Newsgroup: it.comp.sicurezza.varie
Titolo: Piccolo quesito

Ciao a tutti !
Mi hanno chiesto se e come si possa permettere
ad utenti di una lan di accedere ad un server di una DMZ
per copiare, modificare, cancellare files (in pratica se ho ben capito le
operazioni che si fanno con l'esplora risorse)...
Si puo' ? E se si, in che modo ?
Danny

 ad utenti di una lan di accedere [cut]
Genovesi soliti risparmiosi: suvvia, non ti costa poi troppo chiamare il 
tuo amministratore, no?
-- 
il nulla avanza


amministratore ?
Ma quello s'ìntende solo di scartoffie, manco ce l'ha, il computer, sulla
scrivania ! :-)
Danny

 scrivania ! :-)
Amministratore del sistema non amministratore dell'ufficio.
-- 
| /
| \Byte - Andrea Briganti - kbytesys(at)
tiscali.it
http://www.kbytesystem.fasturl.it
 - ICQ: 40872731
*** Chi non ha rispetto non merita considerazione


Veramente non ce l'abbiamo... cioe' c'e' uno che viene quando c'e'
qualche problema ma ci ha venduto i computer, poi li ha fatti funzionare
e prima che torni passano mesi, accidenti... non c'e' qualcosa che possa
leggere su internet e provare a metterci le mani io ?



risposta breve. si, si puo'.
risposta utile. non conoscendo il tipo di lan, di server, di client, di
DMZ, ti consiglio di chiedere a chi ha predisposto il tutto. risposta
lunga. e' troppo lunga. domanda troppo generica.



Guarda... se avete un server e non qualcuno che se ne occupa non ti consiglio di
metterci mani.
Se fai qualche danno li sopra paghi tutti i danni, specie perchè non avendo un
sistemista stabile dubito che abbiate anche un sistema di backup...
Fa come di solito si deve fare in questi casi, scarica barile a chi ha più
potere di te :)


potere di te :)
Oh, posso?
Posso  chiedere  come mai questa tendenza che vedo sempre piu' in questo
ng alla security by obscurity?
Capisco che pensiate che ci sono  millerrimi  potenziali  lamerazzi,  ma
faccio  un  esempio:  io  ho  sempre smanettato sui sistemi con cui sono
venuto in contatto: pc e reti. E _mai_ per fini  distruttivi.  Cosi'  ho
imparato  quelle  (poche)  cose  che  so  e  che  ho  potuto spendere in
"rispetto" per le mie conoscenze: sono un firmwerista e sul  lavoro  non
ho  nessuna compentenza nell'amministrazione dei sistemi informatici, ma
quando il mio capo o i miei colleghi hanno qualche  domanda  di  livello
leggermente  superiore  a "come configuro accesso remoto" le fanno a me;
e' questo che intendo come rispetto.
Quando qui arriva qualcuno che fa una domanda un po' -come  posso  dire-
tendente  al lameroso, non sempre puo' essere davvero in cerca di grane,
magari sta solo sbattendosi  per  risolvere  un  problema  e  far  bella
figura  o  capirne  un  po'  di  piu'...  Chi ha detto 'spirito hacker',
laggiu'?
Mi ribatter[ai|ete] che ci si  puo'  sbattere  senza  cercare  la  pappa
pronta  e  mi  troverest[i|e]  d'accordo,  ma 'scarica il barile' non e'
insegnare a pescare, per quello sarebbe meglio un 'cerca su google  xyz'
o 'leggi la ezine sarcazzolo' o.
Tutto  quanto  imvho,  neh?  No  flame,  pliz,  c'ho  una reputazione da
difendere su usenet io!
Cia'.
-- 
manuel 'fmf' ferrero
Non permettete   a un  vogon,
per nessuna ragione al mondo,
di  leggervi  le sue  poesie.

