Newsgroup: it.comp.os.linux.sys
Titolo: Vi prego, un grande aiuto...

Ciao ragazzi,
sono indifficoltà e vorrei una mano. Ho su una LAN un AS400 che ha
visibilità all'esterno attraverso una Frame Relay. Ho frapposto tra l' AS ed
il router una Linux Box (Suse) con a bordo un SuseFirewall. Tutti i
servizi/porte che voglio aprire o chiudere attraverso il firewall non
costituiscono un problema, è tutto facilmente configurabile, ciò che non so
fare (ed è ciò che mi vien chiesto) è nattare l'IP dell'AS400 perchè sia
raggiungibile dall'esterno. Preciso che il server linux ha due ethernet ,
una con IP privato e l'altra con IP pubblico. La mia domanda è : devo
aggiungere alle regole del firewall una ipchains con possibilità di nat, ese
si come si fa ???
...oppure posso tentare attraverso httpd.conf di rendere i servizi web su
AS400 visibili abilitando il Virtual Hosting ???
Ho le idee confuse, e sono nel panico...vi prego aiutatemi !!!
grazie in anticipo.

 raggiungibile dall'esterno.
non è il massimo come sicurezza...comunque è una cavolata, cerca nel file di
configurazione FW_ROUTE e FW_FORWARD


Ciao Stefano...grazie per l'interessamento, ho dato un occhio
all'httpd.conf. Se è a quel file che ti tiferisce, questi 2 parametri non
esistono.
Puoi dirmi qualcosa di piu' preciso ???

 esistono.
nel SuSEfirewall!

 ha scritto nel messaggio
news:48EL8.10128$86.2...@twister1.libero.it...

Grazie Stefano...a buon rendere !!!
p.s. perchè ti sembra una soluzione poco sicura, hai voglia di darmi altri
dettagli ???


allora...premesso che SuSEfirewall 2 lo uso anch'io, che č uno script che
utilizza iptables e che ho grande stima per Marc Heuse che l'ha scritto,
resta il fatto che tu stai aprendo la porta su un AS/400, e di solito su un
AS risiedono dati importanti. Ne consegue che la soluzione firewall per uno
scenario del genere dovrebbe essere un po' piů solida di un semplice packet
filter. Dalla documentazione di SuSefirewall2:
"For all those fellow experts out there: yes I know that this is NOT a
firewall setup but a simple (no, not simple, it tries actually to be clever)
packet filter"


...beh, che dire ??? sei un santo.
OK, lo scenario è sufficientemente chiaro. Ma, prima ancora di tentare la
soluzione da te suggeritami, desidererei mi chiarissi un ultimo aspetto.
Posso lasciare l'AS sulla lan interna o dovrà avere un IP pubblico della
classe del linux perchè lo si possa navigare dall'esterno ??? Ed infine,
qualora potessi sfruttare l'IP del server linux, dovrò disabilitare il mio
server httpd su linux per abilitarlo su AS, immagino ?
Grazie infinite Stefano, a presto.

 server httpd su linux per abilitarlo su AS, immagino ?
Ma hai un Web server sull'AS?????????


Ottimo...la mia lan è su 192.168.21.0, il mio AS può (x es.) rimanere
192.168.21.10, sul mio server Linux (192.168.21.1 priv. e 111.222.333.444
pub.) potrò quindi indirizzare tutte le richieste dall'esterno verso il
server http (che ti confermo essere sull'AS) attraverso 111.222.333.444:80
di linux girandole su 
192.168.21.10:80
 dell'AS.
Dimmi che non ho cannato tutto...
Un grazie enorme, sei stato impareggiabile.
Sempre in debito !!!

 Un grazie enorme, sei stato impareggiabile.
di nulla

[...]
Sono ancora in difficoltà...ho modificato il mio firewall.rc.config
abilitando ROUTE, MASQUERADE e FORWARD, ho stoppato apache su linux e
forwardato da IPPUBBLICOLINUX a IPPRIVATOAS, per poi riavviare il
SuSEfirewall...ma non funge.
Ho qualche dubbio in merito al fatto che i parametri di forward sono 2,
FW_FORWARD_TCP e FW_FORWARD_MASQ_TCP...ma li ho provati entrambi.
Qualche idea ???


Hmmmm... non conosco il susefirewall, però mi sa che se ti fai per bene 
lo script a manina risolvi + facile, eh...
-- 
Emanuele "SKULL" Balla
----------------------------------------------------------------------
"How should I know if it works?  That's what beta testers are for. I
only coded it." (Attributed to Linus Torvalds, somewhere in a posting)