Newsgroup: it.comp.os.os2
Titolo: Importante! Rete TCP/IP con DialOnDemand!

Ciao All!
Ho un problemino.
Ho un serveruccio (con Warp 4 Client) che fa da Proxy verso Internet. C'è
installato Injoy e c'è il DialOnDemand verso Internet. L'unico problematico
inghippo è che c'è anche la rete locale, TCPBEUI, per la precisione.
Ora ho un problemuzzo: i pacchetti di sync della rete TCPBEUI fanno partire il
DialOnDemand di Injoy, e dato i sync sono uno ogni 200 secondi circa....
Capirete che la situazione non è bella.
Tralaltro in linea teorica qualcuno potrebbe anche perforarmi la sicurezza
della rete TCPBEUI entrando da Internet... si, sarebbe una cosa maliziosa e
pesante, ma non sarebbe da escludere.
Suggerimenti? Diciamo che devo "disabilitare il binding della rete locale *BEUI
sull'interfaccia dialup". Como sa fa?
 /     |/
 /uper |\eyby - A presto, All!
This OS/2 system uptime is 0d 2h 43m 58s 437ms (en).

In data Sun, 24 Apr 1900 15:02:03, 
sy...@bbs.romacivica.net
 (Super 
Keyby) scrisse:
|Suggerimenti? Diciamo che devo "disabilitare il binding della rete locale *BEUI
|sull'interfaccia dialup". Como sa fa?
Non ho capito se tu hai il NetBeui over TCP/IP o solo il NetBeui, 
comunque, anche se non se sono certo credo che NetBeui vada in binding 
**solo** sull'interfaccia di rete ethX.
Cmq prova ad interrogare il server da internet per vedere se ti 
visualizza le cartelle del disco locale e cmq disabilita l'utente Guest 
o simile che Warp 4.0 ha abilitato di default.
Ciao!

 -
sy...@bbs.romacivica.net
 (Super Keyby) writes:
:>Ora ho un problemuzzo: i pacchetti di sync della rete TCPBEUI fanno partire il
:>DialOnDemand di Injoy, e dato i sync sono uno ogni 200 secondi circa....
:>Capirete che la situazione non è bella.
Se hai la versione che supporta il Firewall+Filters, puoi
mettere queste righe nel filter.cnf
NETBIOS-FILTER1	Filter-Status = Always,
			Filter-Root = Yes,
			Comment = "Remove NETBIOS requests",
			Filter-Scope = Incoming-Packets,
			Port = 137,
			Protocol = UDP,
			Action = Drop-Packet,
NETBIOS-FILTER2	Filter-Status = Always,
			Filter-Root = Yes,
			Comment = "Remove NETBIOS requests",
			Filter-Scope = Incoming-Packets,
			Port = 138,
			Protocol = UDP,
			Action = Drop-Packet,
NETBIOS-FILTER3	Filter-Status = Always,
			Filter-Root = Yes,
			Comment = "Remove NETBIOS requests",
			Filter-Scope = Incoming-Packets,
			Port = 139,
			Protocol = UDP,
			Action = Drop-Packet,
NETBIOS-FILTER4	Filter-Status = Always,
			Filter-Root = Yes,
			Comment = "Remove NETBIOS requests",
			Filter-Scope = Incoming-Packets,
			Port = 140,
			Protocol = UDP,
			Action = Drop-Packet,
- - - - -
Io ho filtrato solo i pacchetti entranti, tu devi filtrare via
anche quelli uscenti.
CETERUM CENSEO FENESTRAS ESSE DELENDAS
gaspa...@gbsw.net
 
