Newsgroup: it.comp.sicurezza.varie
Titolo: collegare firewall al router di Alice

Correggetemi se sbaglio ma in merito a sicurezza mi pare che il router di
Alice non sia proprio il massimo...
Visto che dovrò fare a breve un nuovo contratto aziendale ed il router di
telecom pare sia imposto per il corretto funzionamento della linea, vorrei
almeno collegargli un veccho AP wifi della US Robotics che ha anche funzioni
di firewall.
Questo AP ad oggi è collegato tramite una delle porte ethernet al mio
router, ma possiede anche una porta Wan;
chiedo: la porta wan è più adeguata per conttetterlo ad un router, e se sì
quali vantaggi dovrebbe darmi?
Comunque se qualcuno può darmi anche testimonianze in merito alla
possibilità di installare altri router su linee Adsl Alice Affari senza
complicazioni, la dritta sarebbe gradita...
Grazie, ciao
RAY

 quali vantaggi dovrebbe darmi?
Credo che nel tuo caso (una utenza domestica) faccia ben poca differenza.
-- 
<Max Adamo, un uomo, una signature>
Tolkien e' semplicemente un'autore di libri per ragazzi.  Non mi si dica
che i suoi libri sono qualcosa di piu'...

 telecom pare sia imposto per il corretto funzionamento della linea,
fregatene, lascia il disco volante nella sua scatola e appiccia alla
linea un router degno di questo nome. Funziona tutto egregiamente lo
stesso e non credo che telecom possa venire a dirti niente.
bye!

complicazioni, la dritta sarebbe gradita...
E' quello con la scheda con il chip? No alpitour....ahi ahi ahi... se
e' questo il modello mi sa che fai prima a cambiare provider o
montarci un firewall della d-link. Non so se fanno ancora il modello
entry level che risolveva il problema ad un costo accettabile. Ciao!

 ha scritto nel messaggio 
news:4tihc452co8o9eecu...@4ax.com...

Ciao, rispondo a tutti:
Il modem credo sarà quello rettangolare bianco con i bordi neri, per fortuna 
sembra un pò meglio del cessoso pirelli tondo; lo inviano al cliente in ogni 
caso, non esiste un alice affari senza comodato del modem, per cui lo 
manderanno.
In merito alla possibilità di installare un altro router, avrei già il mio 
fidatissimo US Robotics, che è appunto il fratello dell'AP di cui parlavo: 
fosse per me state certi che installerei questo senza neppure aprire la 
scatola di Alice.
Purtroppo non è stata telecom a fare terrorismo sull'obbligatorietà del loro 
router, ma alcune testimonianze di utenti che hanno fatto esperienze in 
merito: sicuramente i router di telecom sono delle ciofeche ma avranno un 
qualche chip che viene riconosciuto dalla centrale e parametrizza la linea 
al primo collegamento.
Ne abbiamo discusso qui:
http://groups.google.it/group/it.tlc.telefonia.adsl/browse_frm/thread/2c7f357cbe45b835/9dfaf706b5d1a501?hl=it&lnk=st&q=mio+router+con+alice+business#9dfaf706b5d1a501
leggete in particolare il post numero 8 con la risposta di Fabio, oltre a 
perdere subito il diritto all'ip statico (che al momento non mi serve ma non 
si sa mai) sembra che anche la normale connessione possa avere problemi.
Ciao
RAY 

 di tipo domestico
Grazie del consiglio ma come dicevo ho già un router ADSL molto affidabile e 
con firewall incorporato che qualche anno fa mi costò quasi un centinaio di 
euro.
Se servisse ho anche il relativo AP della stessa famiglia, anche questo con 
firewall e funzioni di tutto rispetto.
Grazie, ciao
RAY 

 stesso e non credo che telecom possa venire a dirti niente.
Quoto.


 si sa mai) sembra che anche la normale connessione possa avere problemi.
Che vuol dire "perdere il diritto"? Ma stiamo scherzando? Se io pago 
l'ISP per avere un IP dinamico ho un IP dinamico, se pago per uno 
statico ho un IP statico, se pago per un pool di 8 IP statici ottengo 
quello che chiedo, che cosa sarebbe, un gioco demente del tipo 
"Gira-la-ruota-e-scegli-una-vocale-in-5-secondi-o-perdi-l'-IP"?


