Newsgroup: it.comp.www.server
Titolo: rete windows linux

salve, mi servirebbe qualche dritta, poi mi muovo da solo...
Ho 2 Pc, su di uno ci sono 2 hd, uno con windows 2000 l'altro con mdk10
official: per quanto riguarda l'altro, ensavo di utilizzarlo come server (è
un pentium 200) ed installarci una slakware.
Vorrei avere qualche dritta su come configurare una rete tra questi 2
computer, utilizzando uno esclusivamente come web server e ftp server. Ho
intenzione anche di comprare un router adsl.....
ciao e grazie

 computer, utilizzando uno esclusivamente come web server e ftp server.
idem: devi prima decidere quale utilizzare come web/ftp server.
-- 
spintop
[ spintop _ chez _ virgilio _ point _ it ]

 ha scritto nel messaggio
news:TnCwc.290358$hc5.12...@news3.tin.it...

intendo utilizzare come web server linux, ma io esco su internet con
windows......

 windows......
se vuoi che il server web su linux sia raggiungibile dall'esterno devi 
"mascherare" l'ip di slack da win, facendo in modo che chiamando l'ip 
pubblico (o con il servizio di dns dinamico) della tua adsl sulla porta 
80, il traffico sia direzionato verso "
http://ipinternoslackware:80
".
usi modem o router adsl?
poi, su apache ti bastera' (diciamo che non parliamo della sicurezza che 
e' ben altro argomentino) fare attenzione che su httpd.conf il server 
web "ascolti" sull'ip della lan e non solo su localhost.
sempre se ho capito bene :)


 ha scritto nel messaggio
news:bAFwc.416855$rM4.17...@news4.tin.it...

hai capito molto bene......benissimo
diciamo che un pò di dimistichezza con apache già ce l'ho, visto che l'ho
fatto girare su linux mdk
io utilizzo un modem usb speedtouch
il rpoblema del mascheramento mi è chiaro soltanto teoricamente,
tecnicamnete vorrei saperne un pò di più
grazie

 tecnicamnete vorrei saperne un pò di più
eh allora.
hai il modem usb sul win.
devi quindi usare un software per configurare/attivare un servizio 
apposito, che ti permetta di dire:
"tutto il traffico sulla porta 80 della wan --> giralo su 
http://ipinternoslacky:80
"
a sto punto la domanda e' obbligatoria:
hai un firewall?? (dimmi di si, te prego).


 ha scritto nel messaggio
news:V1Gwc.416998$rM4.17...@news4.tin.it...

sono un pò niubbo ma non del tutto dai
utilizzo un sygate firewall pro
dimmi un pò del software
e grazie per l'interesse!!!

 dimmi un pň del software
bhe allora sono niubbo anche io perche' mi sono accorto di aver scritto 
una mezza boiata :)
"mascherare" : forse meglio dire "nattare", nel tuo caso.
ti serve quindi qualcosa che possa fare da NAT (network address 
translation).
se tu usassi linux "davanti" e win nella lan, avresti iptables bell'e 
pronto, ma visto che vuoi fare l'inverso, dovrai adottare qualche 
software per fare da nat.
CHX e' una possibilita' (
www.idrci.net
) e sinceramente, visto che fa - 
sorpattutto - da firewall, fossi in te accantonerei sygate in favore di 
CHX, col quale potrai fare NAT, firewalling e - se vuoi - anche PAT 
(port address translation).
per uso personale e' free, commerciale no ma costa una scemata.


 [ spintop _ chez _ virgilio _ point _ it ]
mi sembra di aver capito che questo software è diviso in due parti, firewall
e nat.
che tu sappia posso installare soltanto il nat e mantenere il sygate????
ciao

 che tu sappia posso installare soltanto il nat e mantenere il sygate????
non credo e sinceramente non ti converrebbe comunque.
sygate e' un giocattolino, CHX tutt'altro.
senno' puoi provare questo
http://www.hh.iij4u.or.jp/~yukon/soft/pipmasq/
ma non so dirti se, come, quando funziona. mai usato.
terza possibilita', abiliti l'ignobile "condivisione della connessione a 
internet" da win2000, la quale pero' ti imporra' un ip fisso (mi pare 
192.168.0.1) alla macchina win e un ip variabile (dhcp) su linux.
quindi avresti problemi a nattare il traffico verso un ip interno che 
"varia" ogni volta (+ o -).
altre idee al momento non ne ho.


