Newsgroup: it.comp.os.linux.sys
Titolo: iptables e richiesta password

Grazie al vostro aiuto sono riuscito a collegarmi al mio as400 tramite
router-pc linux. Cioč la mia situazione č la seguente: ho un router che
quando io su internet digito un indirizzo ip lui me lo natta sul mio
pc-linux il quale attraverso l'iptables configurato me lo trasla sull'as400.
Il tutto funziona bene. Ora vorrei che il pc-linux mi chiedesse una password
.. č possibile?
Grazie

 chiedesse una password .. è possibile?
La risposta breve è "no".
La risposta lunga potrebbe tardare ad arrivare. L'idea più diretta,
sarebbe quella di lasciar stare il nat con iptables e mettere un
application proxy che abbia funzionalità di autenticazione (se il
protocollo che devi rendere utilizzabile lo permette, e non dici quale
è).
Inoltre sarebbe il caso di partire da quali sono le richieste di
funzionalità da erogare, onde sapere quale è la soluzione.
Partire dalla soluzione diventa sviante... ;-)
Byez
-- 
Emanuele Balla  aka Skull -  Public Key #661E5CBF on 
www.keyserver.com
+----------------------------------------------------------------------+
"And 1.1.81 is officially BugFree(tm), so if you receive any bug-reports
on it, you know they are just evil lies." (By Linus Torvalds)

 Grazie
Non penso che esista con iptables.
Ma non ti spaventa poter accedere al AS400 da internet senza criptare la
comunicazione?
Forse ti converrebbe fare una piccola VPN.
Ciao
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 > ... è possibile?


 riesca ad entrare nel as400.
e in questa ottica pensi che le password dell'as/400 che passano in
chiaro siano di aiuto?
Restringi il campo ulteriormente: chi deve usufruire di questi servizi e
perchč?



l'as/400 non lavora con il telnet vero e proprio, ma con 5250 e lo 
scambio di informazioni client-server è crittato.
L'as/400 è orientato verso la sicurezza, probabilmente avrà anche
qualche buco, ma non è facilmente craccabile.
i miei 2 ç
cya
Banana

 facilmente craccabile.
Alt!
Lui non ha parlato di collegamento tramite un emulatore 5250 (sulla cui
sicurezza, poi ci sarebbe decisamente *molto* da discutere... limitiamoci
a dire che lì almeno le cose non passano in chiaro).
Lui ha parlato di sessione *telnet*, che AS400 supporta e sulla quale
*passa tutto in chiaro*, e che con 5250 ha in comune solo il fatto che è
una shell remota.
Se anche così non fosse, il problema è assolutamente identico per quanto
riguarda la sessione ftp.
Se poi per telnet si intende un qualsiasi protocollo che consenta la
shell remota e per ftp un qualsiasi protocollo di trasferimento dati,
allora tantovale discutere della sicurezza di ssh e sftp...
Riguardo alla sicurezza di AS400, cmq, avrei quantomeno i peli alti al
mensiero di esporre pubblicamente uno stack tcp come quello di un as/400
senza garanzie rilevanti datemi da qualcosa nel mezzo (tipo riscrittura
dell'SN da parte di un OBSD, pix e/o proxy applicativo).
Tutto ovviamente IMHO.


 ha scritto nel messaggio
news:pan.2003.05.06.15...@skullkrusher.net...


 fuori sede. FTP invece mi serve per uno scambio di archivi quotidiani.
Ok, vista la presenza di una macchina linux del mezzo e la necessitŕ
dell'accesso telnet solo da parte tua, č ipotizzabile usare un tunnel ssh
tra te e la macchina linux nel quale far passare la sessione telnet
dell'AS?
Oppure, se gli accessi sono abbastanza frequenti, puoi pensare ad una VPN
roadwarrior, che avrebbe tutta una serie di vantaggi non banali, ma
ovviamente siamo su un altro piano, anche a livello di tempi e difficoltŕ
('nzomma, bisogna vedere se ne vale la pena...).
Per ftp, dipende da chi č che si collega via ftp e come. E' un ip
statico? Che OS ha? c'č qualcosa nel mezzo (tipo un firewall linux anche
dall'altra parte..)? La rete "dall'altra parte" č rete fidata (ovvero la
amministri tu)?
Byez.



O anche solo ssh su macchina linux e da li' fare telnet/ftp all'AS.
Per lo scambio file, se e' unidirezionale valuterei l'utilizzo di https.
Alessandro.

 lo scambio file, se e' unidirezionale valuterei l'utilizzo di https.
vero. male che vada con http liscio su as e wrapper ssl (stunnel) su
linux.
Qui però ti rimane il problema della mancanza di autenticazione.
Se gli os e i tools a loro disposizione lo permettono, c'è anche
l'autenticazione via certificati, se proprio ci si vuole fare del male,
ma anche qui, appunto, dipende da cosa c'è dall'altra parte...


 dell'AS?
Per ftp, se ritiene inutile criptare i dati, puo' fare il tunneling
della sola sessione di controllo usando ssh o stunnel, come dicevi.
Ovviamente vale solo se non ci son problemi a far passare in chiaro 
le password sulla lan tra la linuxbox e l'AS.
Per Neo: non e' che il tuo OS/400 ha gia' tutto l'occorrente per le
sessioni telnet e ftp su ssl? (>V5R1) Che release usi?
Fabio

 password sulla lan tra la linuxbox e l'AS.
C'è questa possibilità, ma non l'avevo neanche presa in considerazione:
non sono un gran conoscitore di os/400 (anche per mancanza di mezzi - ne
abbiamo uno per le prove ed è roba del 15/18 - oltre che per refrattarietà
personale) per cui non ho idea di quali siano le posibilità di
configurazione del servizio ftp di cui è o può essere dotato. In ogni
caso, dati in chiaro significherebbe che eventuali listing di directory
(necessari ad esempio nel caso di prelievo di intere directory) facciano
transitare in chiaro nomi che riportino ad account validi sulla macchina.
E' un problema se vogliamo secondario, ma che ha le sue implicazioni, per
cui se c'è la possibilità di evitarlo, imho, meglio, anche se la
crittazione del traffico dati porta inevitabilmente ad overhead.
Byez...


 > Ok, vista la presenza di una macchina linux del mezzo e la necessitą
