Newsgroup: it.comp.reti.locali
Titolo: SMOOTHWALL che Figata!

Per tutti quelli che vorrebbero crearsi una LAN a casa per poter collegare
più di 3, 5 , 10  box.
Ecco gli ingredienti necessari:
1- Rimediare un vecchio 486 o Pentium 1, insomma un vecchio computer è
consigliabile.
2- Due belle schede di rete da mettere dentro il vecchio pc recuperato da
qualche parte,
3- Un HUB a 4,8,12,24,255 porte, a voi la scelta.
4- collegarsi su 
http://www.smoothwall.org/
 e scaricare il file ISO di
questa piccola distribuzione linux.
procedimento:
A- Una volta scaricata l'immagine ISO dal sito, masterizzare il tutto su
un CD.
B- Inserire il CD nel vecchio PC con le 2 schede di rete, avviare la
macchina e seguire l'installazione.
C- Alla fine dell'installazione potete controllare server DHCP,PROXY e NAT
da un client collegato all'HUB via web.
D- Andatevi a studiare IPCHAINS e IPTABLES
Buon Lavoro!
So di non essere stato molto chiaro, qualcuno non avrà capito niente ma
qualcun altro se sa di cosa sto parlando andrebbe subito su
http://www.smoothwall.org/
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 qualcun altro se sa di cosa sto parlando andrebbe subito su
Scusa se ti freno l'entusiasmo, ma anch'io ho avuto la febbre da SmoothWall,
per poi accorgermi che lo stesso progetto GNU e' stato sviluppato con tutte
quelle opzioni che con SmoothWall sono a (caro) pagamento:
- piu' IP pubblici (alias)
- piu' VPN
- supporto schede ADSL PCI
- eccetera eccetera
Inoltre sono disponibili plug-ins di terze parti per altre funzioni (es.
proxy con content control, email in caso di attacchi ecc...).
Stavo per acquistare due pacchetti SmoothWall, quando mi sono imbattuto in
IPcop 
www.ipcop.org
. L'ho caricato sul mio box con DMZ al posto del
precedente software e ho potuto pubblicare le mie macchine senza spendere un
soldo :-)
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Networking, Windows NT/2000/XP
http://support.microsoft.com/newsgroups/default.aspx

 IPcop 
www.ipcop.org
. L'ho caricato sul mio box con DMZ al posto del
parliamo sempre del kernel 2.4?

> parliamo sempre del kernel 2.4?
No. 2.2.23.
Ciao
Luca

 quelle opzioni che con SmoothWall sono a (caro) pagamento:
dovresti documentarti sulla storia di ipcop :)

> dovresti documentarti sulla storia di ipcop :)
Racconta, racconta ...:-)
Ciao
Luca

 Racconta, racconta ...:-)
http://www.smoothwall.org/home/articles/dickmorrell/20020322.time.html

> 
http://www.smoothwall.org/home/articles/dickmorrell/20020322.time.html
Beh, non per minimizzare, ma qui e' un'azienda commerciale che -
giustamente! - difende la propria posizione sul mercato. Avrei preferito un
parere piu' neutro.
Il progetto compare come GNU licensed e a questo mi adeguo; e' sempre molto
difficile dimostrare fino a che punto un software e' stato copiato, o
rubato.
Anni fa, comparve un software per AFP-over-TCP su NT, cioe' per permettere
la connessione di Macintosh a macchine NT sfruttando l'Apple File Protocol
ed il TCP come trasporto, e si chiamava HybinetteIP ed era distribuito dagli
USA. Poco dopo compare la Cyan Software, tedesca, che rivendica i sorgenti
di HybinetteIP nel loro MacServerIP. Ho avuto entrambi i software e giuro
che erano assolutamente identici, tant'e' che per un po' le chiavi di
registro di MacServerIP sono etichettate col nome dell'altro (a proposito:
di chi erano i sorgenti?).
HybinetteIP non c'e' piu' e la Cyan si e' trasferita a Cipro (:-)); notare
che sul sito web non ci sono indicazioni di indirizzi, telefono o fax.
Inutilmente ho proposto per email e telefono (ce l'ho :-)) di visitarli per
potenziare la partnership di vendita gia' avviata, ma hanno sempre accampato
delle scuse perche' non andassi la'.
Difficile stabilire chi la racconti giusta, no?
Comunque, avevo gia' contattato il distributore italiano di SmoothWall per
la rivendita ai miei Clienti, e mi hanno risposto che con meno di 20 licenze
non possono farmi nessuno sconto per rivenditore (assolutamente inaudito!
Acquisto minimo quattromila euro ... mai vista una roba del genere). Pero'
sul sito vantano piu' di 400 licenze GNU installate al giorno, per cui
potenzialmente il mercato c'e'.
Se la politica di vendita deve essere a livello di spremitura del primo che
ti viene a cercare, IMHO meglio le release free.
Ciao
Luca

