Newsgroup: it.cultura.single
Titolo: OT altra richiesta tecnica

Salve, si dice che nel paese dei ciechi l'orbo sia il Re....ebbene,
allora nella mia azienda il Re sono io.
percio' torno a rompere a voi :-)
Infatti mi trovo nell'infelice situazione di dover controllare e
sistemare tutti i PC dell'azienda anche nelle sedi lontane da me.
Ho purtroppo difficolta' anche a farmi spiegare i problemi a volte,
dato che alcuni miei colleghi non sanno nemmeno cosa sia un'icona
(leggitimissimo...non sono "informatici") 
Lavoriamo su macchine Win 2000 o Win 98
tutte connesse alla rete Internet attraverso Router telecom.
Mi era stato consigliato di usare software di controllo remoto (con
interfaccia grafica) tipo Vnc oppure pc anywhere ma mi sono trovato di
fronte ad uno scoglio per me insormontabile.
Infatti i PC si collegano alla rete attraverso i router con un numero
ip del tipo 10.0.0.1 sulla macchina con scheda di rete e il router e'
collegato ad internet con un ip tipo 87.142.xx.yy
ora: se io inserisco sulla macchina client di cercare un PC con ip
10.0.0.1 ovviamente non la trova.....se inserisco l'ip 87.142.xx.yy mi
dice che il server non e' disponibile (chiaro! e' l'ip del router mica
del pc!) come posso fare?
Ho cercato manuali in rete ma non sono riuscito a risolvere :-((
spero di essere stato chiaro nella mia richiesta.....e vi ringrazio
fin da ora. 
*Ottomarzo*    Fabrizio    - 
otto...@ottomarzo.org
 -
 ICQ uin  163027992  *****   
www.ottomarzo.org
"Se io ho paura dello straniero, anche lui avrą paura di me"


il router e' una macchina unix ?
devi inserire un routing statico (e' possibile anche sui piccoli router
"domestici" quindi mi immagino anche su quelli piu' seri)
un routing e', a grandi linee, una seri di comandi atti a dire
ai client di una rete come fare a raggiungere gli ip di un'altra rete
e attraverso che gateway (in questo caso il tuo router),
dandogli un ip "di comodo" che in realta' non e' nella tua rete "locale"
ma in quella remota.
su unix e' route add, con man route ti spiega tutto.

 collegato ad internet con un ip tipo 87.142.xx.yy
provo ad aiutarti anche se sono sempre più manager e meno
tecnico nel mio lavoro:
secondo me devi recuperare altre informazioni sulla struttura della rete.
quello che tu descrivi è corretto, ci sono degli indirizzi di una classe
privata
che sono mascherati, ora bisogna capire se è il router stesso che fa
NAT/masquerading o se è qualche altro elemento intermedio
e occorre anche sapere se in mezzo ci sono dei proxy o dei firewall.
i sw di controllo remoto usano per la comunicazione una porta (che deve
essere aperta su un eventuale firewall) il client è sul tuo pc ed il server
sta sul pc da controllare: quindi se dall'esterno devi accedere ad un server
interno
il cui ip è mascherato...ma...io chiederei a Roberto...
in questa configurazione per le macchine non è un problema essere dei client
su internet ma lo è se devono essere dei server.
nelle architetture che conosco io il NAT non è fatto dal router ma ci sono
dei reverse
proxy che permettono di accedere ai server interni.
max: per quanto riguarda la tua risposta non sono tanto convinto perchè
come fa a dire al router a quale delle macchine interne deve collegarsi?
sono convinto che altri sapranno darti la soluzione giusta, altrimenti
se rimani in difficoltà posso sentire gli architetti che lavorano con me.
ciao,
Ti


