Newsgroup: it.comp.reti.locali
Titolo: Ipcop vs OpenBsd

Volevo configurare un firewall da affiancare al router che oggi fa
tutto [Nat, gira gli SSH, i web, i telnet, l'SMTP]  in modo da
aggiungere un po di servizi come Vpn tra 3 pc remoti ed un Lan 2 Lan,
oltre ad un maggior logging etc..
Dato che sono un po incasinato con altri progetti  ho proposto
all'azienda che ci segue come consulenza sistemistica di installare
IPCOP anche perchè mi sembrava facile da gestire.
Loro invece hanno proposto OPENBSD sostenendo che è simile; è
ugualmente facile da gestire, ed è più versatile. 
Dato che non ho molto tempo volevo affidare all'esterno questo lavoro
ma di gente che fa servizi che ha sposato Ipcop ne conosco pochi nella
zona di Modena.
Vado con OpenBsd, tento io oppure mi affido ad altri? Cosa mi
consigliate?
Grazie
Ciao
Claudio 
-- 
^^^ From 1991 2:332/407.490 ^^^ (Claudio per gli amici)
Air conditioned environment - Do not open Windows. 
Pentium IV emulator on CP/M Zylog Z80. Valid email to: 
em...@people.it

 consigliate?
Openbsd?
Dipende da come ti configurano le cose al contorno, ma preso in quanto
tale č facile da configurare per un profano quanto puň esserlo una
debian (ma senza apt!)
Forse peggio...
Ergo, o oltre a OBSD c'č una forte personalizzazione da parte loro per
integrare l'OS con una interfaccia di qualche sorta, oppure la vedo
duretta...
Che poi sia un firewall con i contro kuegeln (almeno in potenza, visto che
come sempre dipende piů da chi lo configura che dal "coso" in sč) non ci
piove , eh...
-- 
wash the blood from your hands
bury your secrets in the sand
and forget

 > di Modena.
Prova a contattare il Sasdelli ... che oltre ad essere
in zona non credo abbia problemi con IPCop ;-)
Ciao

 in zona non credo abbia problemi con IPCop ;-)
<trafelato>
Eccomi, eccomi ...
</trafelato>
Cosa devi fare esattamente, Claudio?
Se preferisci, contattami in email, sostituendo luca a myname.
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://mvp.support.microsoft.com
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter

Ciao
Mi passi l'email?


Se preferisci, contattami in email, sostituendo luca a myname.
Ti ho contattato via email.


 Mi passi l'email?
Credo tu abbia già "aggiustato" il tiro :-)
Ciao

Scusa se mi intrometto avrei una domandina anch'io, ma non mi permetto di
scriverti in email se non autorizzato :-)
vorrei aprire una vpn su ipcop, ma non ci riesco perche ho collegato un
router 3com 812 che passa (nattato) ad ipcop sulla red la adsl (192.168.0.1)
e poi va sulla green (10.0.0.1). Se attacco un modem usb riesco senza nessun
problema. dovrei impostare qualche regola per "aprire" la vpn col router? mi
continua a dire che  "chiusa"
grazie
Paolo
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.651 / Virus Database: 417 - Release Date: 05/04/2004

 continua a dire che  "chiusa"
No, il problema è .. il NAT, se imposti il router come
"bridge" ed assegni alla RED di IPCop l'indirizzo IP
pubblico vedrai che "come per magia" i problemi
scompariranno :-)
Ciao

 Ciao
Scusate se mi intrometto. Dovrei impostare anche io un router (netgear
dg814) in modalità bridge.
Basta che disabilito il NAT? e l'interfaccia red dell'ipcop devo
impostarla come dhcp, pppoe o che altro?
Ciao grazie 
Marco
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

scusa non mi è chiara una(fosse solo 1) cosa:
se spengo il nat nel router devo assegnare in modo "statico" l'ip pubblico
sulla red di ipcop, ma se cambia?


  come dhcp, pppoe o che altro?
Beh .. questo dipende dal provider/carrier di
solito PPPOE è l'impostazione corretta.. ma
in ogni caso è facile trovare quella corretta...
... le altre non funzionano :-)
Ciao

 sulla red di ipcop, ma se cambia?
No ..perchè statico ?!? Imposti la RED di IPCop
come PPPOE (con relativi user/password ecc..)
a questo punto la RED funziona come funzionava
prima l'interfaccia WAN del router e si "becca"
l'IP pubblico come da copione .. che poi sia un
IP statico o dinamico .. la cosa non cambia
Ciao

ha! cioè se metto in bridge il router e gli tolgo il nat poi gli devo dare
login e password su ipcop perche altrimenti non tira su la connessione?
pensavo che il router tenesse up la connessione anche in modalita "bridge"
ora ci provo


un altra cosa io ho PPPOA  sulla connessione adsl
ma devo impostare PPPOE perche ipcop comandi il router a tirare su la adsl?
perche col modem usb ho dovuto sbattermi non poco per trovare i driver del
ericsson hm120 :-)))


 ericsson hm120 :-)))
No .. se il "coso" funge in PPPOA imposta
anche IPCop in PPPOA, in pratica dovrai
"copiare" le impostazioni attuali del router
su IPCop e poi impostare il router in modo
da funzionare da bridge in questo modo
il "router" diventerą un device "stupido"
e non farą altro che "convertire" (per favore
passatemi il termine) i segnali da ethernet
(o USB) ad *DSL senza alcun intervento o
controllo .. in pratica come i vecchi "modem
analogici" di buona memoria
Ciao

 Ciao
