Newsgroup: it.tlc.gestori.fastweb
Titolo: Controllo postazioni autorizzate

Ciao a tutti,
in un'azienda hanno fatto installare una linea Fastweb, con router in 
comodato, e possibilità di navigazione per al massimo 10PC.
Perfetto, la rete interna è proprio composta da 10 PC, quindi nessun 
problema...
Funziona tutto perfettamente fino a quando... uno dei PC non si è rotto ed 
è stato sostituito. Ora appena quel PC accede in rete (sia con lo stesso 
indirizzo IP dell'altro, sia con un altro indirizzo IP), la navigazione da 
TUTTI i PC si interrompe... appena stacco il pc dalla rete, voilà tutto 
ritorna a funzionare. Ho provato anche con un altro computer, pensando a 
problemi di scheda di rete o altro, e stessa cosa! Ora, ricordavo che per i 
residenziali, superato il limite di mac-address a disposizione, la porta 
andava in shutdown, e si doveva chiamare fastweb per farla riattivare... ma 
questa è diversa... sembra che i primi 10 mac address che vede lo switch li 
fà passare, tutti gli altri semplicemente li droppa INSIEME agli altri 
pacchetti con mac address giusto! oddio niente di eccezionale, un semplice 
switchport port-security maximum 10 e uno switchport port-security 
violation shutdown sulla porta di accesso fanno il giochetto... ma a questo 
punto mi chiedo, dato che appena spengo il pc incriminato il traffico 
ricomincia a scorrere... o hanno una security aging molto bassa (e quindi 
perchè dopo un pò non mi fà accedere comunque anche con il nuovo mac-
address?) oppure hanno un qualche scriptino che fà il giochetto... mi 
chiedevo solo se è un comportamento conosciuto, e basta chiamare fastweb 
per risolvere la cosa, oppure mi devo sbattere da qualche altra parte... ;) 
Grazie!
-- 
Ciao!
]\/[arco

 comodato, e possibilità di navigazione per al massimo 10PC.
Dietro un router con IP proprio nessuno vede quanti PC siano collegati.. E'
probabile un vostro problema di configurazione.
-- 
Ciao
Al

 ebbene sì, ANCHE questo).
Era venuto in mente anche a me, ma dice di aver addirittura cambiato il
PC...
@Matarazzo
Mi sembra strano che sia una violation.
Non rientra appena stacchi la macchina incriminata.
Magari dico una vaccata, ma io partirei dal reset del router e da un netsh
dump di una macchina funzionante, in modo da portarlo pari su quella che non
naviga e cambiare solo l'IP.
Poi attacchi solo la macchina A e la nuova B, e vedi se navigano.
Quindi attacchi una macchina alla volta.
V²

 PC...
Da come l'ha scritto non si capiva.
Se cosě fosse, io avrei tralasciato tutti i particolari sul PC che s'e' 
rotto per dire semplicemente che se collego piů di N pc non va piů nulla.
Magari ha cambiato PC, e anche questo ha un NIC con lo stesso MAC. :)
Oddio, č raro trovarne due, ma se ne trovi due prob. ne trovi anche tre, 
se le compri dal medesimo "batch" di produzione.
In ogni caso l'esposizione del prob. non era molto chiara. Ad esempio, 
che succede se lascia il PC 'critico' collegato DA SOLO allo switch ?
Ciň che mi fa pensre a qc. del genere č il fatto che, appena lo stacchi, 
va tutto a posto immediatamente.


 collegati.
tranne il router ;-)
L.

 cosa, oppure mi devo sbattere da qualche altra parte... ;)
la telefonatina a Fastweb e' d'obbligo , se poi hai tempo e modo di
recuperare il Mac-Address relativo al NIC del PC sostituito fai prima a
sostituirlo al volo sul nuovo pc.
L.

 
Non e' mica detto : da una attenta analisi dei pacchetti e relativi 
timestamp e' possibile (a meno di firewall appositi e nat/pat 
sofisticati) risalire a grandi linee se i pacchetti provengono da una o 
piu' macchine.
Quindi il fatto di stare dietro un nat non e' sinonimo di garanzia in 
tal senso (a meno che appunto si ricorra ad opportuni firewall e 
configurazioni).

 ebbene sì, ANCHE questo).
Eh lo so, caspita se lo so! Ma come dicevo, ho provato più di una 
macchina, tra cui un portatile Acer con sk di rete incorporata, un altro 
portatile con scheda PCMCIA, ed un vecchio PC assemblato con Win95 e 
scheda 3Com 10Mbit che aveva ancora il doppio connettore rj45/bnc. Poi, 
fra l'altro, la rete funziona, i pc si autenticano correttamente col 
dominio, trasferiscono file che è una bellezza... ma non escono su 
internet, e insieme a loro nessun altro pc... per questo sospettavo un 
controllo sul mac address... comincio a sospettare dello switch del 
cliente... stasera lo cambio e vediamo che succede!
-- 
Ciao!
]\/[arco