 ng alla security by obscurity?
[cut]
Io avevo notato anche un certo prendere per il culo gratuitamente altre
persone, senza MAI parlare di security, nevvero?
Per quanto riguarda il tuo discorso sono piu' o meno d' accordo.
In questo caso pero' la richiesta del tipo e' decisamente una lamerata
perche'
1) se non e' lui l' amministratore del sistema non vedo perche' debba
interessargli come fare ad aprire lo sharing su un server in dmz verso la
rete interna (beh l' idea ce la avrei..)
2) fare una cosa del genere e' assolutamente contro ogni minima norma di
sicurezza (imho)
In ogni caso credo sia giusto dare una mano a chi se ne intende di meno,
ma un conto e' dare un consiglio e/o un parere, un conto e' "stirargli le
camicie".
Bye
A.
icq# 18752702 
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

perche'
Questo e' quello che pensi tu.
Ti faccio un esempio: lavoravo un po' di tempo fa  in  un  posto  con  7
dipendenti me compreso.
Avevamo  una  linux  box  come  server  di  posta, stampa, accesso web e
sarcazzo che altro. L'amministratore spesso era via e  ha  poi  litigato
col capo e se n'e' andato.
Sarebbe  potuto  tranquillamente capitare a me una richiesta come quella
che il poster originale puo' (sembra) aver ricevuto, magari  perche'  il
capo  sapeva che io un po' con reti e pc ci capisco un'anticchia di piu'
rispetto alla segretaria media.
Non e' successo, ma sarebbe potuto succedere.
Chiaramente avrei dovuto far presente al capo i rischi  di  sicurezza  a
cui  saremmo  andati  incontro, avrei dovuto consigliare l'assunzione di
un esperto o la richiesta di una consulenza, patapim e  patapam.  Ma  se
il  capo  avesse  un  minimo  insistito  stai pure sicuro che mi sarebbe
convenuto imparare in fretta: primo non sarei andato contro cio' che  il
capo  voleva  da  me,  secondo avrei acquisito competenze da spendere in
futuro. O meglio, inverti l'ordine dei  fattori,  ma  il  risultato  non
sarebbe cambiato.
E'  solo  uno  scenario,  ma  e'  perfettamente legittimo, non da script
kiddie, ne' da lamerazzo.
Fare  ipotesi  a  priori  senza  sapere  imnsho  e'  obscurity,   punto.
My 2c.


Sarebbe  potuto  tranquillamente capitare a me 
<snip>
hai dimenticato un (piccolo) particolare. Di chi e` la responsabilita`?
Assumersi una responsabilita`, nel caso in cui prospetti e` per lo meno
da sconsiderati. Poi ognuno si puo` fare male come meglio crede.
-- 
There are two ways to write error-free programs.  Only the third one works.
Maurizio - Tannoiser - Lemmo
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it

Si puo' ? E se si, in che modo ?
Che  poi  magari  cercasse  la pappa pronta e' una cosa, che gli si dica
sei un lamerazzo e' un'altra.
O sbaglio?


sei un lamerazzo e' un'altra. O sbaglio?
Ma  no, probabilmente  non  sbagli, nel  senso che  si  posso dire  cose
diverse in toni diversi, eppero` poi si torna ai soliti discorsi "questo
non e` un  helpdesk", "non mi paghi per essere  gentile" ecc. Tutte cose
vere, tutte cose gia` sentite.
Per dire, personalmente a questo genere di cose non rispondo _mai_.
Ma ognuno, personalmente, fa poi anche come meglio crede.
-- 
!!! THIS SIGNATURE HAS BEEN CENSORED !!!


Il   Wed,   2  Oct  2002  15:42:53  +0200,  
mlemmo...@erlug.linux.it
(Maurizio - Tannoiser) scrisse:
[SNIKTONE]
Dove metti bugtraq in questo discorso?


Dove metti bugtraq in questo discorso?
nell'etica di chi scopre un bug (a questo serve bugtraq).
La  rete  e`  piena  di  policy  su  come  "disclousare"  (personalmente
abbraccio la politica di rfp).
Pero`  non  mi  e`  chiarissima l'associazione  mentale  che  porta  una
"richiesta" d'aiuto su un ng, con una ML di disclosure dei bug.
Cioe` non mi e` chiaro cosa c'entri con quello che ho postato _io_.
-- 


 Questo e' quello che pensi tu.
Certo.
Se hai tempo,pero', rileggiti i suoi post vecchi.
Secondo me il tizio non la racconta tanto giusta: che poi stia facendo un
discorso legittimo, amen.
Rimane comunque chiaro che sui ng ci si scambia esperienze, consigli e
opinioni, e non si fa da insegnanti (imho, ovviamente).
Ciao


 che il poster originale puo' (sembra) aver ricevuto,
eh gia'... e' proprio cosi', ma cmq son riuscito a trovare una soluzione
leggendo documentazione tutta la notte :-)
(non sono un poster, sono un lamerazzo, IO. Tzč ! )
Danny (che ringrazia per la comprensione)

"richiesta" d'aiuto su un ng, con una ML di disclosure dei bug.
C'e' un bug -> faccio un exploit -> lo uso in modo malizioso.
Voglio accedere ad una DMZ -> motodo  per  farlo  ->  cancello  tutti  i
file.
C'e' un bug -> faccio una patch -> correggo il problema.
Voglio accedere ad una DMZ -> motodo per farlo -> lo faccio.
Queste sono due _mie_ personali associazioni.


opinioni, e non si fa da insegnanti (imho, ovviamente).
Insegnare a pescare != toh, un pesce, mangia.
Imho, neh?


