Newsgroup: it.comp.os.os2
Titolo: cambio ip...

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
le macchine della rete 10 devono accedere ai servizi del server che ora e`sul
10.2.1.1 (apache posta etc)
Se io adesso mi faccio assegnare direttamente l'indirizzo nuovo 193.287.84.1 
cosa dovrei cambiare?
immagino nella configurazione del TCPIP dovrei cambiare LAN0 da 10.2.1.1 a 
193.287.84.1 (il net mask immagino rimanga invariato..)
dopodiche`cosa dovrei fare? 
qualcuno mi ha suggerito che otrei assegnare due ip alla scheda quello 
esterno e lasciare il 10.2.1.1 come alias o qualcosa del genere e in quesot 
modo non dovrei cambiare niente.... ma come si fa?
adesos nel mio setup.cmd ho una cosa del genere:
route -fh
arp -f
ifconfig lo 127.0.0.1
ifconfig lan0 10.2.1.1 netmask 255.255.255.0 metric 1 mtu 1500
ifconfig lan1 192.168.0.1 netmask 255.255.0.0 metric 1 mtu 1500
route add default 10.2.1.254 -hopcount 1
ipgate on
si accettano suggerimenti... anche perche`oggi alle 15 il tizio mi telefona 
per chiedermi cosa voglio fare :-)
-- 
Ciao,
Daniele

 lan1 192.168.0.1
se ci metti una terza scheda di rete le cose sicuramente migliorano:
lan0 10.2.1.1
lan1 192.168.0.1
lan2 xx.xx.xx.xx (ip pubblico)
Poi metti injoy firewall sul tuo server os2, cosi' ti protegge 
entrambe le reti interne. La terza scheda si collega direttamente al 
router, mentre le due attuali vanno agli hub/switch dei network 
interni.
-- 
Bye,
	Yuri Dario
/*
 * member of TeamOS/2 - Italy
 * 
http://www.opera.com/os2
 * 
http://www.quasarbbs.net/yuri
 */

 interni.
 
posso mettere due ip sulla scheda che adesso č 10.2.1.1? metto sia il 10 che 
quellopublicco..cosě non devo cambiare niente nella configurazione....
ho un dns interno che non sono assolutamete in grado di riconfigurare da 
solo... e rischio di nonsaltarci maipiů fuori :-(
-- 
Ciao,
Daniele

 solo... e rischio di nonsaltarci maipiů fuori :-(
anche con la terza scheda, non ti dovrebbe cambiare il dns interno.


 lan1 192.168.0.1
Partendo dal presupposto che non ho letto tutto perchè hai scritto 
troppo, ti limiti a impostare l'IP pubblico sulla scheda connessa al 
Router e settare come alias l'ip vecchio con il comando
ifconfig lan0 alias 10.2.1.1
(se è la prima oppure ifconfig lan0 alias 192.168.0.1 se è la seconda).
E comunque NO, il netmask non rimane invariato, il netmask cambia 
eccome. Se hai 6 IP diventerà 255.255.255.248.
Baciotti.

On Fri, 17 Jan 2003 04:28:24, Super Keyby <ske...@NOSPAMporno-muzik.org> 
wrote:

i 6 ip sono nel contratto, uno va al router, uno alla macchina osso altri due
a due macchine che stanno sempre su quella che ora e`la rete 10...
-- 
Ciao,
Daniele

 a due macchine che stanno sempre su quella che ora e`la rete 10...
cosi' potranno accedere ad internet senza nessun filtro, e tutti 
potranno da internet accedere a quelle macchine..... io non lo 
farei....


 farei....
Sottoscrivo e ribadisco.... e' periglioso
una cosa simile si fa solo per una DMZ...

 farei....
sulla macchina osso monterey injoy firewall appena riuscirò a capire come 
funziano le rules...
sulle altre macchine sono felice che non sia un problema mio... 
-- 
Ciao,
Daniele

 una cosa simile si fa solo per una DMZ...
bene.. e cosa è una DMZ? :-) 
-- 
Ciao,
Daniele

 sulle altre macchine sono felice che non sia un problema mio... 
 