 Poi attacchi solo la macchina A e la nuova B, e vedi se navigano.
Ho provato a staccare delle macchine (non tutte, poichè l'ambiente è in 
produzione e la lan interna gli serve) ma, come si dice... non mi caga di 
striscio! ;) Stasera dopo le 6 spero di avere l'agio di spegnere tutto e 
riattaccare ad uno ad uno...
-- 
Ciao!
]\/[arco

Perche' non provi a vedere il traffico e di rete e analizzare i 
pacchetti ? Vedi subito cio' che avviene.
Se e' questione di mac lo capisci al volo e se e' altro pure

 piu' macchine.
Ciao !!
Sarà anche vero, ma conosco diverse piccole aziende che lavorano con 15 o 20
PC e ne pagano uno.. assurdo.. con un semplice router composto da vecchio PC
e Linux.
-- 
Ciao
Al

 wrote in it.tlc.gestori.fastweb:

Beh, questo è lapalissiano! Basta un qualsiasi router/firewall da 100lire 
per far navigare tutti i computer che vuoi! Il problema è che non è 
previsto dal contratto... insomma, diciamo che non è bello! ;)
-- 
Ciao!
]\/[arco

spinner® ha scritto:

Ovviamente c'è anche il modo di "evitare" che se ne accorgono : freebsd 
ha ad esempio un sistema di packet filtering con possibilita' di varie 
manipolazioni dei pacchetti.
Come lo descrive l'autore : "Avete un provider taccagno che vi fa pagare 
per ogni pc della lan ? Ecco la soluzione".
Generalmente non serve perchè evidentemente nessuno si mette a 
monitorare il traffico e perdere tempo.
Resta il fatto che con quel tipo di firewall e' impossibile dimostrare 
l'illecito contrattuale.
-- 
-----------------------------fastradio.NET--------------------------
home : 
http://www.telelombardia.tv
radio : 
http://www.fastradio.net
 (only fw)
direct stream : 
http://stream.fastradio.net:8000/fastradio
 (only fw)
Service : fastradio#leva#@
fastradio.net
Linux user number 341116.
-----------------------------fastradio.NET--------------------------

Marco Matarazzo ha scritto:

Se ci limitiamo alla navigazione, con un proxy squid sull'unico pc 
connesso, il problema e' anche risolto in maniera "pulita".
E' una macchina sola che naviga.


 E' una macchina sola che naviga.
Beh oddio... anche con un router che fà NAT, è una sola la macchina che 
scambia pacchetti con l'esterno, e che quindi 'naviga'...  l'eventuale 
illecito contrattuale ci sarebbe sempre e comunque... poi è ovvio, ognuno 
fà quel che vuole! ;)
Ah per la cronaca, il problema poi è stato risolto... il pc in questione, 
che mi era stato assicurato 'vergine', era in realtà stato usato un altro 
paio di volte con una connessione dialup... e aveva preso non uno ma TRE 
trojan uno dietro l'altro... appena connesso alla rete, cominciava a 
mandare pacchetti sulla 445 e 135 a tutto il mondo, saturando i 10Mbit di 
banda... per fortuna esistono gli sniffer! ;)
-- 
Ciao!
]\/[arco

 
Visto che con lo sniffer si risolgono tutti i mali eh ? :)

 Visto che con lo sniffer si risolgono tutti i mali eh ? :)
Sempre, sempre sia lodato lo Sniffer! :)
-- 
Ciao!
]\/[arco

per fortuna esistono gli sniffer! ;)
Per trovare tre trojan c'e' voluto lo sniffer?
--
Federico Spano`
http://mate.splinder.com
 e' stato aggiornato l'8 luglio 2004
Le email indirizzate a 
fsp...@tiscali.it
 vengono automaticamente cancellate

 Per trovare tre trojan c'e' voluto lo sniffer?
No, per trovare cosa impedisse a tutta la rete di collegarsi ad internet 
una volta connesso un certo computer, c'è stato bisogno dello sniffer. Per 
i tre trojan è bastato HijackThis in modalità provvisoria! ;)
-- 
Ciao!
]\/[arco

 avanzato?
Immagino che per semplice masquerading intenda qualcosa che permetta a cose 
del genere di funzionare correttamente:
http://www.sflow.org/detectNAT/
http://www.icir.org/vern/imw-2002/slides/112-slides.pdf
Sinceramente credo che al giorno d'oggi neanche Internet Connection Sharing 
randomizzi gli ID dei pacchetti, ma non si sà mai... :)
-- 
Ciao!
]\/[arco

 I Gobbles. <grin>
E' ora di cominciare, viva pf! :):)
-- 
Ciao!
]\/[arco

 
Esattamente , mi sa che i router di basso profilo e i vari access point 
vengano detectati senza problemi.
Lunga vita a pf !

 Io dico di no. :)
Direi anche io! Ma dietro un OpenBSD con synproxy, probabilmente non 
riusciresti a contare gli host nemmeno se fossero Commodore 64! :D
 
-- 
Ciao!
]\/[arco

 whiplash in attesa di Freebsd 5.3 per poter testare seriamente pf.
OpenBSD-current, per il bleeding edge! pf è solo un port su FreeBSD, e 
resta abbastanza indietro rispetto alla -current!
-- 
Ciao!
]\/[arco