Newsgroup: it.tlc.gestori.fastweb
Titolo: fastweb e lan con rx

Ciao a Tutti,
ho un dubbio che mi assilla:
premetto che non sono un utente di fw, ma avendone configurato qualcuno mi 
sono fatto un'idea.
Dunque posso dire di essere una specie di sysadmin e seguo la rete e la 
dotazione informatica di centri odontoiatrici in genere.
Un mio cliente con 2 studi dentistici, ha in ogni studio 5 pc collegati in 
peer to peer con indirizzi classe 192.168.0.x; una macchina funge da server 
poichè su quella è installato il gestionale odontoiatrico, inoltre sono 
presenti 2 rx collegati in lan ognuno con ip fisso per fare le radiografie 
digitali.
L'altro giorno mentre ero in studio a sistemare qualcosa vedo appiccicato 
sopra al rack un foglio con scritto "installare qui la borchia fastweb".
Già mi son girato i maroni che non mi hanno chiesto niente se fw conveniva o 
meno, il mio dubbio è : poichè senza ip fisso il radiologico non funziona nè 
tantomeno il gestionale, se mi agganciano l'hag di fw dentro il rack che 
succede??????
Secondo me possono scegliere se navigare in fw o usare gestionale e 
radiologico, le due cose insieme mi sembrano incompatibili; sbaglio?
In alternativa dovrei riconfigurare tutti i pc e gli rx con indirizzi 
37.x.x.x. in tal modo 3 pc possono andare su fw e mantengo il gestionale e 
gli rx operativi?
Nightflyer 

 gli rx operativi?
Spiegami perché vorresti esporre le macchine per i rx ed il gestionale alla 
rete FW.
Comprati un router-firewall da frappore fra la rete interna e la MAN di FW.

 
No, devi fare in modo che la tua rete privata , rimanga tale, quindi va 
nattata.
Non ci saranno problemi A MENO CHE tali applicativi debbano essere 
contattati (e non credo ) via internet che so, per sedi remote o 
teleworking.
Allora lo scenario diventerebbe piu' complesso

 nattata.
Infatti quella di nattare mi sembra la soluzione più semplice, ma non avendo 
molta esperienza di fw l'hag è accessibile per nattare la mia rete?
Nightflyer 

 FW.
è possibile? è proprio questo il mio dubbio!!!!
Nightflyer 

 Nightflyer 
Sě. Fra l'altro col NAT mantieni inalterata la struttura della rete interna.

 è possibile? è proprio questo il mio dubbio!!!!
certo.
un qualsiasi router con porta wan (mi raccomando non un classico router 
adsl!!!)
tipo questo
http://www.netgear.it/prodotti/router/rp614.asp
o questo
http://www.zyxel.it/product/model.php?indexcate=1043201632&indexFlagvalue=1021876908
(ma esistono altre ottime marche!!)
fa al caso tuo.
la configurazione richiede 10 minuti netti.
la tua rete può rimanere con la configurazione ip attuale che sei sicuro che 
funziona, il router la farà comunicare con l'hag fastweb e quindi con 
internet.
inoltre la rete sarà protetta dal nat e dall'eventuale firewall a bordo 
(ottimo IMHO quello dello zyxel).
ciao 

Nightflyer ha scritto:

Come ti ha detto lorenzodes, l'hag e' inaccessibile, occore acquisatre 
ad esempio il vigor2000e della drytek (io lo uso da parecchi clienti 
fastweb per cui posso dirti che va bene)
Mi pare pero' fuori produzione, sostituito da uno con integrate anche 
funzioni di voip, comunque sempre adattto (wan ethernet)

 rete?
ma non basta inserire due schede di rete sul pc server e basta ??!!
8 euro e passa la paura................. 

maumail ha scritto:

Si puo' fare anche cosi' volendo, tuttavia bisogna proteggere bene 
l'interfaccia del server che si affaccia su fastweb dal momento che ho 
compreso che su di esso risiedono dati sensibili e importanti.
Io preferirei in tal caso mettere davanti un router-firewall a tutta la 
lan per evitare anche che in caso di fermo server,i client non vadano su 
internet.

 8 euro e passa la paura................. 
Se mette doppio ip cablato sui pc che devono navigare non ha neanche 
speso gli 8 euro... Fastweb te ne da 3 tutti tuoi li cabli a mano e 
morta li.
Resta comunque una gran trapanata e ovviamente la soluzione firewall è 
la + idonea.
Marco

 morta li.
????????