http://gbsw.net
   ICQ# 5794439

Ciao merlino@#NOSPAM#
ghostbbs.cx
!
Lunedi 24 Aprile 2000, merlino@#NOSPAM#
ghostbbs.cx
 scrisse a All
a proposito di: Re: Importante! Rete TCP/IP con DialOnDemand! ....riporto
quotato il tuo messaggio!
 >> Suggerimenti? Diciamo che devo "disabilitare il binding della rete
 >> locale *BEUI sull'interfaccia dialup". Como sa fa?
 m> Non ho capito se tu hai il NetBeui over TCP/IP o solo il NetBeui,
 m> comunque, anche se non se sono certo credo che NetBeui vada in binding
 m> **solo** sull'interfaccia di rete ethX. Cmq prova ad interrogare il
 m> server da internet per vedere se ti visualizza le cartelle del disco
 m> locale e cmq disabilita l'utente Guest o simile che Warp 4.0 ha
 m> abilitato di default.
Dunque. Con calma.
1) Io uso il NetBeui over TCP/IP.
2) Il server da Internet come faccio ad interrogarlo?? Al massimo potrei
chiamare da una macchina 95 e far rispondere al PPP per provare a vedere se
riesco ad accedere alla rete. Comunque presumibilmente posso dirti di si.
3) Togliere l'utente Guest non è fattibile (anche perchè non c'entra nulla con
il mio problema) in quanto la macchina deve essere accessibile dalla rete.
Riprova 8)
 /     |/
 /uper |\eyby - A presto, merlino@#NOSPAM#
ghostbbs.cx
!

In data Sun, 27 Apr 1900 22:07:41, 
sy...@bbs.romacivica.net
 (Super 
Keyby) scrisse:
|Dunque. Con calma.
|1) Io uso il NetBeui over TCP/IP.
Allora e' possibile, anzi probabile, che vada in binding anche con ppp0
|2) Il server da Internet come faccio ad interrogarlo?? Al massimo potrei
|chiamare da una macchina 95 e far rispondere al PPP per provare a vedere se
|riesco ad accedere alla rete. Comunque presumibilmente posso dirti di si.
Macchina 9x, vai su cerca computer, metti l'indirizzo IP internet del 
server e aspetti la risposta, se c'e' il Binding vedi nitidamente le 
risorse anche via TCP/IP, se non c'e' Binding tra NetBios Over TCP/IP e 
ppp0 allora l'interrogazione portera' esito negativo: e' importante che 
tu faccia il controllo da internet.
|3) Togliere l'utente Guest non Š fattibile (anche perchŠ non c'entra nulla con
|il mio problema) in quanto la macchina deve essere accessibile dalla rete.
Non c'entra nulla?
Sei sicuro al 100%? 
Perche' dici che non e' fattibile?
Gli utenti hanno la loro UD e la Password, con guest accedi alla rete in
sola lettura ma senza password, e' questo il risultato che vuoi 
ottenere?
|Riprova 8)
Io ho riprovato....credo che prima tu debba chiarirti la politica di 
sicurezza che vuoi adottare e poi decidere cosa fare, cmq con NetBios Ov
Tcp/Ip e' necessario installare un filtro di tipo Packet Filtering xche'
non credo che con OS/2 sia possibile controllare gli IP dai/ai quali 
dare accesso e quindi la soluzione che ti ha proposto Gasparetto e' la 
migliore: acquistare In-Joy
Ciao!
-- Oscuri angeli in apprensione..
-- ...per sondarci con piu' precisione.
-- (Subsonica)

Se mi legge qualcuno della zona di Milano che ha l'autorizzazione al
Software Choice, per favore, mi contatti; avendo un collegamento ADSL, sono
disponibile a scaricare il nuovo TCP/IP 4.3 (37 Megabyte).
--
-----------------------------------------------------------
Antonio(Nino) Scalisi           
sca...@tin.it
at 10:07(+0200, relative to GMT) on Monday, 01 May 2000
Using MR/2 ICE v2.19z  Reg: #20729.
Under ---> OS/2 WARP 4.5 rev. 14.040 (fixpack 13)
Java ver.  1.1.8  build 20000323
ObjREXX 6.00   TCPIP 4.2 - MPTN 6.2013 (TCPIP 4.1 + W08620)
-----------------------------------------------------------