 Imho, neh?
Mah.. prima imparerei a pescare.
Se poi non fossi in grado, chiederei aiuto.
Questione di punti di vista.


 leggendo documentazione tutta la notte :-)
Hai fatto bene.
Stare svegli la notte a documentarsi non fara' bene alla salute, ma fa
bene al tuo lavoro e alla tua conoscenza.


 lunga. e' troppo lunga. domanda troppo generica.
Mi e' servita, la tua risposta.
In effetti, la domanda era troppo generica, ma era per via del fatto
che non sapevo da che parte incominciare.
Poi ho trovato della documentazione, l'ho letta, e sono riuscito a far
cio' che volevo.
Grazie, cmq.
Danny

 kiddie, ne' da lamerazzo.
Ma sono convinto che:
1) Avresti usato un post costruito diversamente.
2) Avresti continuato il thread senza troppe inca%%ature, ma con dovizia di
spiegazioni.
3) Ti avremmo comunque trattato a pesci in faccia, pesci piccoli, forse,
e maneggiati con delicatezza, ma sempre pesci in faccia resterebbero. :-)
Perche' ho l'impressione di aver vanificato tutto con l'ultimo punto?
Forse perche' in effetti abbiamo *la soglia del dolore* un po' troppo
bassa, in questi ultimi tempi, e tendiamo a reagire troppo velocemente e
cruentemente.
Si', in fondo una parte di ragione ce l'avete.
Lascio perdere la parte in cui affermerei che il mondo e' crudele, la'
fuori, e per stare dal lato *sicurezza* occorre essere piuttosto
bastardi dentro, fuori, e anche intorno, da cui si evince che chi
sopravvive al trattamento di questo (ed altri) newsgroup, ha cominciato
ad apprendere le basi per la carriera. :-) 
-- 
          |Save our planet!
   Ciao   |Save wildlife!
  roberto |For your E-MAIL use ONLY recycled Bytes  !!
          |roberto poggi   
rpo...@softhome.net

Io, btw, sono per la _full disclosure_...
E allora gli dici come si fa o cosa leggere  per  saperlo  o  almeno  un
hint  _e_  gli  dici  che  non  e'  savio  e come mai o cosa leggere per
capirlo o almeno un hint.
Questa per me e' full disclosure.
Altrimenti leggitimiamo Palladium.


bassa, in questi ultimi tempi, e tendiamo a reagire troppo velocemente e
Ehy, life sucks, neh?


Altrimenti leggitimiamo Palladium.
c'entra meno che niente.


c'entra meno che niente.
Giusto.  Lo  dice  pure  bill  gates:  non e' savio usare i software che
volete, ascoltate me, non fatelo.


tutta.
Manuel, (perdona se ti do` del tu), ti ho letto altre volte, e non mi e`
mai sembrato tu fossi un troll. I casi sono quindi due:
a. mi sbagliavo
b. l'argomento ti sta molto a cuore
Non e` mia intenzione ne innervosirti, ne pero` mettermi a giocare con
le parole. Mi ricordavo del tuo nome, e di qualche scambio interessante
in altri NG. Se le cose non stanno cosi`, ignora pure tutti i miei
prossimi messaggi.
ciao.


prossimi messaggi.
f/u a me, mi sembra si stia andando ot, ormai.



