, l'impostazione del forwarding dei pacchetti via la scheda interna del firewall, consente ai nodi delle LAN di comunicare tra di loro ma essi non possono ancora comunicare esternamente, verso Internet.

note: Tag: para
en: To allow LAN nodes with private IP addresses to communicate with external public networks, configure the firewall for <firstterm>IP masquerading</firstterm>, which masks requests from LAN nodes with the IP address of the firewall's external device (in this case, eth0):
it: Per consentire ai nodi, con indirizzi IP privati, di comunicare con reti pubbliche esterne occorre configurare il firewall per il <firstterm>mascheramento IP</firstterm>, ossia mascherare le richieste provenienti dai nodi della LAN, con l'indirizzo IP della scheda di rete esterna del firewall (in questo caso, eth0):

note: Tag: para
en: This rule uses the NAT packet matching table (<option>-t nat</option>) and specifies the built-in POSTROUTING chain for NAT (<option>-A POSTROUTING</option>) on the firewall's external networking device (<option>-o eth0</option>).
it: Questa regola usa la tabella di corrispondenza dei pacchetti, NAT (<option>-t nat</option>) e specifica sulla scheda di rete esterna (<option>-o eth0</option>), la catena POSTROUTING (<option>-A POSTROUTING</option>).

note: Tag: para
en: POSTROUTING allows packets to be altered as they are leaving the firewall's external device.
it: Quindi la regola POSTROUTING permette l'alterazione dell'indirizzo IP dei pacchetti mentre questi lasciano la scheda di rete esterna del firewall.

note: Tag: para
en: The <option>-j MASQUERADE</option> target is specified to mask the private IP address of a node with the external IP address of the firewall/gateway.
it: Il target <option>-j MASQUERADE</option> specifica di mascherare gli indirizzi IP privati con l'indirizzo IP esterno del firewall/gateway.

note: Tag: para
en: If you have a server on your internal network that you want make available externally, you can use the <option>-j DNAT</option> target of the PREROUTING chain in NAT to specify a destination IP address and port where incoming packets requesting a connection to your internal service can be forwarded.
it: Per rendere pubblico un server delle rete interna, si può usare l'opzione <option>-j DNAT</option> della catena PREROUTING specificando un indirizzo IP di destinazione e un numero di porta a cui indirizzare i pacchetti in ingresso richiedenti il servizio.

note: Tag: para
en: For example, if you want to forward incoming HTTP requests to your dedicated Apache HTTP Server at 172.31.0.23, use the following command:
it: Per esempio, per re-indirizzare le richieste HTTP al proprio server HTTP Apache, localizzato all'indirizzo 172.31.0.23, usare il seguente comando:

note: Tag: para
en: This rule specifies that the <acronym>nat</acronym> table use the built-in PREROUTING chain to forward incoming HTTP requests exclusively to the listed destination IP address of 172.31.0.23.
it: Questa regola specifica che la tabella <acronym>NAT</acronym> usa la catena PREROUTING, re-indirizzando le richieste HTTP in ingresso, esclusivamente all'indirizzo IP 172.31.0.23.

note: Tag: para
en: If you have a default policy of DROP in your FORWARD chain, you must append a rule to forward all incoming HTTP requests so that destination NAT routing is possible. To do this, use the following command:
it: Se nella catena FORWARD è presente una policy predefinita di DROP, perchè il mascheramento IP sia possibile, occorre inserire in coda una regola di forward che re-indirizzi tutte le richieste HTTP. Per fare ciò, usare il seguente comando:

note: Tag: para
en: This rule forwards all incoming HTTP requests from the firewall to the intended destination; the Apache HTTP Server behind the firewall.
it: Questa regola re-indirizza tutte le richieste HTTP dal firewall al server HTTP Apache, dietro il firewall.

note: Tag: title
en: DMZs and IPTables
it: DMZ e IPTables

note: Tag: para
en: You can create <command>iptables</command> rules to route traffic to certain machines, such as a dedicated HTTP or FTP server, in a <firstterm>demilitarized zone</firstterm> (<acronym>DMZ</acronym>). A <acronym>DMZ</acronym> is a special local subnetwork dedicated to providing services on a public carrier, such as the Internet.
it: Si possono creare regole <command>iptables</command> che re-indirizzino il traffico verso macchine dedicate, come server HTTP o FTP in una rete <acronym>DMZ</acronym> (<firstterm>demilitarized zone</firstterm>). Una <acronym>DMZ</acronym> è una speciale sottorete locale, dedicata quasi esclusivamente a fornire servizi verso reti pubbliche come Internet.