 disponibile a scaricare il nuovo TCP/IP 4.3 (37 Megabyte).
ma il tuo collegamento ADSL lo hai con OS/2?
-- 
 Ciao Ciao
 Gianni Medusa
 --------------------------------------------
 The Ghost Boat BBS  | My Home Site:
  fidonet 2:335/705  | 
http://www.ghostbbs.cx
    080-502-3688     |  
ftp://ftp.ghostbbs.cx
 --------------------------------------------

 disponibile a scaricare il nuovo TCP/IP 4.3 (37 Megabyte).
Se puoi masterizzarlo potresti inviarlo per posta. Ovviamente con spese a carico
del destinatario.
-- 
Alessandro
-------------------------------------------
"There is no dark side of the moon, really...
as a matter of fact it's all dark."
PinK FloYd
-------------------------------------------

 
IACT Member.
http://Frengo.dragonfire.net/

ma il tuo collegamento ADSL lo hai con OS/2?
No, ce l'ho con win98se. (sk ATM25 + modem Alcatel)
Proprio perche' vorrei provare il collegamento con OS/2 e sk Ethernet,
vorrei installare il tcpip 4.3 completo.
Il tcpip 4.1 lo ho installato solo con il minimo indispensabile per Internet
via modem. (non ho installato il supporto per lrete locale). Se riusciro' a
scaricare il 4.3, mi faro' vivo con tutti quelli che mi hanno contattato o
mi contatteranno circa l'argomento.
--
-----------------------------------------------------------
Antonio(Nino) Scalisi           
sca...@tin.it
at 10:47(+0200, relative to GMT) on Tuesday, 02 May 2000


al Software Choice io  metto il mio contributo...
Calma, la burocrazia vuole il suo tempo...
Obelix



Beh, intanto dichiaro il mio interesse e la mia disponibilita' a 
partecipare economicamente :-)
Francesco (Frengo)
IACT Member.
http://Frengo.dragonfire.net/

In data Thu, 4 May 2000 16:26:16, 
Fran...@tiscalinet.it
 (Frengo) 
scrisse:
|Beh, intanto dichiaro il mio interesse e la mia disponibilita' a 
|partecipare economicamente :-)
Vale anche per me.


Sottoscrivo
Ciao


merlino@#NOSPAM#
ghostbbs.cx
 (Stefano) wrote:
 >| partecipare economicamente :-)
 S> Vale anche per me.
io l'ho scaricato ma non oso installarlo ;-)
--
Daniele Calanca
Wil...@pmail.net
2:332/529.5@FidoNet
---
 * Origin: Calanca, foolish point oFF fiDoNEt (2:332/529.5)

In data Sat, 6 May 2000 12:02:38, 
wil...@nospam.pmail.net
 (Daniele 
Calanca) scrisse:
|io l'ho scaricato ma non oso installarlo ;-)
E perche' non me ne fai un CD?


 --
Ma sei abbonato al Software Choice?
Se hai una connessione Dial-Up aspetta un altro po'. E' l'unico campo 
in cui ha seri problemi, ma ci stanno lavorando :-)
Ciao
Gabriele

ggamba....@tiscalinet.it
 (Gabriele Gamba) wrote:
 GG> Se hai una connessione Dial-Up aspetta un altro po'.
aspetto adsl..quando telekom si degnera`...
 GG> E' l'unico campo
 GG> in cui ha seri problemi, ma ci stanno lavorando :-)
che tipo diproblemi?



X-Mailer: Mozilla 4.72 [en] (Win98; U)
Newsgroups: comp.os.os2.bugs
Subject: Re: Solved: Re: Problems with TCPIP v4.3
Tim, we're looking at the dialer problem and on the few machines we
tried it on, both the ATT Global dialer and the similar one we use
internally to connect into work are working. I beleive we did recreate
the problem with InJoy/2 though. We sent the developer a fix, but that
didn't work. We're working on it. It isn't like we didn't test it, it
did/does work for us.
Irv"