Newsgroup: it.comp.sicurezza.varie
Titolo: come fare per....

ho due reti lan 1 e lan 2 che devono sfruttare lo stesso router per
navigare, ma le reti non si devono assolutamente vedere, come fare?
so che mettendo un firewall con dmz la cosa è fatta ma il cliente vuole una
soluzione economica......
Grazie
Ciao
Alex

 soluzione economica......
Che c'è di più economico di un PC di recupero ed IPCOP ?!?
Byez


anche senza dmz, direi...

Ok quindi posso prendere un pc qualsiasi installa mandrake ad esempio.
ip cop....e il gioco č fatto...
per la configurazione č semplice ?
riesco a definire dmz?
GRaize
Ciao Alex

 riesco a definire dmz?
Ma perchè una dmz? Il fw sta nel mezzo alle due reti, deve solo fare in 
modo che una non veda l'altra e tutte e due vedano il router.

 Ok quindi posso prendere un pc qualsiasi installa mandrake ad esempio.
no, non installi mandrake.
Scarichi l'ISO di ipcop, che è una distro modificata e ti fa da firewall,
con DMZ e mille altre belle cose.
Cerca su google, ci sono CENTINAIA di messaggi, esempi di
configurazione,etc.etc.

vediamo se ho capito:
adesso ci sono due reti lan1 e lan2 collegato ad uno switch a cui è
collegato un router.
io pensavo di collegare il router al pc-firewall-ipcop e questo collegato
allo switch (ma forse questa è la configurazione ottimale per un firewall
verso l'esterno)
forse dovrei collegare il cavo di rete della lan1 all'entrata del
pc-firewall-ipcop e collegare il cavo in uscita allo switch dove sono
collegati sia il router sia la lan2
intendevi questo?


 intendevi questo?
Io intendevo un firewall normale con due interfacce di rete, su una lo 
switch alla rete 1 e sull'altra lo switch alla rete 2. Le regole del 
firewall non fanno vedere una rete all'altra ma farà vedere ad entrambe 
il router (che ovviamente ha un indirizzo).
Che poi sia ipcop, iptables o ipchissenefrega non è rilevante.

ok
mi sono scaricato l'iso di ipcop adesso leggendo le info dice che devo
compilare .....???
l'installazione e la configurazione non sono grafiche ?
devo gestire la cosa attraverso righe di comando?
grazie


 devo gestire la cosa attraverso righe di comando?
Dove stai leggendo?
IPCop v1.3.0 Installation Manual
http://www.ipcop.org/1.3.0/en/install/html/
Se hai masterizzato l'iso puoi partire da qui
http://www.ipcop.org/1.3.0/en/install/html/installing-from-cd-or-floppy.html
-- 
Tiziano "Lapalissiano" Marmiroli
Microsoft MVP - Office

 grazie
Mi sa che hai sbagliato a scaricare...
http://prdownloads.sourceforge.net/ipcop/?sort_by=date
Vai in fondo alla lista e scaricati ipcop-1.4rc4.iso (40MB circa), se 
nel frattempo non esce la rc5 o direttamente l'ultima versione...

 compilare .....???
No! devi avere:
1) masterizzatore
1) programma per masterizzare i CD, che so' NERO
1) CD da masterizzare (vergine)
In NERO dovresti avere un opzione "crea CD da immagine ISO" dopodiche': 
  modifichi nel BIOS l'avvio del Pc, in modo che faccia il boot da CD
riavvi e parte l'installazione, rispondi a due tre domande et voila'
Ciao!
-- 
now playing - Queen - Let Me Live

 riavvi e parte l'installazione, rispondi a due tre domande et voila'
OK!!
Grazie
già che ci sono ti posto anche un msg che ho messo in un ng su linux
devo collegare due rete che assolutamente non di devono vedere, che hanno
gli stessi ip allo stesso router.
se prendo come mi è stato consigliato un vecchio pc, metto linux e ipcop;
come si devono essere collegati i dispositivi ?
per fare un firewall tradizionale so che si mette il pc con due schede di
rete una va allo switch l'altra al router.
in questo caso cosa devo avere, tre schede di rete? una per ogni lan ed una
per il router?
grazie
Ciao
Alex