Newsgroup: it.comp.os.linux.iniziare
Titolo: Contribs e firewall

Salve a tuto il NG
ho installato questa distro, in quanto ho solo necessità di un server e 
firewall linux
Per quanto riguarda i servizi di server non ci sono prob nella 
configurazione, ma nella configurazione del firewall niente :-(
Ho un router al quale ho fatto il Nat con la scheda ethEsterna del pc, e 
l'ethLocale l'ho collegata all'hub dove sono collegati altri pc. In nessun 
modo riesco a passare attraverso il Firewall HW... come lo devo configurare 
per farlo funzionare?
Ringrazio tutti per le risposte 

 e firewall linux
se con "contribs" ti riferisci a 
www.contribs.org
 allora hai installato SME
server [1].. giusto per chiarezza ;-)
a parte che server+firevall sulla stessa macchina=male, prova a spiegare
meglio come hai configurato la cosa..
se il punto [1] sopra è verificato, sempre sul sito di riferimento trovi la
documentazione e i forum del supporto
HTH
-- 
Stefano Zamboni - 
zam...@freemail.it
Seconda legge di Scott:
Quando si trova e si corregge un errore, si vedrà che andava meglio prima.

 meglio come hai configurato la cosa..
Diciamo che principalmente mi serve un firewall e poi eventualmente far 
girare un server, ma niente di eccessivamente importante, il server sarebbe 
una cosa a tempo perso 

 meglio come hai configurato la cosa..
Ho installato SME, assegnato IP alle due schede di rete, una per la lan e 
una per l'esterno, e ho inserito come IP di gateway quello del mio router.
Poi, una volta riavviato, tramite http da altro pc mi sono collegato e 
configurato.
Il PC con SME l'ho collegato con la scheda ethEsterna al Router, e con 
quella interna a un hub dove ci sono altri PC.
Ho provato a mettere un indirizzo di un pc collegato all'hub nella tavola di 
Forword, sulla porta 8080....ma niente...non pinga neanche il server :-( 

 ha scritto nel messaggio
news:F0AVe.57222$
4g5.3...@news4.tin.it

a parte che se non metti un po' di dati (tipo gli indirizzi ip, la/le
netmask etc) è effettivamente difficile darti una mano, avendo pure la sfera
di cristallo in lavastoviglie, hai letto il manuale? sei andato sul sito a
farti un giro sui forum?
saluti
-- 
Stefano Zamboni  - 
zam...@freemail.it
Legge di Rudin:
In casi di crisi che obbligano la gente a scegliere tra varie linee di
condotta, la maggioranza sceglierà la peggiore possibile.

 farti un giro sui forum?
Il mio router ha indirizzo 192.168.0.254 e tutti la subnet mask 
255.255.255.0
Ne server SME, la lan interna 192.168.0.252 e l'esterna (quella ke dovrebbe 
essere collegata direttamente al router) 192.168.0.253 e tutti gli altri 
host invece 192.168.0.X
Il manuale l'ho scaricato e stampato, mi dice ke si può mettere come 
server/firewall, ma non dice bene come :-(
Sui forum sinceramente non ho visto benisimo 

 Sui forum sinceramente non ho visto benisimo
ok.. allora ti do il tempo di passarci nuovamente e di cercare meglio ;-)
-- 
Stefano Zamboni - 
zam...@freemail.it
Legge di Ruckert:
Non c'è problema tanto piccolo che non possa essere ingigantito

 i client avranno come gateway l'ip lan di sme
Ora funziona ;-) grazie mille
Senza nessuna configurazione vedo che il gateway/firewall lascia passare 
tutto...se ora voglio che il PC con IP 192.168.1.1 non possa utilizzare la 
posta, quindi bloccare le relative porte, come dovrei fare?
Nell'html di configurazione c'è la voce "Port forwarding",ma mi permette di 
abilitare le porte, non di chiuderle 

