Newsgroup: it.comp.reti.locali
Titolo: Domanda su Ipcop per un profano

Allora salve a tutti prima di tutto. Ho una domanda da fare per quanto
riguarda la configurazione di Ipcop e così chiedo a voi espertissimi.
Sto facendo delle prove e vorrei capire secondo voi quale sia il modo
migliori di far funzionare il tutto senza complicarmi troppo la vita.
Allora ho una configurazione fatta in questo modo. Ho un router della
albacom al quale purtroppo non posso cambiare indirizzo ip e mettiamo
che sia 192.168.2.1 ok ? A questo router ho collegato uno switch 8
porte e a questo switch ho collegati 3 computer.  Un computer fa da
file server e ha un indirizzo 192.168.1.2, il secondo computer è un
client con xped ha indirizzo ip 192.168.1.3. L'altro computer è una
baracchetta p2 con 2 schede di rete su cui ho appunto installato ipcop
e gli ho assegnato indirizzo ip 192.168.1.1
Ora la mia domanda è questa, il client e il server li voglio far
uscire su internet tramite ipcop quindi come gateway  devo assegnare
l'indirizzo ip della macchina con p2 giusto ? Il problema ora è
questo, se io voglio comandare tramite ad esempio ultravnc dal client
il server perchè non riesco a farlo ???????? Neppure il ping funziona,
cosa sbaglio ? PS non ci sono firewall attivi su nessuna macchina
visto che sono solo dei semplici test. Grazie a tutti per gli aiuti !

 >news:1189940743.9...@n39g2000hsh.googlegroups.com...


Mi puoi spiegare dove vado a vederlo se è attivo perchè son veramente
inesperto, grazie mille per l'aiuto.

 Grazie a tutti per gli aiuti !
Questo e' IMHO un'altro problema che col firewall ipcop non ha nulla a
che vedere, visto che si presume che workstation client e server stiano
sulla stessa subnet (green, ovvero lan).
bye G.L.
-- 
Renaissance, aka Gian Luca Sole
Per rispondere, togli nospam letto al contrario, e cambia nazione.
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen

Grazie mille della spiegazione. Ho sbagliato a scrivere prima gli
indirizzi ip delle macchine, sono 192.168.2.2 e 192.168.2.3 Ti spiego
perchè sto facendo questo, mi è stato chiesto di fare una prova in
azienda. Ho due sedi collegate in tunneling. Le due sedi hanno i
seguenti indirizzi ip di classe 192.168.2.x da una parte e 192.168.1.x
dall'altra. Volevo però fare in modo che gli utenti possano entrare
nel server della sede A dalla sede B e viceversa, questo posso ancora
farlo se metto dietro a IPCOP il server della sede A ???? Grazie e
scusa per la confusione.

 scusa per la confusione.
Il problema e' che dovresti cambiare gli indirizzamenti delle lan,
a meno di non usare un firewall in modalita' bridge (ma non saprei
se ipcop e' previsto per operare in bridging).
In alternativa, potendo mettere mano ai router che stabiscono la
vpn, "giocare" di route statiche (da impostare anche su ipcop) per
la raggiungibilita' delle ulteriori sottoreti che stabilirai a
valle della green di ipcop.
Non e' cosi' semplice, specie se non si sa che router vengono usati
e soprattutto come sono configurati.


Purtroppo i router per il tunneling non sono modificabili, come faccio
quindi ? Nessun altro possibile soluzione ? O devo lasciare fuori da
ipcop il server ? :(

Plaguebreath wrote:

"Fuori" da ipcop, cioe' nella parte red? poi pero' sarebbero impicci
per i client locali che devono vedere il server, impicci risolvibili
ma che, dal mio punto di vista, eviterei volentieri.
Se e' solo questione di far vedere il server all'altro capo della
vpn, puoi provare a impostare su ipcop un alias 192.168.2.2 sulla red,
e un DNAT (Destination NAT) verso la rete interna, limitando questo alla
subnet della rete remota. Ma non chiedermi come fare: conosco linux
"liscio", ma non ipcop.


capito, speravo fosse qualcosa di piu semplice ma se gia sei in
difficoltà tu pensa io . sigh !

 difficoltà tu pensa io . sigh !
Non disperare: qualcuno qua conosce certo ipcop. :-) Certo, se ce
l'avessi sottomano in loco, avrei IMHO buone chances per risolvere,
ma "per corrispondenza" capisci che... ;-)
bye G.L.
-- 
Renaissance, aka Gian Luca Sole
Per rispondere, togli nospam al contrario, e cambia nazione


 ha scritto nel messaggio 
news:1190012046.9...@w3g2000hsg.googlegroups.com...
Mi puoi spiegare dove vado a vederlo se č attivo perchč son veramente


 tried to point out that:
Se ho ben capito, non mi torna la disposizione dei pc che hai fatto.
Ho una situazione simile alla tua, e ho fatto questi collegamenti:
Dall'ingresso della rete, Albacom nel tuo caso, ci ho collegato il p2 
con IPCOP e due schede di rete. Sulla rossa ci ho attacato il cavo di 
rete verso internet e sulla verde un cavo di rete che va allo switch.
Allo switch ci attacco tutto il resto.
IPCOP fa quindi il suo lavoro di filtrare il traffico dalla LAN 
verde, accomunata dalla switch, verso il resto del mondo.
Gli indirizzi dei PC attaccati allo switch devono ovviamente avere la 
stessa sotto rete, quindi nel tuo caso 192.168.1.x
L'indirizzo del router Albacom non è rilevante, perchè lo gestisce 
IPCOP nella rete rossa.
Facci sapere.
-- 
Mandi
 MailMaster C.
!------------------------------------!
!  At the moment I'm reading: "La Voce del Fuoco" by A. Moore
!		
!  OSC Rulez!       >^..^<
!------------------------------------!
"Sono un hacker culturale. Smonto l'informazione e la conoscenza per
cercare di capire che cosa c'e' dentro." - Paco -

E quanto detto sopra mi puo andar bene, ma per l'altra sede che ha
indirizzi ip diversi ed è collegata in tunneling con la prima rete ?
Grazie a tutti per gli aiuti.

 indirizzi ip diversi ed è collegata in tunneling con la prima rete ?
Ripeto: se sono solo i server che devono essere visti dai pc delle
relative reti, puoi lasciare i pc dalla parte green (lan), assieme
ai pc, e attuare un DNAT. Per quanto conosca ipcop, ci dev'essere
questa possibilita' nell'interfaccia web di configurazione di ipcop...
E guarda che non e' una cosa complicata, ne' concettualmente ne'
praticamente.


 relative reti, puoi lasciare i pc dalla parte green
Errata corrige:
rispettive reti, puoi lasciare i server dalla parte green


Prima di tutto grazie delle risposte, cercherò di fare qualche prova
di quelle che mi hai suggerito tu, anche se il DNAT mi risulta oscuro,
vedrò di googlare un po' ;) grazie comunque dell'aiuto