Newsgroup: it.comp.sicurezza.varie
Titolo: Chiedo aiuto

Mi stanno attivando ADSL, ho una rete di 4 PC in casa.
Siccome ho un PC in disuso volevo sapere dove trovare
istruzioni per configurare la mia rete protetta da
quel PC riusato come firewall 
...
oppure mi aiutate voi ?
...
oppure mi acquisto il 3COM Firewall 25
Grazie 

Grazie 
figurati... 
Ciao
Davide
-- 
Volontario Anti-Troll (TM) 
SecurFaq: 
http://members.nbci.com/gouldukat/
DocTrolls: 
http://it.geocities.com/roccopapaleo/faq/italiano/Troll.html
Netiquette: 
http://www.inferentia.it/netiquette/dis.html

 oppure mi acquisto il 3COM Firewall 25
Se non hai voglia di studiare, e  hai soldi da spendere, e` la soluzione
ottimale.
-- 
Renato "Hitman" Salzano - 
http://spazioweb.inwind.it/hitman/
 
e-posta : sonicblast (at) 
inwind.it
 / Xena:TWP fan
Webdesigner / indegno sysadmin di 
www.italservicesnc.it
 
Powered by Debian 2.x (Woody) on a K6/2 box - 100% Wintel free

 configurare la mia rete protetta da quel PC riusato come firewall
In tal caso ti suggerisco di leggere le FAQ del ng it.tlc.telefonia.adsl
in particolare la sezione sulla condivisione della connessione, dove
troverai le informazioni adatte al protocollo della tua prossima linea
d'accesso ADSL :
- 
http://www.iuslex.it/telefonia/finternetadsl.html
 - FAQ del gruppo
- 
http://planynet.hypermart.net/adsl/faq
 - Mini-FAQ x condivisione ADSL
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/-<|> NEWS: free.it.tlc.provider.fastweb <| 
|>Togli/Remove .INVALID<|>_____ engineering && computers _____<|

Linux-based utilizzando regole di comandi come route e ipchains.
Bene, ora che ho fatto qualche progresso ti metto al corrente di ciň che
ho fatto. 
Potrei sbagliarmi (in questo caso sarei molto felice che qualcuno mi
correggesse), ma il primo problema che ho ricontrato č stato quello di
rendere visibilie il bridge Linux alla rete e al router:
Macchina linux P133 40Mb di RAM, 2.7Gb HDD; 2 schede di rete 3COM
configurate con Linuxconf e routing impostato (sempre con linuxconf) in
questo modo:
<premessa>
LAN su eth1 la chiameremo NET1
Router su eth0 lo chiameremo R1
NET1 e R1 hanno indirizzi e netmask diversi (per sicurezza)
</premessa>
indirizzo |  gateway
----------|----------
  NET1    |   eth1
  eth1    |   eth0
  eth0    |   R1
  R1      |   eth0
  eth0    |   eth1
  eth1    |   NET1
----------|----------
ipoteticamente questa tabellina dovrebbe essere giusta... per permettere
al router di comunicare con la LAN e viceversa, contemporaneamente dalla
LAN non posso accedere al router *direttamente* e viceversa.
Ho fatto tutte le prove pingando a destra e a manca e tutto sembra
funzionare, tranne una cosa: la LAN non va in internet.
Ipotizzo che per "uscire" ad un pc dovrei assegnare come gateway
l'indirizzo interno della macchina linux... ma non sembra funzionare...
Fatemi sapere correzioni o progressi...
P.S.: ho provato a lurkare e threaddare sui ng di linux, ma questo NG mi
sembra popolato da persone MOOOLTO piů competenti e (soprattutto)
disinteressate (mi č arrivata una mail con una configurazione del tipo
"apriti, LAN, verso l'infinito e oltre..." con le porte dalla 1024 in su
completamente aperte. Ci ho messo mezz'ora a tradurre tutte le negazioni
dalla configurazione di ip-chains.
Eppoi siamo in tema di sicurezza, no? costruire un firewall a costo 0
potrebbe essere utile a sistemisti Microzozz che vorrebbero un pň di
garanzie...
Non voglio insinuare niente perchč ho paura dell'ascia bipenne :-)
Ciao!
