Newsgroup: it.comp.os.linux.sys
Titolo: Come posso fare questo con Linux ?

Ciao a tutti.
Mi e' stato chiesto se all'interno della mia azienda e' possibile
"ospitare" un pc/web server (housing ?), evitando che questa possa
navigare all'interno della rete locale (misto win9x/linux).
Abbiamo gia' un fw, ma mi dispiacerebbe sprecare una scheda di rete
solo per un pc (anche perche' non e' un fw linux e ho una sola scheda
libera :) ). Pensavo di creare un linux box (486 ?) con 2 schede di
rete che facesse in modo che il fantomatico pc possa vedere solo ed
esclusivamente il gateway verso internet.
E' possibile fare cio' ?
Si puo' fare con ipchains oppure solo con qualche comando di route ?
Grazie in anticipo.
Fulvio
========================
To reply, remove LEVAME
========================

 esclusivamente il gateway verso internet.
Credo si possa fare anche con delle tabelle di routing esclusivamente
verso il gateway: se ho capito bene qual'e' il problema dovrebbe bastare
senza scomodare ipchains.
-- 
|Pierluigi De Rosa (
tho...@durin.khazad-dum.net
)|
|     E' nato il Cosenza Linux User Group	|
|   mail -s help 
cslug-...@lists.linux.it
	|
|      IRC: #cslug - 
irc.openprojects.net
	|

senza scomodare ipchains.
Provo a fare un esempio:
il gateway e' 10.0.0.1
la rete interna 10.0.0.x
il pc ospite potrebbe essere un 10.0.1.1
voglio che il pc non possa vedere niente altro che 10.0.0.1 anche se
tentasse di modificare le sue tabelle di routing.
Grazie.


 tentasse di modificare le sue tabelle di routing.
In che senso? Chi andrebbe a modificare le tabelle di routing? Solo root
puo' farlo, non capisco cosa tu voglia dire.


 
Devi dare delle info precise, altrimenti come si puņ aiutarti ?
Gli indirizzi IP non significano nulla senza le relative netmask. Per esempio
quelli che hai dato tu dovrebbo far parte della stessa rete (in tal caso ben
poco puoi giocare col le tabelle di routing), essendo una privata di classe A,
ma se usi 24bit di netmsk diventano 2 reti distinte, e
quindi il tuo gateway sarebbe irraggiungibile, anche se fisicamente connesso.
Inoltre il webserver deve essere accessibile da internet? Non certo con
quell'indirizzo .... 
Comunque la soluzione del 486 linux con ipchains potrebbe essere azzeccata, ma
deve avere un quantitativo decente di ram se il webserver tende ricevere molto
traffico.
-- 
--------------------------
Francesco Tosi
frances...@seabone.net
frt...@tin.it
--------------------------

puo' farlo, non capisco cosa tu voglia dire.
E infatti nel pc ospite uno potrebbe cambiare le tabelle. Proprio per
questo pensavo ad un "qualcosa" di intermedio per evitare scherzetti.
Per intermedio intendo uno switch oppure un pc linux con 2 schede di
rete.
Ciao.


traffico.
D'accordo. Al limite anche un pentium di vecchia data, visto che se
effettivamente questa e' la soluzione, opterei per installare anche il
limitatore di banda (non ricordo il nome!!).
Ciao.


 rete.
Beh per farlo occorre comunque essere root e di norma un PC del genere
dovrebbe stare ben chiuso in una stanza inaccessibile e con 2 dobermann
vicino.. poi che si possa fare con pc Linux con 2 sk eth e' un altro
conto.


 - rimuovi XXX  x  rispondere  ICQ	#8814554
 
Legge di Paul:
	Non si puo' cadere dal pavimento.
Osservazione del Zuse:
	Pero' ti puo' sempre cadere qualcosa addosso.

 Windows), per cui deve esserci qualcun altro che gli nega ogni	accesso.
Ah...


girare all'intero: deny.
Hai azzeccato il problema al 100% !
Pero' non capisco come possa essere fatto da una sola scheda di rete.
Esempio:
il mio vero gateway e' 10.0.0.1
il mio "486" potrebbe essere 10.0.0.2
il pc ospite e' un 10.0.1.1
chi vieta di cambiare il gateway del pc ospite da 10.0.0.2 a 10.0.0.1
se uso una sola scheda di rete ?
A me risulta + chiaro se nel 486 uso 2 schede, in modo da isolare la
rete del pc ospite.
Sono sulla strada giusta ? :)
Ciao,


 - rimuovi XXX  x  rispondere  ICQ	#8814554
 
Principio delle Ordinazioni:
	Il materiale necessario per il lavoro  di  ieri  deve  essere  ordinato
	non piu' tardi di domani a mezzogiorno.