e' parte del comando per mettere su la route statica.
in unix e' "-gw", suppongo sia possibile anche con qualsiasi
sistema operativo server anche di casa microsoft.
p.es
. un server win 2000 con 3 schede di rete, una per la rete interna,
una per un modem ethernet (mettiamo ce ne sia bisogno)
e una dedicata a un modem punto punto per un altro ufficio
come nel caso di ottomarzo.
con un routing statico puoi anche indicare un'intera classe di ip.
poniamo caso
sito 1 : 192.169.xxx.xxx
sito 2 : 192.168.xxx.xxx
link fra i due siti costituito da una coppia di modem ethernet
in banda base/satellite/telepatica, come te pare, basta che entri ethernet,
e esca ethernet, che stanno sul sito uno all'indirizzo ip
192.169.1.10 e alsito due sull'indirizzo 192.168.1.10.
mettere un routing sul gateway che sara' predefinito
per quella classe di ip significa stabilire che per raggiungere
tuti gli ip della classe 192.168.xxx.xxx dal sito 1, si dovra'
passare come gateway dall'ip 192.169.1.10 e viceversa
dall'altra parte, cosi' le due sottoreti si vedranno
questo ovviamente andra' fatto per tutte le sottoreti che vuole raggiungere,
purche' ci sia un link fisico fra di esse, ovviamente
una volta che vede dalla 192.168 tutti gli indirizzi della 192.169, sara'
il gateway della 192.168 che indirizzera' le richieste per la 192.169
dall'altra parte attraverso il gateway specificato che nel mio esempio
e' 1.10 da ambo le parti e il router dal lato 192.169 smistera' le richieste
della 192.168 permettendo le connessioni dirette al client specifico.
poi e' ovvio che diversi sw di telemanutenzione prevederanno aperte
una marea di porte, ma finche' sei sempre internoalla stessa azienda
non c'e' pericolo, motivo per il quale di solito si usano router dedicati
(o almeno sarebbe buona norma)

 del pc!) come posso fare?
Mancano un po' di informazioni...
Comunque proviamo.
Immagino che tu abbia vari computer su una o più LAN; la modalità con cui
"separi" le varie parti è di scarso interesse, cioè, non ha importanza
(VLAN, switch, ...); "Normalmente" le aziende di una certa
portata o che comunque hanno bisogno per le loro macchine di visibilità a
livello rete (IP) acquistano uno o più "blocchi di indirizzi IP (spesso di
classe C, l'uso di un classe B per reti di piccole dimensioni sarebbe un
inutle spreco). Se così fosse, allora i PC della rete in esame 
"dovrebbero" venire configurati ognuno - ovviamente - con un IP diverso.
Non pare sia questa la tua situazione (anche se mi sembra *MOOOLTO*
strano...)
Altro scenario: la realtà in esame è un po' "povera" (ad esempio la mia 
rete in casa :-), dunque ha accesso ad Internet in modo... diciamo 
"multiplexato", nel senso che una sola postazione può accedere alla rete e
fa da "gateway" (o sarebbe meglio forse dire da proxy...) per tutti gli
altri: può essere un PC dotato di acceso ADSL che fa da server WEB oppure
direttamente un router connesso a Internet tramite un "qualche modo" (dial
up, PPP, ...) ed alla rete LAN tramite la canonica porta ethernet.
Dunque, sul versante LAN, i PC dovrebbero venire configurati, qualora ce
ne sia bisogno (NetBEUI per esempio non credo abbia bisogno di un
indirizzo di 3° livello come l'IP che *è* di terzo livello) tutti
con un IP diverso. Se usi un Proxy devi configurare anche lo strato IP.
Per fare ciò (ricordare che in tutta Internet non possono esistere due 
indirizzi IP identici...) sono stati predisposti una serie di indirizzi
IP ad uso delle reti locali non connesse ad Internet (o "appropiatamente"
connesse). 
Per esempio l'indirizzo di classe B 192.198.x.x è a disposizione per
realizzare le reti locali (65000 indirizzi sono più che sufficienti
il più delle volte...).
Il consiglio - per farla breve - è: assegna ad ogni macchina un suo 
indirizzo IP (non possono avere tutti lo stesso: come le differenzi 
sennò?) così il router può capire con chi vuoi parlare; poi usa il
software per l'amministrazione remota su tutte le macchine. Un SW
decente (lo trovi in rete insieme al suo CRK... :-! ) è "Remote
Administrator": ti permette di lavorare solo con indirizzi IP: per ogni
macchina è prevista una password, mantienile segrete (sennò le persone si
"amministrano" l'un con l'altro...).
Un protocollo di routing (o protocollo di instradamento) è un protocollo
che permette (tramite apposite tabelle di conversione) di instradare
correttamente i pacchetti da un punto ad un altro (o da un'interfaccia ad
un altra) partendo dal mittente fino ad arrivare al destinatario.
Generalmente è usato dai router per comunicare con altri router.
Esempi: OSPF (Open Shortest Path First. E' "open source"), RIP (Routing
Information Protocol - un po' vecchio...)
IP è invece un protocollo routable (o protocollo instradabile), cioè un 
protocollo che permette l'uso di un protocollo di routing.
Esempi: IPX/SPX ,TCP/IP.
Ti sei preso una bella gatta da pelare... :-)
-- 
SiMoStro
"Il sistema è incazzato di default"