 ha scritto nel messaggio
news:4hVwc.420521$rM4.17...@news4.tin.it...

l'ignobile condivisione è già abilitata, ma perchè ignobile???
adesso capisco il perchè se uso putty e non sono connesso ad internet,
quando mi loggo su slack automaticamnte parte la connessione.......la prima
volta sono rimasto a bocca aperta!!!

 volta sono rimasto a bocca aperta!!!
bah, su questo non saprei dirti, ma cosi' a primo okkio mi pare alquanto 
strano.
da putty chiami l'ip interno di slacky no?
e quindi usi la ethernet di win, mica il modem usb.
percio' non saprei spiegarmelo (controlla IE, alle volte nelle 
proprieta' della connessione adsl c'e' qualche impostazione errata, che 
so..)
ti rimane ahime' anche il problema della Nat.


 ha scritto nel messaggio
news:AiWwc.420905$rM4.17...@news4.tin.it...

veramente non vorrei esporti tutti i miei problemi, ma potrei dirti che
ancora non riesco a far funzionare samba.....
ciao

 ancora non riesco a far funzionare samba.....
azz la situazione si complica ^__^
scherzo.
dai samba e' una scemata (ed e' molto OT in questo ng) :-)
vi etc/samba/smb.conf:
[global]
   workgroup = workgroup
   netbios name = slackme
   encrypt passwords = yes
   server string = samba server on slackme
   security = share
   path = /
[pubblica]
   force user = root
   writeable = yes
   public = yes
   path = /.../nomecartella
[utente1]
	valid users = utente1
	writeable = yes
	path = /.../cartelladiutente1
[utente...]
	valid users = utente...
	writeable = yes
	path = /.../cartelladiutente...
salva.
poi /etc/rc.d/rc.samba restart
e crei gli utenti samba "speculari" a quelli di sistema (ocio all'ID 
dell'utente, meglio se superiore a 500).
consiglio spassionato: 
www.webmin.com
ao', per NAT/firewall te l'ho detto cosa userei, poi fai tu :-)


 ha scritto nel messaggio
news:R5Xwc.293565$hc5.12...@news3.tin.it...

grazie per la pazienza..........
ho appena installato chx, packet filter e nat
non pingo piů la mia slack......aiuto
ho creato una regola ma niente
che si fa?

 ha scritto nel messaggio
news:VVovc.391039$rM4.16...@news4.tin.it...
scusami, adesso pingo, era una piccola cosa....
però è abbastanza complicato
dovrei creare una regola per ogni programma/servizio che esce su
internet??????????

 che si fa?
per prima cosa si quotano i msg per evitare inutili fiumi di lettere :-)
poi, CHX si comporta cosi':
ti mostra la ethernet che hai installata su win.
_SOLO SE_ (!!) sei gia' collegato ti mostra, logicamente, la wan, cioe' 
il modem (visto come fosse scheda rete, quindi).
innanzitutto creati una regola nell'interfaccia wan tipo:
DENY ALL (non so se afferri il motivo :)
priorita': high
direzione: incoming
questo ti chiude _ogni_ cosa (quasi).
aggiungi anche altri due DENY, sempre su high/incoming:
DENY TCP e UDP sulle porte 135,137,138,139,445 (in realta' non sarebbe 
corretto al 100% ma io ho fatto cosi').
questo dovrebbe chiudere praticamente tutte le porte da internet alla 
wan di win2000.
lasciando quindi libera la lan, non dovresti aver problemi tra linuz e 
windoz.
per far "uscire" su internet slack:
www.idrci.net/download/nathelp/welcometopic.htm
 (basic lan nat)
per far "entrare" internet sulla slack:
www.idrci.net/download/nathelp/basicreversenat.htm
 (basic reverse nat)
prova.


 internet??????????
ma certo che no.
il discorso e' piuttosto lineare.
da internet verso la tua lan:
tutto cio' che non dichiari, deve essere NEGATO.
dalla lan verso internet:
tutto cio' che non dichiari deve essere PERMESSO.
ossia, il traffico internet -> lan deve essere CHIUSO (eccetto la porta 
80 che vuoi "girare" verso slack).
il traffico lan -> internet deve essere libero.


