Newsgroup: it.comp.reti.locali
Titolo: Far passare tutto il traffico attraverso il router/firewall

Ciao,
avrei l'esigenza di far passare tutto il traffico LAN, anche quello da e per 
una workstation della stessa LAN attraverso il firewall. E' possibile fare 
una cose del genere senza impostare delle VLAN a livello di switch? C'e' un 
qualche settaggio sullo switch stesso per permettere cio'?
Ad ogniuna delle workstation imposto il firewall come gateway ma, 
logicamente, se tale workstation deve "dialogare" con un'altra della stessa 
LAN il firewall non viene preso in considerazione manco di striscio. Io 
vorrei ovviare a questo.
Grazie,
Andrea. 

"Andrea" <abosco...@SPAMyahoo.it> ha scritto nel messaggio
news:cic2o1$p9g$1...@lacerta.tiscalinet.it...

Non ho capito bene..penso.. sono zuccone sai..
Allora tu vorrestiin pratica far filtrare dal firewall non solo il traffico
diretto versointernet, ma anche quello che da un host presente in rete va
versouna ltro host.
In pratica e come se ogni host fosse connesso ad un prorpio firewall...
Ho capito bene ?
Ciao
Don
------------------------
http://www.ciscoshop.it

 Ho capito bene ?
Ho capito anche io cosi' e visto che siamo in due....
Beh io direi che questo chiami una sola soluzione: personal firewall, tu che 
dici? A meno di non fare particolari giochini a livelli ni subnet, vlan e 
robe varie.
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.762 / Virus Database: 510 - Release Date: 13/09/2004 


Be se desidera una soluzionesolo software, potrebbe andar bene, anche se
dipende da qualifunzioni di protezione desidera ottenere.
In genere i personal firewall operano solo sul traffico verso internet (vedi
gateway) e quindi.....
Occorre una soluzione con firewall distribuito.. ad esempio quella di 3Com:
usi schede di rete con processore crittografico e poiinstalli il software
firewall suuna postazione di gestione che distribuisce le policy di
sicurezza.
In alternativa utilizzando lo switch,.. dipende poi da quale
switch...potresti su ogni porta impostare delle ACL (access list) iin grado
di bloccare alcuni servizi o fissare delle policy sui pacchetti: ad esempio
puoi fare in modo che un host possa ricevere e inviare posta su internet ma
non navigare, oppure che ad un host possano accederci solo determinati
indirizzi IP, ecc ecc
Ovviamente un firewall standard non avrebbe senso: se ogni host può inviare
i pacchetti e può ricevere solo le risposte, a chi li manda se tutti glia
ltri sono bloccati dal firewall ? Ovviamente se le policy implicano solo
alcuni servizi be.. forse non serve proprio un firewall..
Ciao..
Don
------------------------
http://www.ciscoshop.it

 LAN il firewall non viene preso in considerazione manco di striscio.
non si può

Andrea wrote:

Ma non ti bastano le normali policy di sicurezza, magari se possibile
implementate attraverso un dominio AD? Puoi chiarire la natura dei
problemi che necessitano di una soluzione di firewalling fra le
varie workstation? Ci sono dei novelli "ackari" nei vostri uffici, degli
untori con pc infetti, o che altro?  :-)
bye G.L.
-- 
« E' assolutamente evidente che l'arte del cinema
  si ispira alla vita, mentre la vita si ispira alla TV »
(Woody Allen)

vorrei ovviare a questo.
Potesti mettere sulle workstation la subnet mask a 255.255.255.255
(non ho mai provato, ma dovrebbe funzionare!).
--
A: Because it messes up the order in which people normally read text.
Q: Why is top-posting such a bad thing?
A: Top-posting.
Q: What is the most annoying thing on usenet and in e-mail?

 (non ho mai provato, ma dovrebbe funzionare!).
Poi pero', forse non naviga piu'...    :-)


Andrea wrote:

E' fattibilissimo anche se vai incontro a una serie di grattacapi perchè
devi creare delle rules appositamente per il traffico della rete locale,
inoltre aspettati dei rallentamenti.
Il tutto ovviamente se puoi metter mano alle rules del firewall, in questo
caso sarebbe opportuno avere non un firewall hardware ma bensì un firewall
software, una macchina linux o freebsd tanto per intenderci.
Dopodichè devi iniziare a fare un tot di debug con il log del firewall da
una parte e il suo script dall'altra (e non ci vogliono 10 minuti).
Una cosa del genere l'ho fatta a suo tempo con Freebsd e ipfw.
Se vuoi un consiglio evita i personal firewall di windoz e simili.
Nel tuo caso il router/firewall non interviene perchè avrà una rule che
(giustamente) dice una cosa del tipo "ignora tutto il traffico da e
attraverso l'interfaccia xyz" o "ignora tutto il traffico  della subnet
192.168.x.x"
Prima di iniziare magari leggiti Setting Internet Firewalls della O'Reillye
qualcosa sul routing, senza ignorare le specifiche  RFC1918 etc etc etc
Ciao
Francesco

 E' fattibilissimo anche se vai incontro a una serie di grattacapi perchè
visto che ho risposto "impossbile", mi incuriosisce la tua tecnica...
diciamo che ho tre PC in rete 10base2 su coassiale da A a C passando per B
a te la palla
visto che comunque Andrea parla di switch posso anche concludere che abbia
una rete xBaseTX. Bene, in questo caso mi piacerebbe sapere in dettaglio
cosa faresti o cosa i testi da te consiglati suggeriscono
ciao