Newsgroup: it.comp.os.linux.sys
Titolo: Barriera prima del router

Ciao a tutti,
Io ho questa esigenza dovrei mettere un pc con linux o bsd prima del 
router in modo da creare una barriera per chi entra per usufruire di un 
nostro servizio.
Faccio un esempio noi abbiamo la possibilità di collegari tramite degli 
ip fisssi che poi vengono nattati a dei as400 della nostra rete lan.
Oppure abbiamo un server ftp.
Io dovrei fare in modo che chi chieda un servizio come ad esempio ftp o 
un collegamento ad as400 tramite quel pc (magari tramite linu/bsd) messo 
prima del router gli venga chiesto uno user name e password se poi è 
autorizzato venga collegato al servizio richiesto.
Secondo voi è possibile????......Grazie

> Secondo voi è possibile????
A livello tcp/ip credo di no...
Puoi provare con vpn

 
Ok questo va be per collegarsi in remoto, tipo teleassistenza.
Io però l'esigenza di servizi quali ftp, etc...Come posso fare?


vpn (openvpn)
vpn clientless [1] (sslexplorer)
authentication firewall (nufw)
Ogni approccio ha i suoi pro e i suoi contro. Non ho capito bene dove 
vorresti mettere 'sto aggeggio, ma considera che ospitera' servizi da 
tenere un po' rotetti.
Fabio
[1] avevo giurato che non avrei mai usato questo termine :-/

 Io però l'esigenza di servizi quali ftp, etc...Come posso fare?
Forwardi tutto il traffico dal router al firewall, e li` gestisci tutto.
Bye.
-- 
Alessandro Pellizzari

 Secondo voi è possibile????......Grazie
E` piuttosto semplice col port forwarding di SSH.
ssh -L 12345:as400:12345 utente@tuogateway
Apre un tunnel verso l'as400 dalla porta 12345 del pc dell'utente
passando x il gateway.
Anche con putty per windows si fa e in pratica puoi distribuirlo agli
utenti gia` configurato dandogli anche il file di conf che crea quando
salvi le impostazioni di una connessione.
Unica cosa devi probabilmente sostituire la shell negli utenti con
qualcosa di nullo/minimale tipo un menu o un messaggio.
Quando killano la connessione ssh muore anche il relativo tunnel.
-- 
================================================================
# Powered by RedHat Linux + KDE
# Now following: Anime: Gundam SEED-D - TV: Battlestar Galactica
# Playing: Star Wars Empire at War
================================================================

Alessandro Pellizzari ha scritto:

il firewall si trova già nel router

bio ha scritto:

Io questo pc vorrei metterlo tra internet e il router/firewall in questa 
maniera:
INTERNET------PC------ROUTER/FIREWALL
Quindi quando qualche cliente passando da internet chiede dei nostri 
servizi come ftp (che sono publici con degli ip fissi) dovrebbe 
intervenire il PC (linux/bsd) chiedere username e pwd e se è autorizzato 
collegarlo al servizio, spero di essere stato chiaro..Grazie

 collegarlo al servizio, spero di essere stato chiaro..Grazie
Nemmeno questo ha senso. Puoi fare un transparent proxy per il web con
richiesta della password via html, ma per l'ftp come pensi di chiederla
la password?
Il modo corretto e`
INET - router - PC - LAN
Il router forwarda tutto al PC, che deve fare da firewall (se non
puoi/vuoi/sai usare quello integrato nel router) e smistare le richieste
ai server sulla LAN. Puoi gia` qui filtrare sull'IP sorgente, ma non
chiedere una password.
Poi sui server dovrai implementare i vari protocolli di sicurezza (lista
utenti ftp, lista utenti web, lista utenti smtp/pop3, ecc.)
Bye.
-- 
Alessandro Pellizzari

 INTERNET------PC------ROUTER/FIREWALL
Lo farei cosi', in mancanza di una DMZ:
         .------ROUTER/FIREWALL
INTERNET-|
         °------PC
In questo modo non introduci un altro single point of failure lungo
la tua connettivita' ad internet e puoi gestire meglio la topologia
della rete a livello ip. Ognuna delle soluzioni che ho citato puo',
volendo, essere configurata anche in questo modo. Sceglierei tra le 
prime due, forse.
Fabio

Leg...@legolas.it
 ha scritto:

Non so se ho ben capito sinceramente (visto pure le varie risposte) ma 
sarei blasmeno nel dire che invece di inventarsi un tappo davanti alla 
propria lan (che del resto dovrebbe essere già tappata per bene dal 
router\firewall) e meglio demandare i vari compiti di autenticazione ai 
relativi server\servizi installando\configurando i vari sistemi di 
autenticazione open e\o non open che esistono?