visto che sei tu che gestisci il server, mi sa tanto che dirannno che 
e' un problema tuo....
considera inoltre che se qualcuno entra per una macchina diversa dalla
tua, non e' escluso che poi possa andare a spasso anche per il tuo 
server.
lascia perdere gli altri ip pubblici. 


 lascia perdere gli altri ip pubblici. 
me lo stanno dicendo in molt.. visto che una delle macchine sarebbe una w2k..
impensabile lasciarla così alla mercè di tutti...
dovrei mettere una supermacchina a fare da firewall..
ma non saprei da che parte configurarla... 
l'unico modo è chiamare qualcuno che si intenda di queste cose.. (certe cose 
bisogna pur farle fare ai professionisti)  unico problema i fondi.. la scuola
ne ha pochi...
la soluzione che vedo nel futuro è questa..
metto suun sistema con ip sulla scheda.. dopo un mese o bucano fanno un 
macello su tutti i server della scuola e dopodichè i soldi salteranno fuori 
:-(
mi conviene preparare tanti bei backup..almeno quelli li dovrei saper fare 
:-)
-- 
Ciao,
Daniele

Ciao Daniele!
Risposta ad un messaggio di Daniele Calanca a Yuri Dario:
 DC> l'unico modo Š chiamare qualcuno che si intenda di queste cose..
 DC> (certe cose bisogna pur farle fare ai professionisti)  unico 
 DC> problema
 DC> i fondi.. la scuola ne ha pochi...
Esagerato
Prendi un pc osso con 2 o 3 schede di rete, e impari a crearti le 
regole di injoy...
Presto fatto.
Io ho fatto cosi' per un amico, e va benissimo !
Leo

 a due macchine che stanno sempre su quella che ora e`la rete 10...
E quindi?
Gli ip sono 8 in realtà, di cui solo 6 usabili.
Le classi vanno a potenze di 2, non possono venderti 6 IP, te ne devono 
vendere per forza 8, dei quali però solo 6 sono utilizzabili in quanto 
uno è l'ip della Classe stessa e quindi inallocabile, mentre l'altro è 
l'IP di broadcast, e quindi inallocabile anch'esso. Il netmask serve 
proprio, a partire da un qualsiasi indirizzo IP a calcolare l'indirizzo 
di rete e l'indirizzo di Broadcast.
Ad esempio.
Se la macchina è 10.0.0.1 e  la sua classe è 255.255.255.0 il suo 
indirizzo di rete sarà il 10.0.0.0 e il suo indirizzo di broadcast sarà 
10.0.0.255. Una eventuale macchina 10.0.0.2 con classe 255.255.255.0 
avrà comunque indirizzo di rete 10.0.0.0 e broadcast 10.0.0.255.
Parlando di indirizzi più ristretti, ad esempio quelli delle mie 
macchine, l'indirizzo IP del mio server WEB principale è 213.155.197.20 
e il suo netmask è 255.255.255.248 (che corrisponde proprio ad un 
pacchetto di 8 IP). L'indirizzo di rete è il 213.155.197.16, mentre 
l'indirizzo di broadcast è il 213.155.197.23. All'interno di questa 
divisione il 213.155.197.17 è l'indirizzo ip del router, mentre gli 
altri sono assegnabili alle macchine (e ne rimangono 5).
Se hai ulteriori dubbi vai sul mio sito, 
http://andrea.brancatelli.it/
 
nella sezione software e clicca su "MaskWizard".
Comunque tutto questo non c'entra molto con il tuo problema. Lo hai 
risolto alla fine?

 farei....
Dipende cosa ci deve girare.
Considerato che oramai praticamente tutte le applicazioni internet che 
non siano navigare richiedono di essere raggiungibili (WinMX, Direct 
Connect, Napster, eccetera) o semplicemente considerato che magari può 
essere interessante metterci un qualsivoglia server direi che la 
raggiungibilità da fuori è un bene.
E' lo stesso motivo per cui Fastweb è male.

 impensabile lasciarla così alla mercè di tutti...
Dipende cosa ci deve girare.