Ti sei preso una bella gatta da pelare... :-)
fossi pagato per farlo almeno ! :-///
comunque grazie.....dopo una dormita provero' a rileggere da
capo...chissa' che non me la cavi! ;-)
ciao


secondo me devi recuperare altre informazioni sulla struttura della rete.
intato ringrazio tutti voi....ci meditero' un po' sopra e domani vi
faccio sapere :-))
oppure vi invito a cena un'altra volta no? ;-))))
siete corruttibili?
ciao
*Ottomarzo*    Fabrizio    - 
otto...@ottomarzo.org
 -
 ICQ uin  163027992  *****   
www.ottomarzo.org
"Se io ho paura dello straniero, anche lui avrà paura di me"


SI ! :)

 siete corruttibili?
<mode minkiata pazzesca ON>
io sono una persona di provata e rara integrità morale...
<mode minkiata pazzesca OFF>
Ti

 ....
Con router ognuno configurato come rete "privata", cioè configurati con NAT,
credo non sia possibile far nulla, a meno di mettere mano nei router;
immagino che non essendo vostri non possiate metterci le mani liberamente.
L'ideale sarebbe creare una VPN tra tutte le sedi: oltre a permetterti di
usare programmi di controllo remoto, potresti fare altre cosette
interessanti (tipo controllo sugli accessi ad internet, posta elettronica
interna, ecc...). Basterebbe un PC con Linux sopra e configurato con qualche
servizio in più rispetto allo standard.... ;-)
Per far questo, però, dovresti avere la possibilità di configurare i router
e ammesso sempre che i router che vi hanno dato lo consentano.


potrebbe essere la mia soluzione...sigh! mi pare roba ostica per le
mie competenze...prevedo notti sveglio a studiare...:-||
cmq direi che ci siamo....se per il routing vi viene in mente qualcosa
di meno ostrogotico (so' un'anima semplice io) ben venga :-))
e....grazie ancora a tutti!
*Ottomarzo*    Fabrizio    - 
otto...@ottomarzo.org
 -
 ICQ uin  163027992  *****   
www.ottomarzo.org
"Se io ho paura dello straniero, anche lui avrà paura di me"

Ti sei preso una bella gatta da pelare... :-)
Confermo.
(gli potrebbe far comodo creare VPN?)
-- 
Bitless - maur...@tXiYnZ.it
Remove XYZ for valid address

usare programmi di controllo remoto, potresti fare altre cosette
Se  chi vi fornisce la connessione non vi permettesse l'instradamento
delle rotte e l'esigenza della tua societa'per la intranet fosse sentita
, contattami pure che ti facciamo un' offerta per riprogettarvi la
intranet ex novo con tanto di connettivita' ADSL e/o ISDN sul nazionale
... poi a quel punto sui cisco ci si fa quello che volete.
Ciau:)
Rob    

 (gli potrebbe far comodo creare VPN?)
Non so, dice che i PC hanno indirizzi
10.0.x.x, che è uno spazio privato...