 permette di abilitare le porte, non di chiuderle
allora.. qualche cenno su SME..
la versione attualmente stable (la 6.0.1 che prelevi da 
www.contribs.org
) ha
un "substrato" in perl che sovrintende alla gestione/generazione dei file di
configurazione.. si parla di template..
questo significa che, dove non arrivi con l'interfaccia web e/o in
particolari situazioni, devi modificare i tamplate necessari e ricreare il
file di configurazione del servizio che ti interessa..
se invece modifichi direttamente il file di configurazione e poi applichi
una qualche modifica via interfaccia web, le tue modifiche "dirette2 vanno
perse..
Per modifiche sostanziali, come quella che intendi fare tu, è meglio se vai
sul forum.. ;-)
comunque, se hai bisogno di un firewall configurabile, SME non fa al caso
tuo..
HTH
-- 
Stefano Zamboni - 
zam...@freemail.it
Legge di Tussman:
Niente è inevitabile come un errore il cui momento è giunto.

 tuo..
Quindi che tipo di configurazioni si possono ottenere da SME?
A questo punto che firewall mi consiglieresti? 


magari che posso integrare su SME, potendo cosě utilizzare i servizi messi a 
disposizione come ftp, server e web mail.... 

 ha scritto nel messaggio
news:Wc0We.52571$
O6.28...@news3.tin.it

correggo la mia frase da te riportata con "..di un firewall ALTAMENTE
configurabile..."
per essere chiaro: su SME puoi fare tutto quello che faresti su una
qualsiasi red-hat/fedora, ma senza l'ausilio dell'interfaccia grafica web e
con la "complicazione" dei templates..
come firewall (ma dipende sempre da cosa devi farci), io consiglio m0n0wall
(
http://m0n0.ch/wall
) che *non* č linux :-)
saluti
-- 
Stefano Zamboni - 
zam...@freemail.it
Legge di Biondi:
Se il tuo progetto non funziona, controlla la parte che non ti pareva
importante.


 L'ho pure masterizzato su cd e fatto partire sl pc con SME.... ma niente... 

 niente...
ahem.. se non dai qualche info in più è difficile esserti di aiuto..
Saluti
-- 
Stefano Zamboni  - 
zam...@freemail.it


> ahem.. se non dai qualche info in più è difficile esserti di aiuto..
Ho scaricato e masterizzato la versione per Cd, ho avviato il pc e iniziata 
la configurazione.
1)interfaces: ho inserito entrambe le schede riportate come up e collegate 
all'hub, ma nel momento in cui faccio l'autodetection non mi trova nessuna 
connessione.
2)ho inserito l'indirizzo ip, ovvero 192.168.0.100 avendo tutti gli altri pc 
sulla 192.168.0.X
Poi ho provato a pingare da qualsiasi altro pc sulla lan 192.168.0.100 ma 
non risponde, ovviamente anke la congfigurazione via browser

 mi trova nessuna connessione.
non fare l'autodetection..
in m0n0 (come in tutti i *BSD) le chede di rete non vengono individuate come
ethX ma attraverso un nome identificativo del driver utilizzato
per esempio, le realtek sono rlX, le ne2000 compatibili edX ecc ecc (per una
lista completa,
http://www.freebsd.org/releases/4.10R/hardware-i386.html#ETHERNET
)
a questo punto, se sai che schede hai, quando le devi attribuire dai alla
lan una scheda delle due (es. ed0) e la configuri.. poi attribuisci la wan
ed infine ti connetti all'interfaccia web per configurare la wan (statico,
dhcp, pppoe, pptp ecc ecc)
in ogni caso sul sito di rif. di m0n0 trovi tutte le istruzioni..
HTH
-- 
Stefano Zamboni - 
zam...@freemail.it
Leggi di Manubay per i programmatori:
1) Se la modifica di un programmatore a un programma esistente funziona,
probabilmente non era quello che voleva il cliente.
2) Il cliente non sa quello che vuole, ma sa quello che non vuole.

> in ogni caso sul sito di rif. di m0n0 trovi tutte le istruzioni..
nel frattempo sono passato a smoothwall Express 2.0....ma non so quali mod 
aggiuntivi mettere per poter bloccare porte e indirizzi per singoli 
utenti....