Newsgroup: it.comp.sicurezza.varie
Titolo: smoothwall

Ciao a tutti...
Ho installato smoothwall su un pc con due schede di rete identiche
(etherexpress III, ISA, il cui modulo è presente nel programma). La
situazione è piuttosto semplice, una deve essere green e l'altra red,
senza dmz di mezzo.
Il problema è che riesco a far funzionare correttamente il firewall
solo inserendo una sola scheda. Quando le inserisco entrambe, non
pinga più le macchine collegate. Il sistema operativo vede
correttamente le schede, però ifconfig mi dà solo una di esse come UP,
l'altra sembra non "configurata" per l'utilizzo.
Come posso risolvere la situazione? Possibile che il problema sia
dovuto al fatto che entrambe usano l'IRQ 10?

 dovuto al fatto che entrambe usano l'IRQ 10?
Generalmente (AFAIK) l'IRQ sharing su ISA non funziona benissimo.
Potrebbe.
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
/* Ci sono 10 categorie di persone al mondo: quelle che capiscono */
/* il sistema binario e quelle che non lo capiscono.              */

 
Io cambierei la configurazione delle nic in modo da fargli usare
IRQ e I/O diversi. Se poi il kernel non riesce a vederle correttamente
da solo puoi passargli i parametri tramite lilo (ma non so se smoothwall
usa lilo come boot loader), qualcosa tipo:
LILO: linux ether=5,0x300,eth0 ether=15,0x280,eth1
(maggiori informazioni le trovi in Ethernet-HOWTO)
Ciao

Potrebbe.
Scusa, tu so che usi smoothwall... hai due schede di rete identiche?

(maggiori informazioni le trovi in Ethernet-HOWTO)
Ti ringrazio tantissimo. Già che ci siamo... qualcuno sa dirmi se
smoothwall è basato su qualche distribuzione? Non ci sono né dkpg né
rpm... e nelle guide in pdf scaricate dal sito non c'è scritto nulla
in merito.
Altra domanda: Lo riterreste affidabile per proteggere una lan
composta da una cinquantina di client? Smoothwall dovrebbe limitarsi a
bloccare tutto e lasciar passare solo la 80, 25, 21, 22... insomma il
minimo indispensabile per navigare col browser e scaricare la posta
(vabbè, pure ftp può passare). 
In una situazione del genere ipchains dovrebbe essere sufficiente...
o devo considerare altri fattori e prendere in esame iptables?

io non riesco a far partire la mia connessione ALICE.
Sono nella stessa situazione 2 schede di rete 1 collegata ala rete interna
e l'altra al mio Alcatel speed touch home... non si collega al PPPoE...
dove sbaglio???
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it


se l'hw è sufficiente, SW non ha problemi a gestire situazioni ben +
impegnative.. nel caso gli facessi fare da proxy, abbonda sulla ram e sul
disco, in particolare, assicurati che ci sia spazio a sufficienza per i log
e, se è il caso, cambia il ciclo di rotazione degli stessi... a me è
successo che esurisse gli inode liberi sulla partizione di log e che tutto
si bloccasse...
HTH
saluti
--
Stefano Zamboni 
sz...@libero.it
Leggi di Manubay per i programmatori:
1) Se la modifica di un programmatore a un programma esistente funziona,
probabilmente non era quello che voleva il cliente.
2) Il cliente non sa quello che vuole, ma sa quello che non vuole.

e, se è il caso, cambia il ciclo di rotazione degli stessi... 
Scusa l'ignoranza ma che significa (e come si fa) a cambiare il ciclo
di rotazione dei log?

 di rotazione dei log?
allora.. SW (anche altre distro chiaramente) mantiene i log degli  ultimi 4
mesi... pur comprimendoli, sono comunque file che possono divenire
corposi...
il file di configurazione /etc/logrotate.conf è abbondantemente commentato..
ed indica pure "man logrotate" per ulteriori info.. naturalmente man
logrotate su Sw non da esito.. ma trovi info sicuramente anche su google..
:-)
Saluti
--
Stefano Zamboni 
sz...@libero.it
Seconda legge di Scott:
Quando si trova e si corregge un errore, si vedrà che andava meglio prima.

logrotate su Sw non da esito.. ma trovi info sicuramente anche su google..
Ho già tanta di quella roba da cercare su google che mi ci vorranno
sei o sette mesi, come minimo... 

 Scusa, tu so che usi smoothwall... hai due schede di rete identiche?
Si, due ne2k-pci:
root@stargate~# lspci 
...
00:0f.0 Ethernet controller: Realtek Semiconductor Co., Ltd. 8029 
00:10.0 Ethernet controller: Realtek Semiconductor Co., Ltd. 8029 
root@stargate~# 
Questa e' la configurazione della rete:
root@stargate~# cat /var/smoothwall/ethernet/settings
CONFIG_TYPE=2
GREEN_DRIVER=ne2k-pci
GREEN_DRIVER_OPTIONS=
GREEN_DEV=eth0
GREEN_DISPLAYDRIVER=sis900
GREEN_ADDRESS=[INDIRIZZO IP INTERNO]
GREEN_NETMASK=[RELATIVO NETMASK]
GREEN_NETADDRESS=[INDIRIZZO DELLA RETE]
GREEN_BROADCAST=[BROADCAST]
ORANGE_DEV=
RED_DEV=eth1
RED_DRIVER=ne2k-pci
RED_DHCP_HOSTNAME=[IL NOME DHCP]
RED_ADDRESS=[IP SEGMENTO ESTERNO]
RED_NETMASK=[NETMASK]
RED_TYPE=PPPOE
RED_NETADDRESS=[NETADDRESS]
RED_BROADCAST=[BROADCAST]
DNS1=[PRIMO DNS]
DNS2=[SECONDO DNS]
DEFAULT_GATEWAY=[IP DEL ROUTER]