intranet ex novo con tanto di connettivita' ADSL e/o ISDN sul nazionale
il mio problema piu' grosso in fondo e' che chi spende non ci capisce
una cippa.....(ieri ci sono stato al telefono un quarto d'ora perche
lui non capiva cosa fosse un'icona e con "il programmino della E
azzurra (internet explorer) come si fa a tornare indietro?"
poi sono riuscito a fargli "pigiare due volte il tastino del mouse sul
simbolo della casina"..... :-|||||||
cmq grazie, ti faro' sapere :-))


cmq grazie, ti faro' sapere :-))
Prego , nel caso non riuscissi a risolvere con i provider attuali se mi
mandi in mail la dislocazione geografica delle sedi con relative
intranet .. tempo di farci uno studio poi ti posso buttare giu' un
progettino con preventivo connettivita'/chiavi in mano ...chi spende le
cifre solitamente le capisce ;)))
Ciau ;)
Rob 

 
Nulla.
Una sola correzione: ho indicato 192.168.x.x
come classe B mentre è - ovviamente - classe C
visto che i primi tre bit sono 110.
Se vuoi direttamente una classe B usa 172.16.x.x,
se vuoi la classe A usa 10.x.x.x;
comunque è "roba privata" quindi ci fai ciò che
vuoi.
Dai un occhiata qui:
http://www.itimarconi.ct.it/Didattica%20On%20Line/sistemi_inf/fmicalizzi/l
ezioni_di_sistemi/internetworking.htm
Ciao.


10.0.x.x, che è uno spazio privato...
10.0.0.1 e' l'IP standard del router.
Mi pare di aver capito che i PC siano
collegati a quell'IP (cioe' al router) e
cio' non vuol dire che la LAN intera
debba per forza avere tutti gli IP in
quella medesima sottorete.
Es:
192.168.1.1 -->192.168.1.6 sulla prima LAN
192.168.2.1 -->192.168.2.6 sulla seconda LAN
e cosi' via... i router tutti 10.0.0.1 lato LAN e
IP fisso assegnato dal provider lato internet; poi
ci schiaffi su una VPN che dialoghi coi vari
router, e all'instradamento ci pensano loro.
O sbaglio?


 e cosi' via... i router tutti 10.0.0.1 lato LAN
Se i PC ed il router sono tutti sulla stessa LAN
avranno lo stesso indirizzo di rete, no?
Non possono i PC avere 192.168.x.x ed il router
10.x.x.x; come fanno altrimenti i client a comunicare
col router? Lato sottorete tutti i componenti devono
avere lo stesso indirizzo di rete, č il router che
ha piů interfacce e quindi si interfaccia a piů reti.
Ma non mi mettere troppo in crisi sulla cosa, non sono
un esperto. Su cose del genere, qua, mi sa che č meglio
si pronunci RobRe!
:-)
-- 
SiMoStro
"Il sistema č incazzato di default"

un PC della rete privata.
e questa e' la mia situazione....io da un PC "esterno" attraverso la
rete Internet dovrei "entrare" in una rete privata bypassandone il
router per poter gestire i singoli terminali in modo remoto.
ciao!
Fabrizio (ottomarzo)
ICQ uin 163027992     
www.ottomarzo.org
"Timeo danaos et incentiva ferentes"

Thu, 05 Sep 2002 15:04:49 GMT, in it.cultura.single, SiMoStro decise
di scrivere:
precisazione: i router in nostro uso sono di telecom e protetti da
password alle modifiche...il mio problema in fondo e' solo quella
password..... :-)))
ma poiche' sono cocciuto comer un asino....chissa'!
AsinOtto


router per poter gestire i singoli terminali in modo remoto.
Appunto: una VPN.


Appunto: una VPN.
acronimo che sta per???



RTFM Otto!!
Virtual private network....


si pronunci RobRe!
Non sono nemmeno io un esperto.


password..... :-)))
Non e' un problema, dal punto di vista tecnico: lo diventa
dal punto di vista legale.
Potrebbero rescindere il contratto (eventualita' remotissima, imho).


