Newsgroup: it.tlc.gestori.fastweb
Titolo: Problemi con il mio ip...

Ho internet a consumo fibra e ho notato che molto spesso altri utenti FW non
possono raggiungermi (tipo \\mioip) o pingarmi....mentre con altri si....
Come mai?
Ho 1 portatile e 1 pc collegati all'hag con ip 39.9.xxx.xxx
Ho installato win2003 server sul pc in modo da usarlo quando vado a milano
come server per le mie applicazioni in asp.net...ma a questo punto sarą
inutilizzabile!!! Oppure ho sbagliato qualcosa nella configurazione di
win2003?
Lorenzo.

 configurazione di win2003?
Se rispondi alle domande di prima, forse iniziamo a capirne qualcosa in
piu' e (magari) ad avvicinarci alla soluzione ;).
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net/fastweb
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * FAQ 1.4 ITGF it.tlc.gestori.fastweb <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://planynet.hypermart.net
 <|
|>Togli/Remove .INVALID<|> * NEWS: free.it.ingegneria.meccanica _<|

 altri si....
Domanda supplementare = qualora tu abbia l'attivazione della connessione
via pagina web (ce l'hanno gli utenti DSL a consumo e ce l'avranno entro
fine mese anche gli omologhi in Fibra di tutte le MAN), cio' che
sperimenti avviene prima o anche dopo che hai attivato la connessione ?
Essendo di Napoli, dovresti avere gia' la procedura via web visto che
la data di migrazione indicata era il 21 Agosto -> se hai ancora la
procedura via numero verde, sei ancora in migrazione (scopri che la tua
utenza e' stata aggiornata quando hai l'attivazione web, e pure facendo
un traceroute verso un sito 
p.es
. 
www.cisco.com
 = se il trace si
interrompe in un nodo 59/8 interno alla rete FastWeb significa che l
tua utenza e' stata migrata).


 tua utenza e' stata migrata).
Si come dicevi si interrompe a quel punto....
Non ho firewall installati solo un antivirus.
Non ho provato a pingare quando sono a pagamento e non....posso provare con
te...
ora ti mando una mail con i miei ip...
ciao e grazie
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.509 / Virus Database: 306 - Release Date: 12/08/2003

 ora ti mando una mail con i miei ip...
Mail ricevuta ma dormivo gia' ;). Ora che mi sono svegliato posso dirti
che dovresti fare la prova con la sessione a consumo attiva. La ragione
consiste nel fatto che temo che, per accedere alla rete FastWeb tu debba
cmq autenticarti sul pannello di attivazione, dato che secondo le mie
analisi del nuovo sistema verra' tariffato (seppur in maniera diversa)
anche il traffico interno alla rete FW.
Provo a spiegare in dettaglio (anche x gli altri) come sono giunto a
questa conclusione, facendo finta di ignorare certe voci sentite in
giro.
Prima della migrazione si aveva la seguente situazione per le utenze a
consumo :
* DSL a consumo :
-----------------
- Navigazione esterna = autenticazione web con tariffazione X
- Navigazione interna = *gratis*
* Fibra a consumo :
-------------------
- Navigazione esterna = autenticazione telefonica con tariffazione X
- Navigazione interna = autenticazione telefonica con tariffazione X
Infatti le utenze Fibra a consumo prima non potevano effettivamente
accedere alla rete (ved. questione MAC Address indicate nelle FAQ citate
in firma - e ormai prossime ad essere sostituite ;)...).
Uniformando la procedura a consumo per le utenze DSL e Fibra e' logico
supporre (secondo un'ottica commerciale) che FastWeb evitera' di
rimetterci -> per questo motivo si dovrebbe avere :
* Fibra/DSL a consumo :
-----------------------
- Navigazione esterna = autenticazione web con tariffazione X
- Navigazione interna = autenticazione web con tariffazione Y
Dove Y dovrebbe essere una cifra 0 < Y < X, in modo da accontentare le
utenze fibra (che prima dovevano pagare X anche per il traffico interno
alla rete FW) e da non scontentare troppo le utenze DSL (che prima non
pagavano niente). Ripeto : si tratta di un mio ragionamento personale, e
non mi dispiacerebbe poi piu' di tanto se FastWeb mi desse torto -> si
vedra' ;).
-----------------------
Nota sulla protezione :
-----------------------
Se intendi "pubblicare" risorse di un tuo computer tramite NetBios 
all'interno della rete FastWeb, forse e' il caso che (oltre a prevedere
autorizzazioni a livello utente), tu aggiunga qualche ulteriore sistema
di protezione -> prima di mettere un firewall, potrei suggerirti di
usare uno ScopeID comune x i computer che accedono alle risorse NetBios
come indicato nelle FAQ a Pag.72 = e' anche sufficiente una modifica del
registro in HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services :
==
- Windows9x/ME ..........: \VXD\MSTCP
- WindowsNT/2000/XP/2003 : \NetBT\Parameters
==
aggiungendo la stringa ScopeID e definendo come valore il nome dello
ScopeID da usare. In questo modo solo i computer con medesimo ScopeID
potrebbero accedere alle risorse NetBios.
Un'ulteriore protezione e' un sistema di filtri, che possono anche 
andare meglio di un personal firewall applicativo a layer7, basati su
IPSec -> trovi una descrizione in merito su :
==
- 
http://homepages.wmich.edu/~mchugha/w2kfirewall.htm
==
articolo valido per Windows2000/XP ma applicabile anche su Windows2003.
[*][Tutte queste info saranno presenti nelle FAQ-1.5 ITGF].
