Newsgroup: it.tlc.gestori.fastweb
Titolo: Lan con hub fastweb

Ciao a tutti,
ho installato fastweb in fibra ottica e vorrei sapere se è possibili
realizzare una piccola lan con l'hubbettino che mi hanno installato in casa
(quello attaccato al muro).... mi piacerebbe poter vedere gli hd degli altri
pc in casa mia connessi allo stesso e trasferire dati senza passare per
internet.... è possibile?
Ciao
Elena

 ha scritto nel messaggio
news:acqdqu$rth89$1...@ID-130256.news.dfncis.de...

certo che è possibile, basta far lavorare i computer che vuoi che si vedano
sullo stesso gruppo di lavoro ;-)
io ne ho 2 e va benissimo
unica pecca è che trasferiscono file a soli 10Mbit

 ha scritto nel messaggio
news:acqdqu$rth89$1...@ID-130256.news.dfncis.de...

quello ch eti hanno installato si chiama HAG  e di fatto e' un HUB con
un'interfaccia Voip (per il telefono), puoi usarlo come se fosse un normale
hub e creare al tua lan , basta che abiliti la condivisione file e stampanti
di windows -> mettici una bella psw alttimenti ci accedono tutti.
Ciao Luca

 passare per internet.... è possibile?
E' possibile, però implica dei problemi di sicurezza, dati dall'architettura 
di FastWeb. Se condividi le risorse usando l'HAG (cioè la scatoletta grigia 
che ti hanno dato) le tue risorse possono risultare disponibili anche ad 
altri pc sulla tua stessa sottorete (non su tutta FastWeb). IN questo caso 
devi impostare una password, e dotarti di un firewall.
Ciao,
Daniele
-- 
***************************
Linux Registered User #261143 - 
http://counter.li.org
 
Webmaster of:
http://www.paolacortellesi.net
http://letteraperfastweb.cjb.net


Senza contare che chiunque in FW ha la possibilità di accedere ai PC.
Metti tante tante password, fai tanti windows update e installati un
firewall.
**Togli gli asterischi dall'indirizzo per rispondere in e-mail

 firewall.
ovvio, io sottintendevo la presenza di un firewall, come Zone Alarm 3 Pro:
se lo connfiguri bene è molto buono

 se lo connfiguri bene č molto buono
Grazie per le risposte...
Scusate l'ignoranza, ma non mi č chiara una cosa: avevo giŕ letto di
problemi simili, ma..... se io piazzo una lan sull'HAG, non č la stessa cosa
che mettere un computer solo? ovvero... se io attacco un solo pc all'HAG a
questo punto allora dovrebbe essere possibile accedervi dall'esterno.. o mi
sbaglio? Quello che non afferro č perchč con un computer solo č sicuro e con
piů di un computer (in LAN) non lo č... per il firewall poi come va
impostato? Che porte devo chiudere in entrata?
Ciao e grazie ancora
Elena

 cosa che mettere un computer solo?
No, perchè se metti un pc solo non condividi risorse, che quindi non sono 
disponibili. :)
Anche mettendo un firewall, ti complicheresti soltanto la vita. A mio parere 
la soluzione migliore è quella di divedere i due segmenti, cioè usare una 
scheda di rete per FastWeb, e una scheda per la LAN. Dipende da quanti pc 
vuoi collegare, però.
Ciao,
Daniele


 Dipende da quanti pc vuoi collegare, perň.
appunto, se vuoi collegare massimo 3 pc, magari non sempre accesi, puoi
anche buttarti sul firewall (ripeto, ZoneAlarm mi č sembrato molto buono se
ci si spende una mezz'oretta a capire come si configura tutto); se invece
vuoi collegare piů di 3 pc, allora dovresti usare un hub di rete, ma mi
pare, da quanto ho letto, che l'utilizzo che ne fai tu sia di tipo
entry-level, diciamo ;-)

 entry-level, diciamo ;-)
Io ho un router. ;-)
Ciao,
Daniele
-- 


un hub non ha anche funzioni di NAT? ovvero, non presta il suo IP (assegnato
dal dhcp di FW) agli altri pc che stanno dietro di lui?
è questo che non sono ancora riuscito a capire.

chicc0zz0 wrote:

Nooo ! Un Hub semplicemente "moltiplica" il segnale su più porte. Ma le 
schede che stanno dietro, e i relativi mac, sono visibili.
Quello che tu descrivi è un Router (cioè un NAT).