 Io ho fatto cosi' per un amico, e va benissimo !
c'è la differenza che tu lo sai fare e io no :-)
-- 
Ciao,
Daniele

On Tue, 21 Jan 2003 10:31:18 UTC, Super Keyby <ske...@NOSPAMporno-muzik.org> 
wrote:

first class un coso per l'e-learning che offre servizi intenet via lcient, ma
anche via web, con tanto di server mail etc. etc. 
-- 
Ciao,
Daniele

 E' lo stesso motivo per cui Fastweb è male.
a meno che unonon sia utente di fastweb e viva felicemente nel suo interno 
:-) 
-- 
Ciao,
Daniele

 anche via web, con tanto di server mail etc. etc. 
E allora diciamo che č meglio se lo chiudi piů che altro per l'interesse 
delle cose che magari non devono uscire dalla scuola.

 :-) 
Si certo :-)
Dove non č arrivata Microsoft con Internet2 č arrivata Fastweb :)

 delle cose che magari non devono uscire dalla scuola.
deve comunicare con l'esterno.. altrimenti come facciamo a fare formazione a 
distanza :-) 
-- 
Ciao,
Daniele

 O gli tagli il cavo?
alla sera quando vado a casa glielo stacco e glielo riattaco al mattino così 
non si accorgono di niente :-)
-- 
Ciao,
Daniele

  
mi smebra giusto che questi pericolosi utenti windows se ne stiano inuna 
riserva chiusi dentro dove nonpossono fare troppi danni 
-- 
Ciao,
Daniele

 risolto alla fine?
al momento stiamo valutando una soluzione firewallesca.. adesso ci è venuto 
il panico che ci entrino dentro allare te da fuori... 
stiamo consulendo varie persone per vedere cosa possiamo fare coi fondi 
limitati che abbiamo (fondi e competenze ovviamente... io ammetto di non 
esssere in grado di configurare alcunchè da solo..) quello che ho su a scuola
e che funziona è stato messo su negli anni conl'aiuto di varie persone che 
scrivono e hanno scritto in questo gruppo ne cito solo alcuni: Leo Pedone che
passò una intera mattina in telnet a cercare di farmi funzionare squid, 
Stefano Tagliaferri che si è sorbito lunghe telefonate da me mentre magari 
aveva solo voglia di tornare a casa dal lavoro, Maxwarp che si è fatto carico
di tutta la configurazione di ircd, tu stesso quando mi hai spiegato come far
funzionare delegate e un sacco di altre persone che mi hanno dato consigli e 
aiutato a far funzionare tutta la baracca...
una soluzione la troveremo..
-- 
Ciao,
Daniele

 (c) MSN - The Microsoft Network. :-/
Appunto ;)

 distanza :-) 
Comunicare VERSO l'esterno è diverso da comunicare CON l'esterno :)

On Fri, 24 Jan 2003 01:33:31 UTC, Super Keyby <ske...@NOSPAMporno-muzik.org> 
wrote:

noi meccanici tendiamo a non notare queste sottili differenze :-) 
-- 
Ciao,
Daniele

Ciao Daniele!
Come sempre in ritardo clamoroso.
 DC> non c'Š problema.. mi dici quando hai una mattina che non hai 
 DC> niente
 DC> da fare e lo facciamo in remoto :-) come facemmo ai tempi di 
 DC> squid...
 DC> ancora me lo ricordo... una mattina in telnet a configurare la
 DC> macchina :-)
Mmm domattina scrivimi ( il 31) che se trovo un buco di tempo faccio un 
giro sulle tue macchine !!!
Ps se metti il DTOC lo si fa in un'attimo !!!
Leo

 Ps se metti il DTOC lo si fa in un'attimo !!!
stiamo cercando di mettere su un firewall al quale facciano capo le varie 
macchine che offrono servizi in rete, e che protegga anche le due reti della 
segreteria e degli studenti.. io finalmente dopo potrei occuparmi solo della 
macchina os/2.. che ho a malapena il tempo diguardare i log ogni tanto :-)
-- 
Ciao,
Daniele