Newsgroup: it.comp.reti.locali
Titolo: Ipcop + access point

salve,
ho un firewall Ipcop.
La configurazione � la seguente:
Internet --> router --> interfaccia RED --> Interfaccia GREEN --> switch
Se allo switch attacco un access point come lo devo configurare? IpCop far� 
fa firewall anche per i client wireless?
grazie 

 fa firewall anche per i client wireless?
Se non ricordo male Ipcop prevede una specifica interfaccia per la 
wireless, mi pare sia la BLU.
In ogni caso, se colleghi l'AP allo switch, per ipcop i client wireless 
apparterranno alla rete interna e verranno trattati di conseguenza.

> far� fa firewall anche per i client wireless?


 fisse e viceversa.
Il routing sta lï¿œ per quello :-)
Le macchine wired e le macchine wireless avranno come gateway il 
firewall, ed ï¿œ lui che si preoccuperï¿œ, a fronte di regole precise, di 
inoltrare il traffico tra le sottoreti... almeno... col mio firewall 
(che ï¿œ un dfl-800) ï¿œ cosï¿œ .... e ho 4 subnet...

 (che è un dfl-800) è così .... e ho 4 subnet...
Ciao
mi sa che con ipcop non è molto agevole questa cosa, va usato DMZ
Pinholes Administrative Web Page per aggiungere una regola ma ogni
regola ha un ip sorgente e destinazione oltre alla porta di
destinazione, quindi non è proprio semplice da gestire se i client e i
protocolli sono tanti.
Per filosofia interna ipcop blocca l'accesso dalla blu alla verde,
mentre dalla verde alla blu è aperto: 
http://www.ipcop.org/1.4.0/en/admin/html/section-firewall.html
Questa è anche la cosa pià sicura da fare con la wireless di mezzo.
Forse è più editabile pfsense.
Ciao

 grazie
Con questa configurazione non hai distinzione tra wlan e lan, entrambe
saranno nella stessa subnet e il firewall sara posizionato tra lan/
wlan e la red.
in questo modo però in caso di accesso non autorizato in wlan il
cliente che si connetterà potrà accedere a tutta la tua green.
La configurazione più idonea dipende dal rischio che puoi correre, in
una situazione casalinga non vedo problema visto che tutti quelli che
possiedono un modem/router/wireless si trovano in questa condizione.
In azienda invece ci penserei un pochino prima di realizzare una
config del genere.
Ciao

 grazie
Con questa configurazione non hai distinzione tra wlan e lan, entrambe
saranno nella stessa subnet e il firewall sara posizionato tra lan/
wlan e la red.
in questo modo per� in caso di accesso non autorizato in wlan il
cliente che si connetter� potr� accedere a tutta la tua green.
La configurazione pi� idonea dipende dal rischio che puoi correre, in


 filtering.. ho dato cosi accesso solamente ad alcuni MAC.
Basta che tieni conto che il filtro per MAC address � il modo peggiore di 
proteggere un accesso ad una wifi. In assenza di altri sistemi di 
protezione, � totalmente inutile. 

perche dici questo?
ho usato anche la chiave web a 128 bit
"Axeman" <m...@dont.thik.so.invalid> ha scritto nel messaggio 
news:Xns9C01C9154B78Cte...@194.177.97.96...


 ho usato anche la chiave web a 128 bit
WEP volevi dire? Bucabile anche quello, da tempo... :-)
Almeno WPA, e con una chiave MOLTO forte... 
Comunque sia sei tu che sai quanto sono rognosi i tuoi vicini... il mio 
access point ad esempio � su una sua subnet e l'unico modo per arrivare 
alle altre mie macchine � aprire una VPN interna...