note: Tag: para
en: For example, to set a rule for routing incoming HTTP requests to a dedicated HTTP server at 10.0.4.2 (outside of the 192.168.1.0/24 range of the LAN), NAT uses the <computeroutput>PREROUTING</computeroutput> table to forward the packets to the appropriate destination:
it: Per esempio, per impostare una regola di re-indirizzamento, che instradi le richieste HTTP in ingresso verso un server HTTP dedicato su 10.0.4.2 (fuori dal range della LAN 192.168.1.0/24), si potrebbe usare la seguente regola di <computeroutput>PREROUTING</computeroutput>:

note: Tag: para
en: With this command, all HTTP connections to port 80 from outside of the LAN are routed to the HTTP server on a network separate from the rest of the internal network. This form of network segmentation can prove safer than allowing HTTP connections to a machine on the network.
it: Con questo comando, tutte le connessioni HTTP diretta alla porta 80 vengono instradate verso il server HTTP della sottorete DMZ. Questo tipo di segmentazione della rete si dimostra molto più sicuro, rispetto a connessioni HTTP dirette ad una macchina nella rete LAN interna.

note: Tag: para
en: If the HTTP server is configured to accept secure connections, then port 443 must be forwarded as well.
it: Se il server HTTP è configurato per accettare connessioni sicure, allora si dovrà re-instradare anche la porta 443.

note: Tag: title
en: Malicious Software and Spoofed IP Addresses
it: Software maliziosi e indirizzi IP spoofed

note: Tag: para
en: More elaborate rules can be created that control access to specific subnets, or even specific nodes, within a LAN. You can also restrict certain dubious applications or programs such as trojans, worms, and other client/server viruses from contacting their server.
it: Con <command>iptables</command> si possono creare regole anche più elaborate per controllare l'accesso a specifiche sottoreti o anche a particolari nodi della LAN. E si può anche impedire che applicazioni o programmi sospetti, come trojan, worm e altri virus client/server contattino i loro server.

note: Tag: para
en: For example, some trojans scan networks for services on ports from 31337 to 31340 (called the <emphasis>elite</emphasis> ports in cracking terminology).
it: Per esempio, alcuni trojan scansionano la rete alla ricerca di servizi attivi nel range di porte tra 31337 e 31340 (chiamate porte <emphasis>elite</emphasis> nel gergo cracker).

note: Tag: para
en: Since there are no legitimate services that communicate via these non-standard ports, blocking them can effectively diminish the chances that potentially infected nodes on your network independently communicate with their remote master servers.
it: Dato che non esistono servizi legittimati che comunicano su queste porte non standard, bloccarle serve a ridurre la possibilità che nodi potenzialmente infetti sulla LAN, possano comunicare autonomamente, con i loro server remoti.

note: Tag: para
en: The following rules drop all TCP traffic that attempts to use port 31337:
it: Le seguenti regole, scartano tutto il traffico TCP che tenti di usare la porta 31337:

note: Tag: para
en: You can also block outside connections that attempt to spoof private IP address ranges to infiltrate your LAN.
it: Si possono bloccare anche le connessioni esterne, che maliziosamente tentano di "imitare" (spoof) il range di indirizzi IP privati per intrufolarsi nella LAN.

note: Tag: para
en: For example, if your LAN uses the 192.168.1.0/24 range, you can design a rule that instructs the Internet-facing network device (for example, eth0) to drop any packets to that device with an address in your LAN IP range.
it: Per esempio, se la LAN usa il range 192.168.1.0/24, è possibile impostare una regola sulla scheda di rete esterna (connessa ad Internet, per esempio eth0), che scarti tutti i pacchetti con indirizzi IP nel range della LAN.

note: Tag: para
en: Because it is recommended to reject forwarded packets as a default policy, any other spoofed IP address to the external-facing device (eth0) is rejected automatically.
it: Poichè per policy predefinita, si raccomanda di scartare i pacchetti re-indirizzati, qualsiasi indirizzo IP <emphasis>spoofed</emphasis> proveniente dal dispositivo di rete esterno (eth0), viene a maggior ragione respinto.

note: Tag: para
en: There is a distinction between the <computeroutput>DROP</computeroutput> and <computeroutput>REJECT</computeroutput> targets when dealing with <emphasis>appended</emphasis> rules.
it: Esiste una differenza tra <computeroutput>DROP</computeroutput> e <computeroutput>REJECT</computeroutput> quando si tratta di regole <emphasis>aggiunte</emphasis> in coda.

