Newsgroup: it.comp.reti.locali
Titolo: Ipcop, dhcp e salvare configurazioni [lunghino]

Salve a tutti,
	sto leggendo la documentazione di ipcop per farmi un'idea e 
approfondire quando avrò un pc di test come funziona questo SO. Intendo 
chiaramente il firewall, antivirus, antispam e dhcp.
Mentre la parte firewall è generalmente la più documentata anche su 
internet, le altre sono descritte meno bene. La mia domanda iniziale 
riguarda l'antispam e antivirus. Se nn ho capito male in ipcop queste 
funzioni sono installate con gli addons. Ma fanno scansione in realtime? 
Mi spiego. Poniamo che io che sto dietro ipcop con la green, navigando 
su internet mi imbatto in un file con un virus e ignaro lo scarico. 
Passo per la porta 80 che generalmente sui firewall è aperta e che 
faccio lo scarico oppure ipcop me lo blocca oppure lo disinfetta? 
Inoltre, sempre io che sono uno sciagurato ho contratto un virus, ignaro 
di questo navigo sulla lan. Ipcop mi scansiona la lan green e lo becca 
oppure si limita a filtrare solo, come ho spesso visto virus e spam 
provenienti solo dalla posta?
Infine, penultima domanda, che vantaggi a livello di performance e 
rapidità di assegnazione si hanno a configurare ipcop anche in modalità 
dhcp?
Ultima domanda, una volta configurato tutto su una macchina di test. 
Posso salvare su floppy le impostazioni. Nel riversarle nella macchina 
in produzione devo stare attento a qualche cosa? Come ad esempio le 
sk-rete devo essere della stessa marca o addirittura le stesse identiche 
perchè nei salvataggi viene memorizzato anche il mac-address?
1000 Grazie e scusate la lunghezza.

 produzione devo stare attento a qualche cosa?
Solo all'assegnazione delle schede di rete. Dopo il restore, potrai 
settare l'assegnazione corretta.
Ciao
Luca

 settare l'assegnazione corretta.
Il mio problema è che mentre la macchina di test è una virtual, il pc in 
produzione ha 2 sk-rete integrate percui di difficile comparazione sia 
come mac che come tipologia.

Buongiorno,
dopo una lettura delle impostazioni di ipcop ho delle domande da fare.
Allora ho necessità di mettere in pratica quello che ho letto e inizio 
con un esempio che mi pare + o - classico.
Ho un router con accesso a internet e uscita ethernet. Questo router ha, 
poniamo, un indirizzo che termina con 100 (è un esempio). Io ho come ip 
publici 101(uscita dei client) e 102 (orange che per ora non è 
impostata).Alla porta del router collego ipcop e assegno a questo nella 
scheda red un ip inventato che può essere xxx.xxx.xxx.1 con submask 
255.255.255.0 e gateway l'ip del router e DNS sempre quelli che usa il 
router. Giusto?. Alla scheda green associo un ip diverso come ad esempio 
10.1.1.1 e stessa submask. Oppure se prevedo di avere più di 254 pc 
nella lan posso mettere una sub con 255.255.254.0 etc... ok? la red e la 
green non serve che abbiano la stessa sub vero? Ma la red deve avere la 
sub del router?
Ho installato ipcop su vpc2007 e pare funzionare come sistema ma ho 
problema con le schede di rete. In pratica la eth0 viene associata alla 
green e la eth1 alla red... a me invece serve una cosa inversa perche 
nella vm posso impostare come scheda condivisa(NAT) solo la eth0 
(qualche info x scambiarle di posto?).
Su un testo ho letto di configurare ipcop con 4 schede di rete anche se 
la orange e la blu non sono presenti o non servono. Io non avendo per 
ora 4 schede di rete posso iniziare dalle 2 + importanti e riprendere il 
setup dopo oppure farlo dopo rende il sistema instabile?
Siccome ho problemi con la configurazione delle eth0 e 1 non posso 
accedere alla parte web. Ma una cosa mi serve di sapere. La 
configurazione base che si viene a creare appena installato ipcop 
prevede che tutte le porte dalla green alla red, e quindi dai client a 
internet, siano aperte mentre da internet(red) alla green siano chiuse. 
E' giusto? devo dire a ipcop che tutte le richieste che arrvivano dalla 
scheda red sulle porte 80,20,21, etc possono passare è esatto? Quello 
che non capisco è... come fa il firewall che non ha settato da nessuna 
parte l'indirizzo 101 e 102 a sapere che gli ip pubblici 101 e 102 sono 
da indirizzare al mio firewall? glielo dice il router? (scusate se son 
contorto)
1000 grazie x l'aiuto e scusate le tante domande ma preferisco chiarirmi 
bene le idee piuttosto che leggere il manuale e prendere le cose per pronte.
Grazie!

