Newsgroup: it.comp.reti.locali
Titolo: firewal endian

salve,
potete spiegarmi il significato o meglio l'utilizzo (in endian nella 
sezione firewall) delle seguenti configurazioni:
a) port forwarding;
b) accesso esterno;
c) traffico verso internet.
grazie a tutti per il disturbo
sergio

 c) traffico verso internet.
Permetto o meno il traffico (che nasce) dalla rete interna verso internet


ScriptJus ci ha detto :

grazie ScriptJus per la disponibilità.
In realtà devo risolvere il seguente problema (ammesso che sia 
possibile):
da un pc in una rete (rete1) dietro ad una macchina firewall 
(firewall1) devo raggiungere un server (tramite desktopo remoto) in una 
rete (rete2) dietro ad un'altro firewall endian (firewall2).
Per semplificare ho la seg. situazione:
pc1----firewall1(endian)--------switc------------firewall2(endian)----pc2(server 
che devo raggiungere)
Non comprendo cosa devo impostare per raggiungere pc2 da pc1
(aggiungo che lo switc è collegato a router e da casa mi collego a pc2 
perchè ho impostato il portforwarding (porta 3389)su firewall2 - 
scusate qualcosa sapevo su portforwarding)
Ho scancherato con accesso esterno, portforwarding ecc., ma da pc1 non 
raggiungo pc2
grazie
sergio

 raggiungo pc2
Cosa c'e' fra i due firewall? Non una rete cablata, spero, altrimenti non 
vedo assolutamente la necessita' di una configurazione di quel tipo.
Considerando che Endian e' un fork commerciale di IPCop, mi sembrerebbero 
soldi (e neppure pochi...) buttati via
Se invece fra i due firewall c'e' Internet, puoi strutturare una VPN 
LAN2LAN
-- 
  Cristian Castellari - 
www.skyflash.it
  XBox Live TAG: Wiitiful Sky
  Wii TAG: 2634 4285 3158 4638
  Per scrivermi, de-ROTta l'email

 qualcosa sapevo su portforwarding)
Quindi probabilmente è da verificare o 1) oppure che su pc1 non rompa il 
firewall di windows.

 LAN2LAN
grazie per l'attenzione
sergio

 firewall di windows.
grazie di  nuovo
sergio

 192.168.1.254(verde)---firewall1 ------10.0.0.200(rossa)-----switc-----10.0.0.100(rossa)-----firewall2------192.168.2.254(verde)
Il fatto che sia ip pubblico, non cambia ai fini della logica di 
funzionamento (usa pure 10.0.100).
Non conoscendo i dettagli, supponevo fossero due ip pubblici.
Per quello ti chiedevo: "Come mai due firewall collegati allo switch, con 
ognuno (almeno) un computer?".
Prerequisito perchč tutto funzioni č che il traffico uscente da firewall1 
sia "nattato", ovvero che il traffico arrivi a pc2 con l'indirizzo ip 
sorgente di firewall1. (Altrimenti il pacchetto di risposta il firewall2 non 
sa dove mandarlo, o lo manda al suo default gateway).
Se cosě non fosse devi mettere 2 regole di routing, una su firewall1
192.168.2.0    255.255.255.0    10.0.0.100
ed una su firewall2
192.168.1.0    255.255.255.0    10.0.0.200
ma a questo punto non ti serve piů la regola di "Port forwarding", puoi 
puntare direttamente l'ip privato di pc1

 puntare direttamente l'ip privato di pc1
Ho risolto!(almeno per adesso funziona perfettamente)
Su firewall_1 nella scheda firewall sezione traffico verso internet ho 
messo come sorgente la verde e come  destinazione all:3389.
Ora su pc1 (dietro a firewall_1) in desktop remoto inserendo  l'ip 
della rossa (10.0.0.200) di firewall_2 mi connetto a pc2 (e pensare che 
 provavo sempre l'ip di pc2).
Erano mesi che scancheravo con endian (e prima con ipcop) per 
raggiungere i due pc dietro a firewall diversi.
Scusate ma forse ho aperto una falla nel sistema da sistemare ?
grazie a tutti
sergio

 forse mi sono sbagliato?
IPCop e' gratuito ed Open Source
Endian 
http://www.endian.com/it/
 non mi pare proprio che lo sia, a meno che 
non stiamo parlando di due cose diverse...


 non stiamo parlando di due cose diverse...
no è prorpio quello.
ma anche la versione per la comunità è a pagamento?
ma quanto costa?
sulle riviste d'informatica (es pcprofessionale) è indicata come 
prodotto gratutito! ma forse sbaglio qualcosa? L'inglese non lo 
conosco!
grazie
sergio