Concordo.
Di tutti coloro che hanno scritto sei l'unico con il quale
mi son trovato in sintonia.
Anzi, pensavo che tu mi capissi in quanto "nuovo" sia
dei NewsGroups che della materia (come lo sono io).
Invece, dopo aver letto che e' da tempo che frequenti
i NewsGroups, il mio apprezzamento per i tuoi interventi
e' persino aumentato.
Grazie.
Danny

 dei NewsGroups che della materia (come lo sono io). 
Anch'io, e si vede! ;-) 
P.S.: Ti ricordo che gli altri che hanno replycato,
.         presumo siano dei seri SysAdmin (se non altro).
dany
-- 
Anche sul trono piů elevato del mondo 
si é pur sempre seduti sul proprio sedere. (Montaigne)

.         presumo siano dei seri SysAdmin (se non altro).
E questo cosa significa?
Uno  che  non  e'  un  _serio_  sysadmin   non   puo'   avere   opinioni
intelligenti?


 si é pur sempre seduti sul proprio sedere. (Montaigne)
Quando si e' seduti sul cesso che ci si sforza
si capisce di esser tutti uguali.  (Danny)

 intelligenti?
Questo non l'ho detto e nemmeno pensato.
Se poi ci sono persone intelligenti, e non SysA, ben vengano; 
per esempio io non lo sono ancora ;-)
dany
-- 
Anche sul trono più elevato del mondo 


 si capisce di esser tutti uguali.  (Danny)
Lascia stare e continua a fare perizie sinistri e carrozzeria varia, va'.
dany
P.S.: Aproposito rivedi bene il tuo campo From. Non ti si addice, sigh.

 P.S.: Aproposito rivedi bene il tuo campo From. Non ti si addice, sigh.
Che cos'e' un campo from ?
Danny

 P.S.: Aproposito rivedi bene il tuo campo From. Non ti si addice, sigh.
Ah si scusa, mi ero sbagliato, ho risposto in e-mail anziche' al
NewsGroup...
son proprio imbra, ma ho rimediato.
Danny


non lo sei ancora cosa ? Intelligente...? ;-)
Danny

 personalmente non mi ha aiutato a risolvere il mio problema...tutto qui.
EHi, non per polemizzare, ma mica lo sappiamo ancora, quale e' il tuo
problema. (o io mi sono perso dei post, e puo' capitare, o mi sono perso
tanti neuroni, e puo' capitare anche quello.
Tanto per tagliare la testa al toro:
Hai fatto una domanda che e' come questa:
Come si puo' aprire una porta blindata?
Pensaci su, e dimmi se (specialmente se tu hai qualcosa di valore dietro
ad una porta blindata) ti metti li', di primo acchito, a spiegargli come
si fa.
Il che, comunque, porta subito ad un bivio:
risposta a: Si infila la chiave di sicurezza, la si gira, e si tira la
maniglia.
risposta b: Ci si procura una lancia termica, si mette un palo davanti
all'ingresso del sotterraneo, e si lavora tentando di fare poco rumore,
fino all'apertura della porta stessa.
In entrambi i casi, non ho detto che chi lo chiede voglia portare via
qualcosa, ma *in entrambi i casi* se chi lo fa, poi non provvede a
richiudere la porta, o a metterci qualcuno di guardia, espone a grande
rischio cio' che sta dietro quella porta.
L'analogia non e' buttata li' per caso, se esiste una porta blindata, e'
perche' c'e' qualcosa di valore, dietro.
Se esiste una DMZ, e' perche' c'e' qualcosa di valore, dietro.
Adesso capisci il tono di alcune risposte?
Oh, non dico che tutti noi frequentatori di questa landa virtuale siamo
dei santi, pazienti, pronti a tutto per accontentare chi domanda, ma non
ho visto, in realta', attacchi o offese tanto gravi da inalberarsi.
Manuel si e' impuntato sulla full disclosure dopo un consiglio NON
tecnico, ma umanitario, di lasciar perdere attivita' pericolose se non
sei preparato, e neppure sei incaricato dall'alto di prenderti dei
rischi.
Ribadisco: se avete bisogno di una dmz, significa che dovete proteggere
qualcosa. (o che qualcuno vi ha venduto servizi inutili)


 Just my useless two eurocents, obviously. 
Beh, anche i miei non e' che valgano tanto di piu'.


 non lo sei ancora cosa ? Intelligente...? ;-)
Ti lascio con il beneficio del dubbio ;-)


rischi.
fmf s'e' impuntato su nulla. fmf pensa che spesso e volentieri  _alcuni_
lasciano cadere un po' troppo dall'alto le cose che sanno.
Tendenzialmente   l'atteggiamento   medio   del   ng.   Diversamente  da
icol.iniziare, icol.software,  hamster.*  e  altri  ng  tecnici  che  ho
frequentato.  Non  capisco  come  mai e l'ho fatto semplicemente notare,
credo anche con un post pacato.
+++
Alla   domanda   "come si sfonda una porta blindata"   io    risponderei
(d'itricamente) "con una lancia termica".
Se  poi  il  tipo mi chiede "cos'e' una lancia termica" ha chiuso: se lo
cerchi su google.
Rispondergli  "guarda, lascia fare, non pensare alle porte blindate"  lo
trovo  presuntuoso:  uno rispondesse cosi' a me penserei che ha sprecato
banda per un messaggio inutile.


