Newsgroup: it.tlc.gestori.fastweb
Titolo: dubbio su hub

Salve ng....
ho un dubbio vediamo se qualcuno di voi può risolvermi il proble. dato che
al 192193 non mi sanno dire....
Io ho "tutto senza limiti", con hug a 3 porte... dopo circa un anno ho
deciso di spostare due dei 3 pc in un altra sala, e per la precisione si
tratta di una workstation + un portatile.
Ora però nella sala ho portato un cavo lan di rete circa 20 mt. e tutto
funzia alla perfezione.... solo che ho solo una presa... ora vorrei poter
mettere una seconda presa senza potare un altro cavo lan... se mettessi un
hub a 3 porte? Tanto non mi frega che i 10 mb siano condivisi tra la
workstation e il portatile, giacchè è solo una questione momentanea e
relativa ad un paio di ore al giorno.....
Chiedo questo perchè so che è l'Hug a dare gli ip numerici e si blocca se
immagina possibili fregature... qualcuno di voi c'è riuscito? Non è il mio
caso poichè cmq connetterei solo 3 pc.
Oppure un'altra soluzione potrebbe essere una seconda scheda di rete sulla
workstation fissa, e condividere così la connessione.... qualcuno ha idee
migliori?
Tks...

workstation fissa, e condividere così la connessione.... 
No, è una complicazione inutile. La tua soluzine è l'hub.

 wrote in message
news:ouj0nv4bidskjicbl...@4ax.com...

Secondo me la seconda scheda di rete è mooolto meglio, se vogliamo dare un
minimo di importanza alla sicurezza. Quindi: 1 workstation con scheda di
rete connessa fastweb più seconda scheda di rete verso rete locale cui
connetti tutto il resto. Senza bridge tra le due schede e con qualche
accorgimento (un firewallino?)... Giusto per non lasciare tutte le tue
macchine direttamente in rete con altre migliaia di cybernaviganti più o
meno bendisposti... :-)
Ciao.
marza

minimo di importanza alla sicurezza
Sei già dietro a un NAT.
Il nostro amico avrebbe comunque altre 2 macchine non protette.
Il nostro amico NON si pone il problema sicurezza (che comunque,
secondo me, è assai poco rilevante - voglio dire, è molto più facile
incasinare il sistema con qualche worm o eseguibile che non per
qualche hackeronzolo della rete interna FW).
Ribadisco, la SUA soluzione è l'hub. Se poi a te piace l'idea di
giocare con firewall, bridge e gateway, ti capisco, è effetivamente
piuttosto divertente. Non è affatto una necessità.

 wrote in message
news:eol0nvckunv2aaphd...@4ax.com...

Prima di tutto sgombro il campo da ogni possibile dubbio: il mio
suggerimento non aveva alcun intento polemico.
Io non so quale sia la sua esigenza, pertanto non posso conoscere "la SUA
soluzione".
Probabilmente hai ragione tu ma potrebbe non essere così. Sceglierà in
autonomia dopo aver sentito le diverse campane (che potrebbero per altro
essere anche tutte inadeguate alle esigenze).
Comunque spiego più in dettaglio le mie ragioni.
Se F.Mule fosse un utente del mio stampo, ovvero una piccola azienda dotata
di piccolissima LAN connessa a FW, immagino che si porrebbe il dubbio di
come proteggere al meglio possibile i propri dati (=ricchezza dell'azienda)
conservati sui PC in rete.
Non si tratta di gioco e divertimento (tra l'altro -personalmente- non mi
diverto affatto con gli ammenicoli da "retologo") ma piuttosto di lavoro,
denaro e rispetto della legge (visto che dei dati che conservo e delle
modalità di conservazione sono responsabile anche davanti al giudice e al
garante della privacy).
Di conseguenza, poichè non so come viene gestito il NAT di FW nè mi piace
lasciare i miei dati alla mercè delle migliaia di utenti FW... ho suggerito
la mia soluzione.
Non avessi avuto le esigenze di cui sopra, avrei adottato la tua.
Ciao. marza


azz'... ma allora non mi conviene sfruttare hug come hub... ma attaccare al
hug un solo pc con due scede di rete che mi faccia da server, e poi da li
collegare un hub a 4 porte per gli altri due pc? Ma in questo modo la
connessione dei 10Mb viene divisa in serie tra tutti no?
Io credevo che bastasse un zone-alarme accoppiato ad un norton antivirus per
stare tranquilli...


Se la tua esigenza e' solo do spostare i 2 computer in un'altra stanza con
un solo cavo di rete la soluzione e' ancora piu' semplice:
i computer per la rete usano solo 4 degli 8 fili di un cavo UTP cat 5.
Quindi con un cavo solo puoi collegare 2 PC.
Per farlo o ti plugghi gli estremi del cavo a mano con l'ordine giusto dei
fili (IMPORTANTE!!)  o ti compri due duplicatori di porte ed e' come se
avessi 2 cavi che poi colleghi alle due porte dell'HAG
gm

 ha scritto nel messaggio
news:KmCcb.5230$Zh...@tornado.fastwebnet.it...