cioè? scusa puoi spiegarti meglio?
grazie ciao

 cioč? scusa puoi spiegarti meglio?
FastWeb ha la stessa architettura di una LAN (infatti si chiama MAN, 
metropolitan area network). Questo significa che in teoria se condivido un 
disco esso č visibile su tutta la rete. In pratica non č cosě, la 
visibilitŕ č limitata alla tua sottorete (la MAN di FastWeb č divisa in 
sottoreti). Quindi se non imposti password e metti firewall, chiunque nella 
sottorete accede liberamente ai tuoi dati (e ringrazia :P). 
Chiaro quindi che diventa un vero sbattimento: a questo punto č meglio 
spendere qualcosina di piů e dividere i due segmenti (FastWeb / LAN)
Ciao,
Daniele



ahhh non la sapevo questa.. che firewall mi consigli?
ciao e grazie x la spiegazione

 ciao e grazie x la spiegazione
Io ti consiglio di non usare l'HUB come HAG. Tra l'altro è anche lento (10 
Mbit invece di 100, e la differenza si vede). Inoltre i firewall software 
se non si sanno configurare, danno solo problemi, e servono a poco (in ogni 
caso), come direbbe il buon Luca. 



ma quindi è solo un problema per chi ha la fibra ?

 Io ti consiglio di non usare l'HUB come HAG. Tra l'altro è anche lento (10
Idiota che sono: intendevo l'HAG come HUB ^______^


 ma quindi è solo un problema per chi ha la fibra ?
No...perchè ???
Daniele
-- 



ne va beh non voglio stressarti io ho richiesto adesso l'attivazione della
linea dsl a FW e stavo spulciando sul ng ma non me ne intendo tanto...
quindi buona parte di quello che hai detto x me è arabo e sto cercando di
documentarmi un pò :)

 wrote in message
news:acqdqu$rth89$1...@ID-130256.news.dfncis.de...

Dai retta a me, che questi filobustieri vogliono solo imbriacarti per poi
approfittare di te quando sei stordita seducendoti via cavo.
Allora, condividi cosa ti pare (ti conviene condividere solo una sandbox) ed
opera sui permessi delle risorse.
Mi spiego meglio.
Usi Windows 2000 Professional? No? Male, per te sarebbe l'ideale.
Se sì, invece, hai due scelte, da operare in base alle tue esigenze, ma da
mettere in pratica allo stesso modo.
Allora, la prima opportunità è quella di condividere solo un'area di scambio
temporanea (sandbox) atta a depositare i  file da passare da un PC
all'altro, in modo tale che se la password della tua condivisione venga
cracckata tramite bruteforce tu non abbia dati sensibili a rischio.
In alternativa, potresti condividere gli interi HD (o le cartelle di
interesse), ricordando però che così è un pochino più rischiso, ma non più
di tanto in fondo.
Bene, qualunque sia la scelta operata, devi agire sui permessi di accesso
alle risorse. Questi puoi farlo tramite le proprietà di file e cartelle se
il tuo filesystem è di tipo NTFS (altamente consigliato), oppure tramite i
permessi della condivisione se il filesystem  di tipo FAT32, nulla vieta di
usare entrambi nel caso di fs NTFS.
Qui dovrai rimuovere il gruppo 'Everyone' e assegnare tutti i diritti al
gruppo 'Autenticated User'. Questo ti permette di garantire l'accesso alle
risorse solo a utenti in possesso delle credenziali necessarie, ovvero a
conoscenza di USER ID e Password validi per il  tuo sistema. Fatto questo,
devi eliminare ogni account inutile, e impostare una password molto forte
(lunga e con caratteri speciali) per i restanti, in special modo per quelli
con diritti amministrativi dalla MMC Gestione Computer.
In ultimo aggiorna il sistema con i service pack necessari e installa tutti
i security update disponibili.
E in questo modo dei firewall puoi anche fare a meno (visto che nella
questione poco c'entrano...)
Se scritta puo' sembrare una cosa complessa, a farla non ci metti nulla, ad
ogni modo se hai difficoltà posta pure ogni dubbio e ti sarà risposto
Ciao,
Luigi

 ad ogni modo se hai difficoltà posta pure ogni dubbio e ti sarà risposto
Complimenti, sei riuscito a spiegare in modo complicatissimo quello che 
altri avevano detto in poche parole:
usa password di condivisione. (permessi di accesso in windows 2000).
Ciao,


sottoreti). 
Uh? Non ho capito cosa intendi, vuoi dire che, ad es.,  io che sono
1.x.x.x non posso accedere a un 10.x.x.x?
Se è così non è vero, accedo eccome!!