 ????????
Su una scheda di rete puoi mettere quanti ip fissi ti pare; metti quelli
di fastweb a te dedicati e quelli della rete interna. Tutti vedono 
tutto. Non so se è possibile avere un ip fisso più uno da dhcp, direi di 
no, quindi vanno cablati a mano tutti fissi.
M

 
Quanto all'assegnare manualmente IP MAN, e' un modo barbaro di procedere, e
potrebbe creare problemi alle altre utenze della sottorete MAN. Fastweb
prevede l'utilizzo esclusivamente in modalita' DHCP client, a meno di
differente suggerimento da parte del supporto tecnico in casi estremamente
particolari, attualmente praticamente inesistenti.
Se scoprono che assegni IP fissi e ci sono problemi sulla rete si riservano
giustamente di fatturarti eventuali interventi tecnici.

 giustamente di fatturarti eventuali interventi tecnici.
Leggi un pò di RFC che ti farebbe bene anzichè straparlare
Marco

 pure dal flavor di unix.
Ma non farmi ridere e non riempirti la bocca con un termine come Unix e
continua a pigiare qualche tasto di qualche macchina Unix, magari per
qualche operazione di Check Truncation. Ma LOL.

 spiegato.
No, ha ragione lui. Anche sotto Windows (visto che *nix ti piace poco) 
puoi attribuire ad una medesima interfaccia di rete l'IP "fastweb" e, 
contemporaneamente, un IP come 192.168.x.x, in tal modo realizzando una 
rete LAN senza dover comprare ulteriori schede di rete (e relativi cavi) 
e senza rinunciare alla navigazione Internet. Non è il massimo della 
praticità perché, sotto Windows, devi fare a meno del DHCP, in più non è 
neppure sicurissimo perché non c'è una separazione fisica fra rete 
interna e rete FW, ma è comunque possibile.

> dipende pure dal flavor di unix.
credo sia possibile con il pacchetto iproute2, ma dovrei controllare: ad
ogni modo, non é questione poi cosi' rilevante, in fondo
nella natura totalitaria d'ogni apparente democrazia
viene nutrita la superstizione demonizzando l'anarchia
figli devoti alla televisione alla globalizzazione
siete chiamati colmi di noia all'elezione del vostro boia
(L'anonimo Sovversivo - Il ritorno delle passioni
 Massimiliano Larocca)

 semmai saran 4 per le adsl e 6 per le fibre
Sbagliato: due sono fissi, ossia l'Hag e l'interfaccia VOIP e tre
assegnabili tramite DHCP per le utenze DSL, che possono diventare due nei
casi di presenza di Videostation. Per la fibra quelli assegnabili in DHCP
sono cinque, quattro in presenza di Videostation.

 no, quindi vanno cablati a mano tutti fissi.
A te manca proprio l'ABC per le reti di computer.
-- 
Il Laplaciano della Gaussiana

 assegnabile un UNICO E UNIVOCO INDIRIZZO IPV4 E/O IPV6.
Con IPv6 puoi assegnare più IP ad una singola interfaccia.


 
Veramente puoi associare più di un IP alla medesima scheda di rete.

 
*PLONK* e due; ci vuoi proprio fare extra lavoro è?
M

 Veramente puoi associare più di un IP alla medesima scheda di rete.
Lascialo perdere: don't feed the troll
Grazie
Marco

 Con IPv6 puoi assegnare più IP ad una singola interfaccia.
E' il concetto dell'interfaccia che e' diverso in IPV6. In questo senso e'
vero.

lorenzodes ha scritto:

Inoltre non vi e' separazione fisica delle reti per cui su quel segmento 
passa traffico promiscuo. Non mi piace per la soluzione dello studio 
professionale.Fattibile ma a mio parere orribile : de gustibus

Trip65 ha scritto:

Inoltre , in linux no problem, ma in windows XP posso poi attivare o 
negare servizi sulle singole reti ?
Per esempio se il gestionale del tipo in questione ascolta sulla porta 
ad es 8080 sulla 192.168.x.x siamo sicuri che il servizio sia negato 
sulla 8080 della 31.x.x.x ??

 
Sì, concordo, infatti l'avevo precisato :) :


 sulla 8080 della 31.x.x.x ??
mi pare di si, .. .al massimo con un paio di nmap vedi la situazione :)
che non sia facile trovarlo(il modo)/settarlo d'accordo, (è un po' 
imboscato) ma mi pare si possa.
Io ad esempio ho tolto il binding di "Windows filesharing(SMB)" 
dall'interfaccia fisica ma lasciato attivo (e disabilitato il firewall) 
sull'interfaccia di hamachi.