 dany
Dai che io scherzavo, eh... anzi, ci mancherebbe altro :-)
Danny

 difendere su usenet io!
ho trovato solo ora il tempo di rispondere...
Bene, non hai capito il senso del mio messaggio se hai risposto in quel modo. Io
non intendevo alcun tipo di malafede, ma un possibile errore umano specie perchè
si parlava di eliminazione di alcuni file.
per cui era nel suo interesse non metterci mano, non di certo per altri motivi.
-- 
| /
| \Byte - Andrea Briganti - kbytesys(at)
tiscali.it
http://www.kbytesystem.fasturl.it
 - ICQ: 40872731
*** Chi non ha rispetto non merita considerazione

 girino solo in certi ambienti.
Io continuo a ritenere che reputo pericoloso che gli exploit (intendo
preconfezionati) girino in certi ambienti, ovvero tutti coloro che
possono prenderlo, lanciarlo senza fatica, e massacrare il pc della
ragazza che e' uscita con il suo migliore amico, etc.etc.etc.
Sono perfettamente d'accordo sulla disclosure del concetto, dell'avviso
e della proposta di soluzione.
Chiaro che tutto cio' ha una valenza positiva sempre e comunque in
ambiente open source: leggo il bug, leggo l'exploit, e cerco di
tapparlo, se posso.
Molto diverso, ma darwinianamente efficace, la full disclosure du closed
source: leggo il bug, prendo l'exploit, e sono alla merce' del
produttore del software, se bonta' sua mi rilascia un service pack per
chiudere la falla.
Ma intanto, chiunque puo' trovare il programmillo pret a porter per
sfondarmi la macchina, e io non ci posso fare nulla.
Intendiamoci, io cerco di non fare danni a nessuno, e cerco di non
subirne, ma se permetti c'e' una certa differenza, anche culturale, tra
chi e' riuscito a fare un worm che patcha in memoria una routine di
explorer, assumendone cosi' l'identita' e facendola in barba a quasi
tutti i controlli, e chi trova un virus generator o un exploit pronto
all'uso e si mette a divertirsi come un pazzo.
Ma stiamo cadendo (non scadendo, intendiamoci) molto nel filosofico,
restando, ovviamente, ognuno della propria idea, ma spero che almeno
questo thread sia servito a tutti (me compreso, ovviamente) a meditare
sul concetto in senso lato.
Comunque, non so ancora cosa impediva all'amico di usare metodi
tradizionali per la gestione del server in DMZ, da volerne aprire le
condivisioni. :-))


 (d'itricamente) "con una lancia termica".
Ah, beh, ma cosi' eludi (e lo so, il paragone l'ho fatto io, maremma
maiala) il punto topico: non sapevamo che porta blindata era, non
sapevamo che tipo di sorveglianza c'era, non sapevamo nemmeno se stesse
cercando al SUA chiave nelle SUE tasche, o se la volesse sfondare.
Date queste premesse, anche io (sbagliando? non so, puo' essere, ne
faccio tante, di cazzate) avrei cominciato con un post interlocutorio e
dissuasivo.
Poi, se vuole, e se mi convince che l'interesse e' tecnico, o ha proprio
perso la sua chiave, gli reggo anche il fiammifero mentre accendiamo il
cannello.


peggio.
Questo lo sottoscrivo mille volte.
-- 
There are two ways to write error-free programs.  Only the third one works.


fa perche' e' male e non rompere i coglioni".
Questo e` un argomento. Su cui si puo` ovviamente discutere.
Parlo per me: se ci fai caso, io a certe domande non rispondo, proprio
perche`:
a. non mi piace rispondere "lamer, pirla, vai a leggere..."
b. cerco nel pochissimo tempo che ho, di scrivere qualcosa che sia un
contributo, che magari non ha ancora scritto nessuno.
Ovviamente, poi,  leggendo, anche io  mi faccio  le mie idee,  ma questo
poco importa.
Quello  che  sostengo  (e  sostenevo   io)  e`  che  questa  pratica  ha
valenza sull'educazione  propria della persona,  e poco o niente  con la
"disclosure" che ha un ambito di applicazione ben preciso.
Detto questo, quello che tu affermi puo` "fittare" su i concetti della
"circolazione dell'informazione" ma mi sembra, vista la sede, ovvero un
ng, cmq una forzatura.


