Newsgroup: it.comp.sicurezza.varie
Titolo: Simulare una connessione al gateway con accesso remoto?

Ciao a tutti,
ho una connessione ad Internet con un router che fa da gateway.
Ora, mi piacerebbe togliere il gateway 192.168.1.1 dalla mia configurazione
TCP/IP di Win98, e in qualche modo accedere al router simulando una
connessione con accesso remoto, che farebbe da bridge al gateway.
Il motivo per cui vorrei fare cio' e' per problemi di sicurezza.
Infatti con il gateway non sono mai al corrente se il mio PC sta
trasmettendo informazioni su Internet (vedi virus, troian, worms, ecc...)
e/o quando le sta trasmettendo.
Una connessione di tipo dial-up simulata sul gateway invece, mi farebbe
vedere tutto cio', con il vantaggio di potere fare un "disconnetti" in
qualunque momento.
Mi e' capitato molte volte infatti di essere collegato ad un sito Web ed
attendere che appaia qualcosa, senza capire se la connessione e' lenta,
oppure se il sito ha grafica pesante: se avessi i "soliti" due computerini
lampeggianti in basso a destra tutto sarebbe piu' chiaro!
Sapete di qualche programma o scheda/driver "virtuale" da aggiungere alla
rete che faccia questo?
Ho provato ad aggiungere alla rete la scheda di rete privata virtuale
Microsoft con l'indirizzo del gateway, ovviamente senza alcun risultato
poiche' ho un router e non una VPN.
Ho anche provato qualche software che mostra in basso a destra il traffico
della scheda di rete, ma non discrimina il traffico in rete locale da quello
sul gateway.
Penso che una soluzione simile aumenterebbe sicuramente la sicurezza, e che
potrebbe interessare a molte persone.
Attendo da tutti soluzioni e consigli.
Grazie.
Dario   :-)

 Il motivo per cui vorrei fare cio' e' per problemi di sicurezza.
Non credo cambi molto dal punto di vista della sicurezza.
Potrei sbagliare... quindi aspetto smentite dagli esperti del NG.
Ciao
   ZaPp-er
--
[
zap...@libero.it
]
--

 connessione con accesso remoto
[cut]
E tu faresti tutto cio' per vedere le lucettine?
Guarda che esistono i monitor di connessione, a prescindere
dal fatto di usare o meno un dial up.
Una domanda: come intenderesti far rispondere il router al
tuo "dial up"? :-)
-- 
Inviato il mar 23 ott 2001 12:48:29 CEST da 212.177.57.193
[212.177.57.193]
http://www.neuromante.net/

 Potrei sbagliare... quindi aspetto smentite dagli esperti del NG.
La sicurezza, secondo me, cambia moltissimo!
Se tu hai una connessione "always-on" non sai mai se qualche software
(virus, troian, worm) stia spedendo informazioni a qualcuno mezzo Internet.
Pensa ad un tipico worm quali magister, vbs love, ecc..
Quando si attivano spediscono mail a tutti i destinatari della tua rubrica,
ma se tu hai una connessione dial-up te ne accorgi immediatamente perche' ti
appare la solita richiesta "Connetti?" che puoi annullare.
Per adesso l'unico sistema che conosco e' un firewall tipo Zone Alarm,
oppure il comando Route che mi permette in qualunque momento di attivare o
disattivare il gateway.
Spero che qualcuno riesca a rispondermi perche' una soluzione semplice
sarebbe interessante.
Grazie ancora.
Ciao Dario.

 tuo "dial up"? :-)
Prova a fare questo: vai in risorse di rete, aggiungi scheda, scegli
produttori Microsoft, poi scheda di rete privata virtuale Microsoft.
A questo punto vai in accesso remoto, aggiungi una connessione. Vedrai che
potrai scegliere come modem "virtuale" questa nuova scheda. Quando tenterai
di effettuare una connessione, apparira' il solito "Connetti?", ma invece
del solito numero di telefono ti chiedera' l'indirizzo IP della VPN. Se hai
una VPN, sarai connesso, avrai i "2 computerini" che ti indicano il traffico
(pensaci bene... sono utilissimi, perche' se tu vedi un traffico enorme e
non stai facendo niente su Internet, allora vuol dire che il tuo PC sta'
inviando dati a qualcuno, oppure che qualcuno magari ti e' "entrato" sul
disco).
Questo e' cio' che vorrei, qualcosa che invece di chiedermi l'IP della VPN
mi chieda l'IP del gateway, ma ho cercato senza trovare una soluzione!
Se ti viene in mente qualcosa, fammi sapere.
Grazie ancora.
Ciao. Dario

 sarebbe interessante.
Se ci dici che router hai [forse] ti possiamo dire come effettuare il
bridge tra una connessione client-router in PPTP e la connessione remota
WAN, anche se cio' non aumentera' la sicurezza del tuo sistema.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/-<|> NEWS: free.it.tlc.provider.fastweb <| 
|>Togli/Remove .INVALID<|>_____ engineering && computers _____<|

 qualunque momento.
se vuoi le due lucine *devi* abilitare il pptp sul router (se e' un cisco lo
facciamo al volo) e configurare sul pc una connessiona vpn. che poi non sia
una von non importa.
se il prb e' la sicurezza, fai 2 script:
disconnetti.bat: route delete 0.0.0.0
connetti.bat: route add 0.0.0.0 mask 0.0.0.0 <ip del tuo gw>
e non metti il def gw nelle proprieta' del tcpip.
un mayhem che non hai un firewall e la possibilita' di monitorare cosa lo
attraversa?
--
"Se una cosa e' segreta e riservata ad un'elite non puo' essere buona."
The Skulls - 
http://www.gnu.org/

 e/o quando le sta trasmettendo.
A mio modestissimo parere,
dovresti usare qualcosa tipo IPTRAF (so che esiste per
linuzzo)
in pratica č uno sniffer, lo puoi configurare in modo da
vedere
solo le macchine che vuoi (sempre che tu riesca a essere
cosi veloce nel leggere
quello che ti appare sulla tty)
oppure se usi solo ed esclusivamente win prova a considerare
Z.A. lui lo configuri
dicendogli tu quello che eve uscire ed eventualmente decidi
quando.
buona fortuna
--
Piu' passano gli anni piu' m' accorgo che
l'arte dello imparare e lo vizio
del sapere son spirito giovine.
Alessio  
smmgppTOGLI_LEMAIU...@tin.it