 Se è così non è vero, accedo eccome!!
Nooo non intendevo quello (altrimenti Vulcano non funzionerebbe.... :P). 
Intendevo che le risorse condivise sono visibili solo all'interno di una 
sottorete (non una sottorete a livello di indirizzo IP, ma a livello di 
NAT).


 Daniele
Password non vuol dire un cazzo, uno che è confuso può andarcela pure a
mettere al webclient eMail.
Permessi di accesso NFS e NTFS invece sono chiari.
IO ho detto una cosa concrete, le altre erano solo chiacchiere (e scusate,
ma quando ce vo' ce vo').
Cia'.

 ma quando ce vo' ce vo').
Se lo dici tu...
Daniele


 wrote in message
news:ae8I8.107477$g04....@tornado.fastwebnet.it...

Be', mo non fare l'offeso, Daniele che mi fai sentire in colpa : (
Sul serio, io almeno la penso cosě: meglio informazioni ostiche che
aleatorie.
E cmq se la sciurina ha problemi (come puň essere benissimo) ad implementare
quelle direttive di protezione, che lo dica e sarň dettagliato StepByStep.
Cia'

 documentarmi un pň :)
LOL, cmq se hai bisogno chiedi pure, magari fatti un giro anche sul forum di 
Nym, dove trovi gente molto piů esperta di me (e anche meno :P).
www.cyberfast.org
.
Ciao,
Daniele


 dettagliato StepByStep.
Beh certo.
Ciao


 Beh certo.
Come si suol dire... siamo qui apposta  : )
Cia'

 fuori un cono gelato per tutti e due in sua compagnia  ; )
Ora capisco tutto !!! ^_____^
Ciao,


 ma quando ce vo' ce vo').
ROFL!!!!!!
AGAGAGAGAHAHAHAHAHAHHAHAHHAAAHAHA

 wrote in message
news:HW8I8.107499$g04....@tornado.fastwebnet.it...

ROTFFL, plz

 
Solo i cretinetti utilizzano le password all'interno di una LAN
casalinga. Ci sono molti altri modi per evitare intrusioni, la prima
delle quali e' condividere solo una cartella per lo scambio dei file. Poi
ci sono molti altri modi.

 sono disponibili. :)
Come al solito hai capito tutto. Lei dice se non posso entrare nel suo pc
dalla WAN.
Ma perche', anche se sei solo soletto, la domenica non vai a prendere un
po' di aria???

 è questo che non sono ancora riuscito a capire.
Si vede, e allora cosa ridevi quando c'erano i thread sul router legale o
illegale? Ridi come i beoti?
PS: ora non dirmi che non sai cosa e' un beota... :-)))

 visibilità è limitata alla tua sottorete 
Chiamala poco, con tutti gli hackerini e i piratini che ci sono in
giro... Va beh che se sono tutti come te e checcozzo si puo' vivere piu'
che tranquilli... :-)))

 cercando di documentarmi un pò :)
Per documentarti 
www.helmig.com
.
Cosi' non rischi gli strafalciono del pallido danielino (sempre chiuso in
casa, lui abbronza con la luce del monitor... :-)))

 
Bravo, il consiglio piu' ovvio e meno utile. E anche il piu' pericoloso.
:-)))

PS: ora non dirmi che non sai cosa e' un beota... :-)))
Lo sa, lo sa, ne hai appena fornito un esempio...


 che tranquilli... :-)))
hackerino io?
io sono hacker passivo, ovvero soggetto a tentativi di hacking sul mio pc
;-)

 degli altri pc in casa mia connessi allo stesso
Come avrai potuto appurare dalle risposte ricevute, e' possibile -> per
farlo in modo sicuro puoi dare anche un'occhiata alle FAQ ufficiali di
questo newsgroup reperibili su 
http://planynet.hypermart.net/fastweb
 ed
in particolare :
==
* Articolo 3.1.2.Soluzioni sicure per la condivisione delle risorse
* Pag.54 di 106
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/-<|> NEWS: free.it.ingegneria.meccanica <|
|>Togli/Remove .INVALID<|> NEWS: free.it.tlc.provider.fastweb <|