dissuasivo.
D'accordo,  pure  io  avrei  cercato  di  "acchiappare l'esperto": e' un
gioco che ho imparato dopo un po' di usenet ed e' il  miglior  modo  per
ottenere  una  risposta.  Ma  discrimina soltanto tra chi vuole fare una
cosa e chi vuole farla ed e' abbastanza furbo...
Imho, neh?


ng, cmq una forzatura.
Ok,  pensandoci  capisco che "disclosure" sia forse la parola sbagliata,
meglio information wants to be free. E' prcisamente questo il punto  che
volevo sottolineare.
Non capisco il discorso sulla forzatura relativa al ng, pero'.


E non per "tutelare lui"; al limite per "tutelare te stesso".
Ripeto una cosa che ho scritto a rpoggi: al suo secondo post (vabbe'  il
terzo,  ma il secondo era quello dell'amministratore <g>) era chiaro che
non chiedeva di sfondare la porta della  banca  a  fianco,  ma  la  sua.
Io  non  sono un avvocato, ma credo che l'avrei vinta mi incolpassero di
complicita' in questo caso.


per cui era nel suo interesse non metterci mano, non di certo per altri motivi.
Accidenti,  ritiro  quanto  detto  sopra:  avessi risposto prima avremmo
risparmiato  quella   cinquantina   di   post   in   'sto   3ad...   <g>


 Imho, neh?
E sempre imho sia. E non puo' essere altrimenti, qui dentro, ognuno dice
proprio una opinione, e di solito, a parte i plagiati, e' la sua.


anche fare un corso di acronimi. 
Chi non frequenta IFQ non e'.


 Si puo' ? E se si, in che modo ?
si puo'. quasi sempre e' sconsiglabile farlo (99.99% dei casi). 
esistono sistemi piu' sicuri.
tu che devi fare?
un mayhem e le cose che gli vengono chieste troppo spesso ....
-- 
I dilettanti hanno costruito l'arca, i professionisti il Titanic
Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
SPP  wpage: 
http://www.spippolatori.com
Hacklab VR: 
http://www.m2net.it.eu.org

 --
Posso risponderti in email, per cortesia ?
Danny



certo.
allega le coordinate bancarie ;P 
un mayhem che telelavora (nel senso davanti alla tv )



eheh ;P
No dai, ti scrivo qui che e' lo stesso.
Il mio problema era che quest'azienda ha una DMZ
all'interno della quale c'e' un server web raggiungibile da internet.
La loro rete locale e' collegata a questa DMZ (che poi e' costituita
da 1 firewall + 1 server web) mediante un altro firewall con due
schede di rete, una collegata all' hub a cui son collegati i pc della lan
interna, ed una collegata all' hub a cui son collegate le schede del
server web ed una delle 2 schede di rete del firewall connesso ad internet.
Ora loro volevano riuscire ad aggiornar le pagine web sul server della
DMZ direttamente dai propri computer, per cui ho installato un server
FTP sul computer della DMZ in ascolto su una porta diversa dalla 21,
dopodiche' ho creato una directory virtuale mappata sulla cartella fisica
dentro la quale devon copiare i files, abilitandone l'accesso ad un certo
utente con una certa password ed applicando un'ulteriore restrizione
facendo in modo che possa accedervi solo l' IP (privato) del firewall
"interno", sul quale ho aperto un filtro in modo da lasciar passare il
traffico ftp dai pc della lan interna verso il server sulla DMZ.
Se non son stato sufficientemente accorto dimmelo eh, e' da pochissimo
che mi han "costretto" ad occuparmi di queste cose :-)
Danny

 che mi han "costretto" ad occuparmi di queste cose :-)
ftp va bene. netbios no. quindi tutto ok. 
un mayhem accaldto


 Chi non frequenta IFQ non e'.
Vale anche il lurking? O:-)
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 141WU/7815hrs on a P166MMX :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/


esatto. ma allora per stavolta c'ho preso !
INCREDIBBBILE :-)
Danny