 prego, peccato tu non abbia capito cosa ti ho consigliato e perchè :P :)
Boh, credo di sì, ma di apparecchi con firewall integrato, completamente 
indipendenti dalla linea che uso, ne ho già due, uno è un router, uno un AP 
che NON incorpora un modem adsl e potrei collegare con la sua porta wan o 
ethernet al router di alice per avere un firewall di qualità...
Ciao
RAY 

"Gira-la-ruota-e-scegli-una-vocale-in-5-secondi-o-perdi-l'-IP"?
Io sarei perfettamente daccordo con te, da sempre so che se un servizio 
prevede l'ip fisso basta configurarlo sul router e va, niente altro; sulla 
linea o è previsto l'IP fisso o il dinamico, non dovrebbero esistere 
"ibridi".
Purtroppo qualcuno mi ha segnalato che le cose non starebbero proprio così, 
perchè come dici anche tu Telecom fa sempre cose strane.
Intanto nelle linee Alice Business non ti danno uno straccio di documento 
che dica qual'è il tuo ip statico, pertanto pare vero che il loro router si 
connetta una volta col dinamico e poi si parametrizzi l'ip statico da solo.
Potrei al limite fare questa procedura, poi leggere dal loro router o da 
internet l'ip e dns statici che il router ha ottenuto, e alla fine impostare 
gli stessi valori sul mio router US Robotics.
In fondo è un apparecchio che ho già a disposizione pertanto non mi costa 
niente.
E' invece probabile che non funzioni bene se non si indicano sul router 
personale i valori corretti di ip fisso e dns, perchè se si lascia in 
dinamico e la linea non comunica un ip dinamico non può avvenire la 
connessione.
Ciao
RAY 

 connessione.
Quello é poco ma sicuro, vale per _QUALSIASI_ router.


da maneggioni che non sanno di cosa parlano.
Oppure ci sono comandi dos che ti dicono con che ip sei connesso, ma in ogni 
caso dovrei lanciarli dopo che il router di Alice si è autoconfigurato con 
l'ip fisso... e poi spero che qualcuna di queste funzioni mostri anche i 
dns...
Ciao
RAY 

 Oppure ci sono comandi dos che ti dicono con che ip sei connesso, ma in ogni 
[..]
Questo non mi risulta proprio.


al primo collegamento.
Non è terrorismo del "se usi un altro router stai violando il
contratto", semplicemente non va.
Io ne ho visti diversi di router Alice con smartcard: funzionano solo
con quella perché l'autenticazione PPP prevede la presenza della
smartcard.
Se si collega un altro router la portante viene vista correttamente
(ovvio) ma poi l'autenticazione non riesce perché mancano nome utente
e password.
Questi dati non sono presenti sui documenti del contratto, ed è
perfettamente inutile chiederli agli operatori, risponderebbero che
non li hanno.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 e password.
Tutto chiaro ora.


 smartcard.
Però attenzione, mi sta bene per il pirellino tondo, ma il router bianco 
rettangolare non ricordo se ha una smartcard...
Ciao
RAY 

Questo non mi risulta proprio.
Già, ricordavo male, mi pareva che con i vari netstat o ipconfig si 
riuscisse a risalire all'ip pubblico, invece non pare.
Ciao
RAY 

Ray ha scritto:

No, il DOS é troppo limitato per queste cose.


 gli stessi valori sul mio router US Robotics.
Non so che procedura usi il pirellone ma così non funziona, ho
provato. Effettivamente confermo che usando un router "clandestino" su
una linea alice funziona tutto (anche configurando *a caso* username e
password di connessione) ma solo con l'IP  dinamico, con l'IP statico
non c'e' verso. Anche perchè addirittura mi pare di ricordare che l'IP
statico che si prende il router con smartcard e quello dinamico siano
su due subnet diverse. Probabilmente usano un qualche tipo di NAC, può
essere?
bye!

 e password.
Secondo la mia limitata esperienza, la mancanza di questa
autenticazione implica solo il non assegnamento dell'IP "fisso". Ma
navigare navighi lo stesso. Ma non pretendo che questa sia una verità
assoluta: la galassia delle centraline telecom è sconfinata e ancora
in larga parte inesplorata...
bye!

in larga parte inesplorata...
L'ho visto anche su una linea con IP dinamico.
