Newsgroup: it.comp.sicurezza.varie
Titolo: Firewall tra due reti

Ciao a tutti,
premessa, non sono un esperto di firewalling e di conseguenza espongo il mio
quesito:
ho la necessita' di collegare un piccolissima rete esterna TCP/IP
(pc+stampante) alla mia rete aziendale tramite un collegamento ISDN,
adotteremo due router ISDN da collegare ai due estremi della linea. Tra il
ruoter ISDN e la rete aziendale pensavo di installare una macchina Linux con
funzione di Firewall, con due schede di rete, una verso il router e l'altra
verso la rete interna. Il pc remoto dovra' solamente poter fare telnet su un
sistema Unix interno e la stampante dovra' ricevere stampe dal sistema Unix
interno, tutto il resto dovra' essere negato. Chi e' in grado di darmi
suggerimenti su come configurare questo Firewall ?
Grazie in anticipo.
Paolo

 sistema Unix interno e la stampante dovra' ricevere stampe dal sistema
Unix
considerato che sono anche abbastanza addormentato (ho passato la giornata a
scoprire quanto possa essere incasinato Oracle) credo che tu abbia qualche
'buon' motivo per non fidarti di chi stà dall'altra estremità della rete ...
Resta il fatto comunque che chi stà dall'altra parte debba comunque mandare
i file che verrano poi stampati dal sistema unix, e questo, con il solo
telnet, non è possibile farlo. Eventualmente ti converebbe invece fare
passare ssh che permette anche la copia remota di file (tramite il comando
scp - per ulteriori info ci sono una marea di documenti in rete). Tanto
premesso mi pare però piuttosto seccante eseguire tutta questa procedura ...
potrebbe farlo qualcuno 'con buona volonta'' una volta ogni tanto, ma se
dall'altra parte della rete c'e' la tipica 'segretaria' (non si offendano le
signore) che ti chiama perchè non riesce a leggere la posta ...
Quindi ti propongo le seguenti soluzioni:
Se il tuo obbiettivo e solo quello di ottenere delle stampe di documenti
testuali (non grafici) ti consiglio di abolire i router e di prendere invece
due modem isdn/fax ed un applicativo fax server da mettere in azienda
Se invece devi collegare le due reti e farlo in modo rapido e quasi indolore
ti propongo come scelte:
- puoi configurare una VPN tra le due reti (anche per questo si trovano una
valanga di documenti)
- imponi il callback alle chiamate al modem interno, da effettuare subito
dopo l'autenticazione, in modo tale da essere certo dell'effetiva
provenienza della chiamata
- usi un metodo alternativo e semplice quale le e-mail
Se avessi frainteso la tua richiesta fammi sapere
Lost
--
"How do you prove that you exist...? Maybe we don't exist..."

 provenienza della chiamata
no, devono chiamare loro da remoto, la telefonata deve essere a carico loro.
Dunque, penso che la mia idea iniziale non sia sbagliata, cioe' un bel
Linuxino che funge da Firewall tra il router ISDN e la rete aziendale, il
problema e' come configurare questo benedetto Firewall, tu sai dirmi come
fare ? io non ho esperienza in merito, oppure dopo queste mie ulteriori
spiegazioni ti viene in mente altro ?
Grazie mille per la pronta risposta.
Ciao, Paolo


bene, vedro' di informarmi su ssh e di fare un po' di prove, magari vedro'
di mettere mano anche sul router ISDN per vedere cosa si puo' fare.
Ti ringrazio molto per la risposta.
Ciao, Paolo

 adotteremo due router ISDN da collegare ai due estremi della linea. 
[...]
Scusa ma non ho capito.... ISDN e' punto-punto, il primo sei tu e 
il secondo e' l'utente remoto. Costui e' trusted o no? Perche' se
come ho letto alla fine appena accede egli e' dentro
l'applicativo (che e' lo scopo per cui il collegamento esiste)
allora non ho capito dove come e perche' si pone il problema
della sicurezza e in che termini.
-- 
Fabbro Claudio - Networking expert since yesterday
Nipotino di Zio Spam, 
http://www.unclespam.org
Vecchia casetta da ristrutturare, per gli amanti 
di aforismi e stupidess: 
http://www.texnet.it/cfabbro
Aderente alla lega per la salvaguardia dei pisolini
:wq
.

ultima idea che potrebbe aiutarti:
fai una alias sulla scheda di rete (oppure ne compri un altra, vedi tu) e
sull'ip lato cliente bindi solo ed esclusivamente il telnet (che se ho ben
capito a come shell predefinita il programma che deve lanciare). Mi sembra
una soluzione 'molto' economica' se non ci sono ulteriori problemi
Lost
---
"It takes a million monkeys at typewriters to write Shakespeare, but
only a dozen monkeys at computers to run Network Solutions."
                                  -- Patrick Delahanty

 della sicurezza e in che termini.
... il problema e' che se l'utente remoto non lancia la sessione telnet, che
automaticamente con degli script esegue il logon sul mio sistema unix, ma
lancia un qualsiasi altro applicatico, o una sua sessione telnet, e'
comunque sulla mia rete !!
ciao
Paolo


.. penso che alla fine faro' proprio cosi'
grazie
ciao
Paolo