 far coesistere le due schede?
se le tue schede hanno dei jumper probabilmente sì (controlla la
documentazione se ce l'hai).
Se vai sul sito intel dovresti trovare i driver e le utility di 
diagnostica e configurazione (normalmente sono per DOS, quindi
dovrai attrezzarti di un floppy di boot DOS).
Ciao

 si bloccasse...
Aggiungo una domanda.
Ho fatto molte ricerche su internet, ma non ho trovato una risposta
esauriente.
Attualmente sono connesso ad internet con una CDN 64K e per smoothwall ho
usanto un pentium 133 con 32Mbyte ram (che posso al massimo portare 64
Mbyte) e 1.7Gbyte HD. Proxyweb trasparente attivato e connessione ssh
attivata.
E' quasi certo che passeremo ad una HDSL 2 Mbit con l'aggiunte di una zone
arancione per il webserver e mailserver. Smoothwall con quell'hardware sarà
ancora sufficiente?
Non ho trovato su internet delle informazioni esaurienti che mostrino che HW
è necessario per supportare un certa banda di traffico e certi servizi
attivi...
Idee/suggerimenti?
Ciao
Matteo

 ancora sufficiente?
[...]
Se fa solo da firewall/nat secondo me sì. Personalmente ho usato un 486
con 6 o 8MB di RAM come firewall (con masquerading) con una linea
fastweb a 10Mbit (con uno o due PC dietro), non ho mai notato
rallentamenti (wget, su file molto piccoli, dava dei rate addirittura
superiori ai 10 Mbit).
Ciao

 Quante macchine dovra' nattare/mascherare?
abbiamo due soluzioni da vagliare:
impostare delle regole per permettere a certi utenti di accedere ad
internet, altri solo alla posta Email, alcuni niente di questo.
Per non mettere mani dentro smoothwall (cosa che ora non sono in grado di
fare, anche se ci sto investendo molto tempo per studiarmelo) avevamo
ipotizzato quello di permettere tutti gli accessi solamente da un server. su
questo c'è un mailserver e un proxyserver. In questa maniera le regole le
metto sul proxy e sul mailserver...
Oppure, se divento divento più pratico di linux, metto tutte le regole
dentro smoothwall. In questo caso saremo circa con una quarantina di client
totali, con una media di 2-3 contemporanei (la posta elettronica, in ogni
caso passa per il mailserver quindi esce solo lui per tutto il traffico
Email).
Non ho ancora capito cosa significa "load average: 0.00, 0.00, 0.00" dentro
al tab stato... il massimo che ho visto è stato un 0.9 percento con una
media di 0.00 sempre... ma cosa indicano quei valori?? sono dei parenti
stretti del tempo CPU User e tempo CPU Kernel di windows NT?
Ciao
Matteo

root@stargate~# cat /var/smoothwall/ethernet/settings
Grazie per questa dritta, vedrò come risponde questo comando nel mio
pc...

 superiori ai 10 Mbit).
considerare l'affidabilita` a medio termine di ste soluzioni e`
un optional o con l'hw legacy avete mooolta + fortuna di me? :)

 praticamente si impostano da sole!
Meglio con le ISA, no? le imposti con i loro jumper, imposti il bios
riservando gli IRQ e il gioco e' fatto, ancora piu' semplice che le PCI 
Giovinastri di oggi... ai miei tempi...


Giovinastri di oggi... ai miei tempi...
Seee magari giovinastri... una volta, forse!

 Seee magari giovinastri... una volta, forse!
LOL ;)


d'uscita. 
Ok, allora sono fottuto. Perché non so nemmeno se sia mai esistita,
all'interno di quel ced (in cui sono arrivato da pochi giorni), una
utility del genere.
Grazie per la cortesia e le consulenze... a buon rendere (spero).

 utility del genere.
No... perché ?
Non sono delle etherexpress ?
Guarda qui, doversti trovare i driver/utilities per tutti i modelli:
http://downloadfinder.intel.com/scripts-df/Product_Search.asp?Prod_nm=etherexpress
e questi sono per una delle versioni ISA:
http://downloadfinder.intel.com/scripts-df/filter_results.asp?strOSs=All&strTypes=DRV&ProductID=411&OSFullName=All+Operating+Systems&submit=Go%21
Devi solo individuare il modello giusto, mai darsi per vinti :-)
Ciao

Devi solo individuare il modello giusto, mai darsi per vinti :-)
Ora puņ darsi, in effetti. Grazie e auguri di buona pasqua!

 già dove andare a pescare?
sono andato direttamente sul sito del produttore (intel), penso che
ormai tutti i produttori mettano a disposizione sul loro sito driver e
utility :-) Solitamente però sono per DOS quindi dovrai attrezzarti di
un floppy di boot DOS (eventualmente in rete trovi anche dove scaricarti
le immagini per farne uno: 
http://www.bootdisk.com
)
Buon divertimento :-)