Se fai su configurazione schede dove metti gli ip puoi assegnare la
scheda rossa e la verde come vuoi (prima devi eliminare la scheda
verde per esempio altrimenti lui non ti fa assegnare la schea rossa
attuale sulla verde perchè è già in uso.
se colleghi ipcop a una presa del router tutti i pc li devi collegare
ad uno switch nella scheda verde di ipcop.usato l
ipcop diventa come uno switch farà passare tutti i pc su una unica
presa del router e il router manderà i paccheti solo a quella porta
per tutti i pc connessi dietro a ipcop (si memorizza una tabella mac/
numero porta router).
l'anno scorso e non mi ricordo bene ma mi sembra che devi disattivare
il nat.
La questione delle regole è giusta se tu hai dei server dietro a
ipcop, altrimenti basta la regola di uscita per garantire il traffico.
Ciao

 ipcop, altrimenti basta la regola di uscita per garantire il traffico.
Ah ecco questo mi interessa maggiormente... se tutta la green č aperta 
sulla red allora anche le risposte dal web che tornano dalla red alla 
green passano. Cioč se un client fa una richiesta di accesso in https il 
server su internet č abilitato alla risposta.
Giusto? non devo aprire la porta 445 dalla red alla green.

no le regole di input vanno fatte solo per far accedere a clienti in
internet serevizi locali, e se hai davanti il router devi configurare
il forward per i servizi sul router.
Ciao

Siccome nn posso fare prove...
Il default IP che si vede in molte immagini dove lo devo impostare? che 
poi è l'indirizzo con il quale vengono visti tutti i clients. Il fatto è 
che se ho compro + di un ip pubblico, 1 è per i clients, 1 è per un 
eventuale mail e 1 è per il web (x esempio). Se imposto l'ip nella red 
poi gli altri 2 ip non sono raggiungibili. Se petto un ip inventato dove 
dico che le richieste a questi 3 ip statici devono essere indirizzati 1 
alla green e 2 alla orange?
Grazie!

Rileggendo nn so se sono stato chiaro. Se acquisto almeno 2 ip pubblici 
dove dico a ipcop di accettarli perchč uno ad esempio deve andare alla 
green e l'altro alla orange se la scheda red (che ha un solo indirizzo 
ip) ha settato un ip del tipo 192.168.1.1?
Esempio:
il gestore mi vende 2 ip pubblici. Il primo č 192.168.1.1 e il secondo č 
192.168.1.2 . Sul router chiaramente viene impostato 192.168.1.0 ad 
esempio. Ora sulla scheda red io imposto come ip 180.123.1.1 (ip diverso 
da quelli pubblici) e nella green metto 10.1.1.1 (ip ancora diverso) fin 
qui vado bene?
Ok... come imposto in ipcop che se arriva una richiesta all'ip 
192.168.1.1 deve andare alla green e 192.168.1.2 alla orange? Mi diresti 
di settarli nel port forwarding... bene ma nella zona dell'indirizzo mi 
apparirebbe solo la voce "default ip" che io vorrei fosse 192.168.1.1 ma 
dove lo setto?
Capito il dilemma?
Discorso simile per la subnet... l'indirizzo della subnet della red deve 
essere lo stesso del router immagino. quindi se sul router trovo una sab 
di 255.255.0.0 anche nella red devo fare lo stesso? e la green e la 
orange possono anche restringere il campo con un 255.255.255.0 vero?
Ho capito bene?
Grazie!