note: Tag: para
en: The <computeroutput>REJECT</computeroutput> target denies access and returns a <computeroutput>connection refused</computeroutput> error to users who attempt to connect to the service. The <computeroutput>DROP</computeroutput> target, as the name implies, drops the packet without any warning.
it: <computeroutput>REJECT</computeroutput> rifiuta l'accesso e ritorna un messaggio di  <computeroutput>connessione rifiutata</computeroutput> agli utenti che tentano di connettersi al servizio. Il comando <computeroutput>DROP</computeroutput>, come lascia intendere il nome, scarta i pacchetti senza nessun messaggio.

note: Tag: para
en: Administrators can use their own discretion when using these targets. However, to avoid user confusion and attempts to continue connecting, the <computeroutput>REJECT</computeroutput> target is recommended.
it: Gli amministratori possono scegliere a propria discrezione quando usare le due opzioni. Comunque, per evitare confusione e ripetuti tentavi di connessione da parte di utenti, si raccomanda di usare l'opzione <computeroutput>REJECT</computeroutput>.

note: Tag: title
en: IPTables and Connection Tracking
it: IPTables e Connection Tracking

note: Tag: para
en: You can inspect and restrict connections to services based on their <firstterm>connection state.</firstterm> A module within <command>iptables</command> uses a method called <firstterm>connection tracking</firstterm> to store information about incoming connections. You can allow or deny access based on the following connection states:
it: E' possibile ispezionare e restringere l'accesso ai servizi, anche in base al loro <firstterm>stato di connessione</firstterm>. Un modulo all'interno di <command>iptables</command> usa un metodo denominato <firstterm>connection tracking</firstterm> (tracciamento delle connessioni), per immagazzinare informazioni sulle connessioni in ingresso. Si può consentire o rifiutare l'accesso in base ai seguenti stati di connessione:

note: Tag: para
en: <option>NEW</option> &mdash; A packet requesting a new connection, such as an HTTP request.
it: <option>NEW</option> &mdash; Un pacchetto che richiede una nuova connessione, come una richiesta HTTP

note: Tag: para
en: <option>ESTABLISHED</option> &mdash; A packet that is part of an existing connection.
it: <option>ESTABLISHED</option> &mdash; Un pacchetto che fa parte di una connessione esistente.

note: Tag: para
en: <option>RELATED</option> &mdash; A packet that is requesting a new connection but is part of an existing connection. For example, FTP uses port 21 to establish a connection, but data is transferred on a different port (typically port 20).
it: <option>RELATED</option> &mdash; Un pacchetto che richiede una nuova connessione, ma che appartiene ad una connessione esistente. Per esempio, FTP usa la porta numero 21 per stabilire una connessione, ma i dati vengono trasmessi su una porta differente (tipicamente la porta 20).

note: Tag: para
en: <option>INVALID</option> &mdash; A packet that is not part of any connections in the connection tracking table.
it: <option>INVALID</option> &mdash; Un pacchetto che non fa parte di nessuna connessione della  connection tracking.

note: Tag: para
en: You can use the stateful functionality of <command>iptables</command> connection tracking with any network protocol, even if the protocol itself is stateless (such as UDP). The following example shows a rule that uses connection tracking to forward only the packets that are associated with an established connection:
it: Le funzioni di stato di <emphasis>connection tracking</emphasis>, possono essere usate con qualsiasi protocollo di rete, anche con protocolli privi di stato (come UDP). Il seguente esempio mostra una regola che usa <emphasis>connection tracking</emphasis>, trasferendo solo i pacchetti appartenenti ad una connessione <emphasis>ESTABLISHED e RELATED</emphasis>:

note: Tag: para
en: The introduction of the next-generation Internet Protocol, called IPv6, expands beyond the 32-bit address limit of IPv4 (or IP). IPv6 supports 128-bit addresses, and carrier networks that are IPv6 aware are therefore able to address a larger number of routable addresses than IPv4.
it: L'introduzione del nuovo Internet Protocol di futura generazione, l'IPv6, espande la limitazione degli indirizzi a 32bit di IPv4 (o IP). IPv6, infatti, supporta indirizzi a 128bit, e le reti compatibili con IPv6, presentano perciò una maggiore capacità di indirizzamento.

note: Tag: para
en: Fedora supports IPv6 firewall rules using the Netfilter 6 subsystem and the <command>ip6tables</command> command. In Fedora 12, both IPv4 and IPv6 services are enabled by default.
it: Fedora supporta regole di firewall IPv6 usando Netfilter 6 e il comando <command>ip6tables</command>. In Fedora 14, sia IPv4 sia IPv6, sono abilitati in modo predefinito

note: Tag: para
en: The <command>ip6tables</command> command syntax is identical to <command>iptables</command> in every aspect except that it supports 128-bit addresses. For example, use the following command to enable SSH connections on an IPv6-aware network server:
it: La sintassi del comando <command>ip6tables</command> è identica a <command>iptables</command>, a parte il fatto che supporta indirizzi a 128bit. Per esempio, usare il seguente comando per abilitare connessioni SSH su un server di rete IPv6:

note: Tag: para
en: For more information about IPv6 networking, refer to the IPv6 Information Page at <ulink url="http://www.ipv6.org/">http://www.ipv6.org/</ulink>.
it: Per maggiori informazioni sulle reti IPv6, fare riferimento alla pagina web <ulink url="http://www.ipv6.org/">Welcome to the IPv6 Information Page! </ulink>.

