Newsgroup: it.comp.os.linux.sys
Titolo: Schede di rete per un firewall

salve a tutti,
volevo sapere questo, e' davvero necessario avere 2 (o piu') schede di
rete su un pc che deve fare da firewall in una rete?
non sono un esperto ma quale è l'effettivo vantaggio di averne due?
grazie
Allanon
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 
Scusa ma, se ne hai una sola...dove attacchi il gateway? e dove attacchi 
il resto della rete? ;)
Due schede servono proprio a questo:
internet---FIREWALL---resto_della_rete
Come vedi quindi, tutto quello che entrerà nella rete da internet verrà 
filtrato dal firewall.
Ciao.
-- 
Federico Lagni,
AreaNetworking.IT STAFF
web: 
http://www.areanetworking.it
mail: 
nor...@areanetworking.it
irc: irc.azzurra.org@#areanetworking
mobile: 
+39 3470974699
http://www.areanetworking.it/index.php/Cisco_Users_Group

 non sono un esperto ma quale è l'effettivo vantaggio di averne due?
Se il firewall fa da coperatura ad una LAN o ad una DMZ allora due
potrebbe essere il numero giusto.
Se il firewall deve occuparsi della protezione del proprio PC personale
e nulla di più, due schede di rete non servono a un picchio.
In ogni caso dovresti quanto meno specificare che cosa intendi fare
fare !
Ciao
Beppe

 potrebbe essere il numero giusto.
Allora la situazione e' questa, io ho un router al quale sono attaccati
diversi pc per collegarsi ad internet, vorrei pero' mettere un firewall
tra il router e il resto della mia LAN in modo che gli altri pc usino il
firewall come gateway per affacciarsi su internet.
Un dubbio cmq: se io avessi 1 sola scheda di rete delle eventuali regole
messe nella catena di FORWARD non verrebbero mai prese in considerazione o
sbaglio?


 filtrato dal firewall.
attualmente la rete e' cosi':
i pc della lan sono attaccati ad un router, come ho detto nell'altro post
vorrei mettere un firewall tra il router e la mia rete interna...
Ai pc della mia LAN ho assegnato tutti ip del gruppo 
192.168.0.0/24
Anche la scheda di rete del firewall ha un ip di questo tipo, ed e'
proprio questo ip che ho impostato come gateway per gli altri PC, in
pratica pero', se  mettessi una seconda scheda di rete sarebbe corretto
assegnargli ad esempio l'ip 192.168.2.0 netmask 255.255.255.0 e come
gateway l'indirizzo del router, ad esempio 192.168.2.200?
in tal caso nn sarebbe necessario assegnare cmq nessun gateway alla prima
scheda di rete, quella che fa parte della rete interna 
192.168.0.0/24
,
giusto?
Scusami se magari non mi sono spiegato bene, e' che io stesso non ho
ancora le idee molto chiare :)
grazie cmq dell'aiuto


 
Probabilmente, dico probabilmente, gia' il router che hai ha il firewall 
integrato....che router e'? Poi se hai veramente bisogno di un fw, come 
ti hanno gia' risposto altri prima di me devi avere due schede di rete 
nel tuo caso, tre se vuoi avere una dmz ecc ecc. alle sk di rete puoi 
dare la stessa famiglia di indirizzi, in modo da evitare che il fw 
faccia il nat

 sbaglio?
Beh potresti avere 2 reti sulla stessa interfaccia, ma lasciamo stare, 
in sostanza per fare quel che ti serve ti occorrono 2 schede di rete:
LAN--->>>>Switch->>interfaccia1-->Firewall-->interfaccia2-->>Router-->>Internet
Luca

 giusto?
Giusto.
Due schede di rete sono obbligatorie per la separazione fisica delle reti, 
altrimenti qualsiasi utente della LAN potrebbe cambiare il suo gateway 
andando direttamente al router e scavalcando il tuo firewall.

 messe nella catena di FORWARD non verrebbero mai prese in considerazione > o sbaglio?
Sbagli !
Questo discorso è indipendente dalla scheda di rete. Il traffico
potrebbe entrare anche da altri apparecchi non necessariamente
collegati con uno spinotto RJ45 :)
La catena di FORWARD si occupa di gestire il traffico in transito sul
Gateway IP_FORWARD permettendo ovviamente :) Per traffico diretto al
Firewall si utilizza la INPUT chain.
Ciao
Beppe

 non sono un esperto ma quale è l'effettivo vantaggio di averne due?
Come ti hanno gia' spiegato e' una necessita', non tanto un "vantaggio".
Riepilogando (corretta configurazione del firewall a parte) l'unico modo
per essere abbastanza sicuri di non avere troppe sorprese dall'esterno
(e anche dall'interno...), e' separare *fisicamente* le zone red
(internet) e green (lan), ed eventualmente orange (dmz).
Aggiungo: se le esigenze riguardano un "piccolo" firewall, non vale la
pena inficiare la sicurezza (ed efficacia: la mistura di traffico wan
a lan in un unico segmento ethernet non e' che migliori le prestazioni,
eh...) per pochi euro di scheda di rete.
bye G.L.

 Firewall si utilizza la INPUT chain.
ok, grazie dell'aiuto (a tutti ;))
