Newsgroup: it.comp.reti.locali
Titolo: Per fare quello che voglio fare, come posso fare?

Scusate la poca originalità del titolo, ma proprio non mi viene in
mente altro.
Più che una richiesta di aiuto, è la richiesta di un consiglio.
Infatti, l'azienda che dovrà realizzare la struttura mi propone
diverse alternative, devo solo capire quale sia la migliore, e per
fare questo vorrei qualche parere da varie sponde.
Ho una rete aziendale, del tipo 192.168.xxx.xxx, senza dominio.
E' in programma l'attivazione di una linea HDSL, di un router e di un
firewall hardware.
Primo quesito: è necessario per me avere un pc connesso al firewall
con doppia scheda di rete che mi faccia da firewall software?
So che non è obbligatorio, ma sarebbe meglio che lo fosse?
Secondo quesito: Se volessi implementare un proxy, per monitorare il
traffico dei miei utenti, a questo punto sarei obbligato ad avere il
pc con doppia scheda di rete collegato al firewall, vero?
Terzo quesito: entra in ballo un altro mio fornitore di software, che
gestisce i palmari dei miei agenti che stanno in giro. Lui sostiene
che, per permettere ai miei agenti di collegarsi con la sede (ora
usano un numero verde) attraverso internet, devono usare ftp, e fin
qui ok. Sostiene però che il suo applicativo che smista gli ordini
degli agenti, comprese le cartelle di ogni singolo agente devono
essere installati sul pc direttamente collegato al firewall , e quindi
ad internet. Siccome io vorrei mettere una macchina Linux, e il
software del mio fornitore gira sotto Win2000, credo esista un modo
per far transitare i pacchetti ftp in ingresso al router-firewall,
fino ad un pc all'interno della LAN (lo stesso che viene usato ora).
Sto dicendo una cavolata o è fattibile, e se sì, quali sono le
implicazioni per la sicurezza della mia rete? Se il palmare ha un IP
statico e si collega attraverso utente/password, è sufficiente come
protocollo di sicurezza?
Mi pare che basti con le domande, ringrazio chiunque voglia
rispondermi.
Ciao

 protocollo di sicurezza?
Quello che devi fare tu si chiama PAT (Port Address Traslation).
Tirando le somme direi che un pc linux con due interfacce di rete una
pubblica su internet e una privata sulla lan, con un buon firewall fatto con
regole iptables, e squid come proxy server (puoi impostarlo anche come
trasparent proxy utilizzando il redirect di iptables) risolve egregiamente
il tuo problema.
Per quanto riguarda la sicurezza dipende _solo_ da quanto sei bravo tu a
metter su delle buone regole per il tuo firewall, basato ovviamente sulle
tue esigenze, quindi fai una buona analisi prima.
Ciao.
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.716 / Virus Database: 472 - Release Date: 05/07/2004

il tuo problema.
quindi, se non ho capito male, io ho il mio pc in LAN, con indirizzo A
(se lo vedo dalla mia rete), mentre dall'eesterno, attraverso questa
conversione di indirizzi avrà l'indirizzo B (che, sempre se non ho
capito male, dovrà essere uno fra gli IP che mi vengono forniti con il
router).
come avrai capito, qualcosina ci mastico, ma non è del tutto il mio
campo, quindi ho necessità di avere più informazioni possibili.
il fatto è che, l'azienda che installerà il firewall punta a farci
acquistare un server da quasi 3.000 euri, esclusa l'installazione e
configurazione di Red HAt, la quale costerà la bellezza di 1.200 euri,
escluso il costo della distribuzione, che se non erro è di circa 400
euri. escluso il costo del firewall che ne costa altri 1.300.
per non parlare del mio altro fornitore, quello che mi gestisce i
palmari, il quale vorrebbe farmi acquistare un server a circa 2.000
euri, le licenze per win2003 server a più o meno 1.000 euri (se non
ricordo male), più le personalizzazioni per permettere al palmare
stesso di collegarsi via ftp al costo di non si sa (?).
quindi, vedi benissimo che con quattro dritte giuste, riesco a
tagliare fuori le spese per un nuovo server del quale non ho alcuna
necessità, riesco a tagliare fuori MS con la quale ho un rapporto di
fastidio quasi a livello molecolare, e a gestirmi in casa (e non è
poco, vero?) quelle cose che altrimenti sarei costretto a pagare solo
per spostare uno spillo.
comunque sia, ti ringrazio molto per la chiarezza e la dritta, a
presto.
Ciao

un'occhiatina a quest'articolo.... credo che ti semplificherà di molto la
vita :))))
http://www.essetec.it/phpnuke/html/modules.php?name=News&file=article&sid=3&mode=&order=0&thold=0


http://www.essetec.it/phpnuke/html/modules.php?name=News&file=article&sid=3&mode=&order=0&thold=0
Quoto una parte dell'articolo:
"Questa soluzione di una semplicità quasi disarmante risolve ogni problema
di sicurezza"
Non mi sembra una affermazione molto seria, io mi occupo di sicurezza e non
mi verrebbe mai in mente di promettere ad un mio cliente la risoluzione ad
*ogni* problema di sicurezza!
Vi assicuro che sistemi anche molto piu' sofisticati di quel coso (che
sicuramente sara' un ottimo prodotto) spesso vengono bucati da cracker che
di informatica purtroppo ne sanno,  piu' di chi configura apparecchi simili.


 Ciao.
...provare per credere!