 Non sono nemmeno io un esperto.
Purtroppo ho solo una spicciolata di teoria...
per la pratica devo ancora aspettare un po' di tempo...


A meno di alchimie... direi di si.
Appunto: il router fa da gate fra la LAN e internet.
Due reti separate messe in contatto tramite routing.
Sottorete 192.168.x.x --> router (10.0.0.1) --> internet (IP pubblici)
Perche' un PC non potrebbe dialogare con un'altra
macchina della sua sottorete passando per un indirizzo
privato diverso dalla sottorete stessa? Ci pensa il router
a mettere a posto tutto... o no?
Eppoi cambiare l'IP al router e' un attimo (ad avere la pass).
Vabbe'... sicuramente sbaglio: sentiremo i pareri di chi
mastica 'sta roba tutti i giorni, va'...


 a mettere a posto tutto... o no?
il percorso sarebbe:
IO--->MIO router--->ALTRO Router--->?--->ALTRO Router--->MIO Router
---> Altro Client della mia rete
L'indirizzo IP è un indirizzo logico; gli elementi di
una rete devono condividerne la parte rete.
Altrimenti, dove va a finire la divisione in classi e reti?
Comunque concordo sul lasciare a chi ne capisce davvero,
io stesso credo di non sapere mooooltissime cose per poterne
parlare! :-)


Comunque concordo sul lasciare a chi ne capisce davvero...
Ecco, dai...
Vediamo che salta fuori da questa follia!



mi inserisco nel mezzo delle vs elucubrazioni.
la rete privata di cui parli, ha un ingresso preposto alla telemanutenzione
?
in caso contrario, direi che e' impossibile, se nel router di cui parli
le porte che ti servirebbero per governare l'ambaradan sono chiuse.
a meno che non ti basti il telnet.
in ogni caso, che tu sia a casa o da una rete privata di un ufficio,
alla rete privata di un'altro ufficio, il routing non cambia di niente.
bisognerebbe, pero', (sempre nel caso che una sessione telnet
sia sufficiente) che nel router fosse aperta la porta 21, e
le chiamate su quella porta all'ip pubblico del router, fossero
opportunamente girate sul server che ti interessa della rete privata
(che poi risponde veramente al telnet).
poi che questo sia fatto perche' dal tuo pc di partenza c'e'
un routing statico che ti dice che tale ip della tale rete privata
e' reperibile attraverso il tale gateway, oppure fai una telefonata
al tuo provider e ti connetti a mano, poco importa.
se usi un altro prodotto, che non e' telnet, ma e' vattelapescapcanywhere,
e usa 200 porte e queste sono chiuse sul router, puoi metterti pure
a ballare la rumba cantando in aramaico antico, che non c'e' niente da fare
:)

Salve, si dice che nel paese dei ciechi l'orbo sia il Re
Robbo ha anche gli occhiali.... ghghghghg ;-)))
Ste.

Vediamo che salta fuori da questa follia!
Circa un mesetto fa abbiamo penato non poco per mettere su una vpn , il
vpn client cisco andava in conflitto con il resolv della macchina linux
su cui andavamo ad installarlo (sull'argomento c'e' tuttora parecchio
workaround) 
Alla fine abbiamo creato un pvc frame relay che permette la
comunicazione diretta tra la nostra rete interna e l'altra rete interna
...soluzione che ha funzionato subito , in buona sostanza per poter dare
delle risposte bisogna vedere lo stato dei singoli sistemi nello
specifico ...  
Ciau :)
Rob
 


ok, il punto ora e' sapere come intervenire o come e' configurato il
router....solo che l'assistenza telecom (novita'!) sembra saperne meno
di me e mi ha promesso di farmi contattare un loro tecnico entro
domani (di 8 giorni fa) :-)
pazienza!
vorra' dire che mi pagheranno piu' trasferte..... ;-)
ciao



rotfl!