note: Tag: title
en: Additional Resources
it: Ulteriori risorse

note: Tag: para
en: There are several aspects to firewalls and the Linux Netfilter subsystem that could not be covered in this chapter. For more information, refer to the following resources.
it: Molti aspetti su firewall e Netfilter non sono stati adeguatamente esposti ed approfonditi in questo capitolo, che vuole essere una introduzione ed uno stimolo per ulteriori letture. Per chi volesse approfondire l'argomento, di seguito si riportano alcune interessanti risorse.

note: Tag: title
en: Installed Firewall Documentation
it: Documentazione installata riguardante i firewall

note: Tag: para
en: Refer to <xref linkend="sect-Security_Guide-IPTables" /> for more detailed information on the <command>iptables</command> command, including definitions for many command options.
it: Per informazioni sul comando <command>iptables</command> e le opzioni disponibili, vedere la <xref linkend="sect-Security_Guide-IPTables"/>.

note: Tag: para
en: The <command>iptables</command> man page contains a brief summary of the various options.
it: La pagina di man su <command>iptables</command> contiene una spiegazione delle varie opzioni.

note: Tag: title
en: Useful Firewall Websites
it: Siti utili sui firewall

note: Tag: para
en: <ulink url="http://www.netfilter.org/">http://www.netfilter.org/</ulink> &mdash; The official homepage of the Netfilter and <command>iptables</command> project.
it: <ulink url="http://www.netfilter.org/">Netfilter</ulink> &mdash; Il sito ufficiale dei progetti Netfilter e <command>iptables</command>.

note: Tag: para
en: <ulink url="http://www.tldp.org/">http://www.tldp.org/</ulink> &mdash; The Linux Documentation Project contains several useful guides relating to firewall creation and administration.
it: <ulink url="http://www.tldp.org/">tldp.org</ulink> &mdash; The Linux Documentation Project,  contiene molte guide utili, relative alla creazione e all'amministrazione di un firewall.

note: Tag: para
en: <ulink url="http://www.iana.org/assignments/port-numbers">http://www.iana.org/assignments/port-numbers</ulink> &mdash; The official list of registered and common service ports as assigned by the Internet Assigned Numbers Authority.
it: <ulink url="http://www.iana.org/assignments/port-numbers">Internet Assigned Numbers Authority</ulink> &mdash; La lista ufficiale dei numeri di porta assegnati ai servizi, così come stabilito dall'IANA (Internet Assigned Numbers Authority).

note: Tag: title
en: Related Documentation
it: Documentazione relativa

note: Tag: para
en: <citetitle>Red Hat Linux Firewalls</citetitle>, by Bill McCarty; Red Hat Press &mdash; a comprehensive reference to building network and server firewalls using open source packet filtering technology such as Netfilter and <command>iptables</command>. It includes topics that cover analyzing firewall logs, developing firewall rules, and customizing your firewall using various graphical tools.
it: <citetitle>Red Hat Linux Firewalls</citetitle> di Bill McCarty (Red Hat Press) &mdash; Un manuale su come costruire firewall server e di rete, usando tecnologie open source, come Netfilter e <command>iptables</command>, per operazioni di filtraggio dei pacchetti. Include anche argomenti correlati, come l'analisi dei messaggi di firewall, sviluppo di regole di firewall e la progettazione di un firewall personale, usando vari strumenti grafici.

note: Tag: para
en: <citetitle>Linux Firewalls</citetitle>, by Robert Ziegler; New Riders Press &mdash; contains a wealth of information on building firewalls using both 2.2 kernel <command>ipchains</command> as well as Netfilter and <command>iptables</command>. Additional security topics such as remote access issues and intrusion detection systems are also covered.
it: <citetitle>Linux Firewalls</citetitle> di Robert Ziegler (New Riders Press) &mdash; Un manuale  con informazioni su come creare firewall, usando sia <command>ipchains</command> del kernel, sia Netfilter e <command>iptables</command>. Vengono trattati anche diversi argomenti sulla sicurezza, come le questioni riguardanti l'accesso remoto e i sistemi anti-intrusione.