Beh... vorei evitare soluzioni così tecniche....
Credo che aggiungerò una seconda scheda sulla workstation
ma poi il collegamento tra workstatione pc dovrà essere ctramite cavo cross
o tramite il classico cavo lan?
Internet, la posta ecc. come funzioneranno?

stare tranquilli...
Probabilmente è già più che sufficiente l'antivirus.


No comment. Non volevo essere polemico ma sto per diventarlo. Mi piacerebbe
capire su quali basi individui le esigenze altrui e quindi le corrette
soluzioni.
Negli ultimi due giorni il mio *inutile* firewallino (cha lascia aperta solo
1 porta) ha bloccato 5 (dico 5) attacchi provenienti dall'esterno della rete
fastweb (uno arrivava da taiwan! Beh, io preferisco non rischiare. Tu fai
come ti pare, visto che ti fidi del NAT di Fastweb e dell'antivirus. Solo
non capisco con quale tranquillità consigli soluzioni meno sicure solo
perchè sono più semplici... Comunque, contento tu.
marza

fastweb (uno arrivava da taiwan! Beh, io preferisco non rischiare. Tu fai
Suppongo tu sia competente e sappia di quello che parli. Saprai
benissimo, penso, che il 99% degli "attacchi" non è affatto tale. Ora,
se tu dici "erano attacchi" io non ho motivo di dubitarne, ma se
fossero riusciti, cosa avrebbe comportato per il tuo sistema (che non
so se sia domestico o aziendale, peraltro)?

 creare più problemi di quanti ne risolva?
in effetti non sono proprio un utente a digiuno di reti... ci bazzico... e
le cose che so fare mi bastano...
il problema della sicurezza me lo sono posto, ma da più parti ho letto che i
così detti "attacchi" ad esempio che registra zone-allarm molto difficilmete
sono attacchi veri. Considerandoc he poi sto dietro fastweb e che cioè non
sono visibile all'esterno, ho reputato che le probabilità di attacchi veri
fossero drasticamente ridotte  benchè non nulle. Però è chiaro che io vorrei
annullarle a questo punto.....
Ne approfitto dunque della vostra competenza per chiedere ulteriori
delucidazioni e decidere su come configurare la rete.
1) in rete tra i pc condividiamo solo stampante e scanner, più altre
cartelle dedicate appunto alla condivisione tra i tre pc, tutto il resto non
è condiviso
2) Su ogni macchina c'è norton antivirus 2003 in coppia con adware
3) dite che sia necessario anche un firewall? Che mi consigliate norton
firewall opp. zone allarm?
tks


Se sulle macchine non conservi dati importanti ovvero da proteggere, ti
suggerisco di seguire i consigli di Hiryuu e Blak.
Altrimenti monta Norton Firewall (che è semplice e -secondo me- adeguato
anche se non gratuito). Eventualmente dovresti documentarti un minimo, in
modo da aiutarti nel configurarlo al meglio possibile per le competenze che
possiedi. Io considero che la garanzia di totale sicurezza non può esistere
ma ogni passettino in più è utile. Dopodiche vale sempre il principio
(allargato) del buon Pareto: con il 20% dello sforzo (installa un firewall
anche con configurazione standard) ottieni l'80% del risultato (buon livello
di sicurezza). Da lì in avanti decidi tu...
E' vero che gli "attacchi" non sono sempre veri e propri tentativi di
intrusione ma... non si sa mai. E comunque è interessante sapere che
qualcuno ha provato a entrare in casa mia. Dopodichè decido come regolarmi.
Ricordiamoci che oggi è facilissimo reperire ed utilizzare programmi che
rendono potenziale "pirata" chiunque voglia provare a "divertirsi"...
Concedetemi un piccolo OT: vorrei ringraziare tutti i partecipanti perchè la
discussione è stata interessante e i toni sono rimasti civili. Ciascuno
porta avanti con passione e convinzione le proprie idee senza cercare di
prevaricare o scadere nell'insulto. Non è facile trovare thread simili
ultimamente...
Ciao. marza

 [CUT]
Ciao Marza,
condivido in pieno.
Se può essere utile la mia esperienza personale, aggiungo che il firewall di
Norton sta bloccando gli infiniti tentativi dei pc affetti da blaster
(all'insaputa degli users).
Quindi è meglio averlo. Vero è che siamo dietro NAT, ma all'interno della
LAN fastweb lamerozzi e sprovveduti ormai abbondano: NIS ha anche bloccato
molti tentativi di accesso alla porta 80 (segnalati a abuse "at"
fastwebnet.it
, ma non confido su interventi congrui).
Bel thread, complimenti a tutti.
Cesare

 firewall opp. zone allarm?
Se accetti un consiglio da un ex-utente windows...
Io userei sygate pro: è ottimo e ha un fottio di funzionalità, unica "pecca"
è che devi sborsare qualche dindo per averlo, ma... o passi a linux o
sborsi la grana ;-)
-- 
CyberPax
http://cyberpax.angelcities.com


ottima considerazione... è vero


credo che il 3D possa diventare ancora piů utile se diciamo come si possono
chiudere ste porte..... o come non le si lascia aperte....

 Leggi la documntazione del tuo firewall e troverai la risposta
tks veriiiimucccc