spintop ha scritto:
altra cosa:
creati una lista di ip "trusted", ossia la tua lan e localhost.
se i due pc hanno 192.168.0.xm creerai una lista di "trusted ip" della 
serie : range da 192.168.0.1-192.168.0.50 (tanto per fare un esempio 
banale).
aggiungi ai trusted ip anche localhost, cioe' 127.0.0.1


e terza cosa (che continuo a dimenticarmi), sulle regole di DENY 
nell'interfaccia wan imposta:
NOT e "trusted ip list"
cioe', tutto cio' che non "appartiene" (diciamo cosi' per comodita') a 
win e linuz, allora...... beh...... cazzialo.
va da se' che - logicamente - il traffico di win e linuz verso la wan 
(ergo: verso internet) viene permesso.


>dunque, in poche parole ti dico che linus e windows si
vedono....pingano....etc, ma non esco su internet ne con uno ne con l'altro
volendo essere più particolareggiato, ti riassumo tutto ciò che ho
combinato:
1. creata una ip-list con l'indirizzo di win 192.168.0.1, l'indirizzo di
slack 192.168.0.51 e 127.0.0.1 (anche su 127.0.0.1 ho messo subnet
255.255.255.0 non so se è giusto)
2. sull'interfaccia wan ho creato tre regole:
        1 - deny high incoming su tutti i protocolli, Not e
Defined ip list
        2 - deny high incoming sul protocollo tcp, Not e             Defined
ip list, source port 135,137,138,139,445             (Packets' Source)
        3 - deny high incoming sul protocollo udp, Not e             Defined
ip list, source port 135,137,138,139,445             (Packets' Source)
Il nat ancora l'ho impostato, su internet non esco...
dove sbaglio??

 Defined ip list
aspe'.
allora, se sulla wan dici "deny incoming" significa che 
indipendentemente da tutto deve essere negato il traffico.
tu invece vuoi negare tutto il traffico con DESTINAZIONE sulla WAN e con 
SORGENTE _NON_ dalla trusted ip list.
cioe' su destinazione non metti niente, e su SORGENTE metti NOT e la 
trusted ip list.
significa che la destinazione (che ha come veicolo la wan) e' ignota 
(ergo: qualsiasi, cioe' ogni cosa al di fuori della lan) e che la 
sorgente di traffico in ingresso (incoming) NON PUO' ESSERE NIENTE ALTRO 
  CHE LA LAN E LOCALHOST.
allora quello che devi sempre tenere presente e' sorgente e destinazione.
nel caso della wan, ci sono sempre DUE sorgenti: internet e localhost+lan
tu vuoi (devi) negare ogni "sorgente internet" (verso la wan) e vuoi 
(devi) permettere ogni "sorgente lan+localhost" (sempre verso la wan).
la destinazione ti importa poco nel caso di lan -> wan, e assolutamente 
nulla nel caso di internet -> wan (apparte la porta 80 che abiliterai 
successivamente).


 prova con 0.0.0.0 (solo per localhost)
mettendo 0.0.0.0 per localhost sono uscito su internet, da windows e da
linux, quindi era solo quello il problema, la subnet dell'indirizzo
localhost!
Adesso non mi resta che configurare il nat...
grazie per l'aiuto


 grazie per l'aiuto
trovi un esempio gia' funzionante sull'help della CHX-Nat
oh, occhio a quando apri le porte eh, e controlla sempre sui vari siti 
che fanno il check delle porte aperte, che non si sa mai!
tipo 
www.grc.com
 e segui il link a shields-up
e poi questo che mi sembra buono: 
www.it-sec.de
 cerca il link al check 
online (c'e' anche in inglese).


spin ma non hai un numero icq o qualcosa del genere????

 spin ma non hai un numero icq o qualcosa del genere????
si, ma lavoro :)))
e poi icq ha smesso di funzionarmi un par de settimane fa' :(



aaaaaaaahhhhhh, che doloreeeeeeeeeee!!!!
perché com quella zozzeria????
strappa la licenza che non tiserve a nulla!!!
.......perň puň tornare utile per una rullatina!!:-)