Newsgroup: it.comp.sicurezza.varie
Titolo: SonicWall Pro 230

Ciao a tutti,
ho un problema con un FW della Sonicwall Pro 230, tentando di configurare
alcune regole.
Ho una rete lan su piano di indirizzamento 10.100.2.X e il GW 10.100.2.128
(FW)
La rete WAN DMZ ha ip 192.168.200.x.
Un server l'ho posizionato sulla rete DMZ con la seguente configurazione
TCP/IP:
ip 192.168.200.2
SB 255.255.255.0
GW 192.168.200.1
Un altro server l'ho posizionato sulla rete WAN con la seguente
configurazione TCP/IP:
ip 192.168.200.1
SB 255.255.255.0
GW 192.168.200.1
Il FW è configurato con il NAT e il suo ip lato WAN è 192.168.200.3.
Queste sono le regole:
1 Allow   HTTPS Management   LAN   10.100.2.128 (LAN)
2 Allow   HTTP Management   LAN   10.100.2.128 (LAN)
3 Allow   Web (HTTP)   WAN   DMZ
4 Allow   Ping   WAN   DMZ
5 Allow   http81   WAN   DMZ
6 Deny   Default   DMZ   WAN
7 Deny   Default   WAN   DMZ
8 Deny   Default   *   LAN
9 Allow   Default   LAN   *
Arriviamo al dunque, riesco dalla lan a pingare il GW 192.168.200.1, ma non
riesco a pingare:
- Il server in DMZ dalla LAN
-Il server in DMZ dalla WAN
- Il server su WAN dalla DMZ
Avete qualche idea?
Grazie

 ha scritto nel messaggio
news:L09ta.37517$DN.9...@tornado.fastwebnet.it...



 forse perche' il post e' OT in questo ng?

  forse perche' il post e' OT in questo ng?
Quale NG mi consigli?
Anche se non capisco il perchè sono OT visto che altri postano messaggi su
FW e ottengono risposte.

 FW e ottengono risposte.
  Non prendertela, puo' essere che nessuno ha la risposta, oppure il
  tempo e la voglia di configurarti il firewall, poi il tuo non e' un
  firewall molto diffuso  (Sonicwall Pro 230) se non sbaglio, io proverei
  su it.comp.reti.locali e it.comp.sicurezza.windows.
  Ciao

 Avete qualche idea?
Io ho qualche sospetto, ma e' meglio se prima fai un altro posta 
chiarendo la topologia della tua rete. Sarebbe anche da chiarire
se il tuo firewall fa statefull inspection e per quali protocolli.
Fabio

 ha scritto nel messaggio
news:MPG.1920b7e96...@powernews.libero.it...

Spero sia abbastanza chiaro.
|ADSL
____|____
|                  |
|  ROUTER |(192.168.200.1)
|_________|(255.255.255.0)
|
                                          _________________
|
                        |                 |                                |
(192.168.200.3)
ip address:                          | 192.168.200.2       |
______|________
subnet mask:                      | 255.255.255.0        |  DMZ|
|
default gateway:                 | 192.168.200.1        |------  |
sonicWALL      |
                                         |________________|  port
|______________|
LAN port| (10.100.2.128)
|
|
____|____
|                 |
|   hub         |
|________ |
                                           __________________________|
                                           |
                                           |
                           ________|_________
                          |                                  |
ip address:          | 10.100.2.*                |
subnet mask:       | 255.255.255.0          |
default gateway:  | 10.100.2.128            |
                          |_________________|

 ha scritto nel messaggio
news:2Oqta.38693$DN.9...@tornado.fastwebnet.it...