 Difficile stabilire chi la racconti giusta, no?
qui e` molto + semplice basta dare un'occhiata alle prime
release di ipcop

 ciao
La 1.2 e' del 26 dicembre 2002 :-)



si.. ma tra luglio e dicembre, nessuna patch.. :-)
comunque il kernel di SW 1.0 supporta l'ip alias...
la mia è moolto personalizzata (squidguard con autoaggiornamento delle
regole, sms al root logon, sms al reboot, sms al cambio ip, invio degli
estratti dei log fw e ids in mail (senza installazione di server smtp),
report sul traffico gestito..)
per ogni info/scambio di idee, la mail in firma è valida.. saluti
--
Stefano Zamboni 
sz...@libero.it
Secondo postulato di Troutman:
Se il programma è stato concepito in modo tale che i dati incorretti siano
rifiutati, ci sarà sempre un idiota abbastanza ingegnoso per trovare il
metodo di farli passare.

 comunque il kernel di SW 1.0 supporta l'ip alias...
Ho cercato, ma non ho trovato nessuna indicazione al proposito; la cosa mi
interessa, dato che ho dovuto scartare SmoothWall per l'impossibilita'
(anche della 2.0b4 "mallard") di gestire piu' di un IP pubblico.
Puoi indicarmi dove trovo qualcosa in merito?


 Ho cercato, ma non ho trovato nessuna indicazione al proposito; la cosa mi
Ciao Luca... io ho scoperto la cosa per caso.. grufolando nel .config del
kernel ho scoperto che l'ip aliasing era attivato.. sono andato in console
ed ho verificato.. tutto qui.. :-D
saluti
--
Stefano Zamboni 
sz...@libero.it
Legge di Rudin:
In casi di crisi che obbligano la gente a scegliere tra varie linee di
condotta, la maggioranza sceglierà la peggiore possibile.

 ed ho verificato.. tutto qui.. :-D
E' proprio vero  che difficilmente si resiste  all'amabile grufolare nel
.config :)
/me autoplonk O8-)
-- 
GHERdO, happy GNU/linux user.
 
http://www.cyberspace.org/~gherdo/

 in console ed ho verificato.. tutto qui.. :-D
Quindi su potrebbe dire che il modulo SmoothHost da 100 GBP e' solo
un'estensione GUI per programmare una funzione che gia' esiste nel kernel
del prodotto, e che per essere acquistato richiede anche la versione base a
pagamento (altri 150 GBP)?
Continuo ad essere un tantino perplesso circa la serieta' del settore
commerciale del progetto SmoothWall.


 pagamento (altri 150 GBP)?
Beh, linux è linux... la roba c'e' già.
Io uso la smoothwall beta2... iptables è iptables, e se ci smanetti 
direttamente... :)
Riguardo alla storia delle updates di IpCop, non posso essere più 
preciso perchè non lo uso, ma avevo letto delle cose orrende sul 
alt.os.linux.smoothwall.
Come altre cose orrende le avevo lette a proposito di Richard Morrell, 
fondatore del porogetto smootwall, che *PARREBBE* essere un grandissimo 
figlio di putt... (gente che si è rivolta al team è stata insultata e 
minacciata dal team stesso perchè - poichè il prodotto è free, non 
doveva permettersi di rompere i c.).
Non ho avuto alcuna esperienza diretta con R. Morrell nè con IpCop, ho 
semplicemente riportato ciò che ho letto nel NG citato sopra, quindi... 
Non fare affidamento su ciò che ho scritto e, se sei interessato, ti 
consiglio di verificare di persona.


 free, non doveva permettersi di rompere i c.).
Boh, io ho avuto necessita' di informazioni (solo via chat, l'unica volta in
vita mia in cui ho usato questo dannato strumento ...) e, anche se minime,
le ho avute, ovvero mi e' stato risposto che gli IP pubblici utilizzabili si
riducono a quello impostato sulla nic wan. Punto.
Personalmente, mi secca parecchio pensare che un buon prodotto open source
venga castrato allo scopo di spingere la versione commerciale, che peraltro
si presenta in modo non molto corretto, sia come politica di vendita della
Casa madre, che come distribuzione italiana. Una versione commerciale
dovrebbe avere un costo giustificato dal servizio, ad esempio per un po' di
tempo ho avuto per le mani un server webmail che, nel pacchetto acquistato,
poteva essere fatto configurare direttamente in remoto dal supporto tecnico,
svincolando quindi l'utente finale da qualsiasi problema di messa in opera
del software, incrementandone cosi' la vendibilita'.
Altrimenti avrebbero potuto stare sul settore shareware, e in questo caso
sarebbe stato logico aspettarsi una versione free limitata ed una full a
modico prezzo. Ma SmoothWall costa un sacco, e credo che il costo sia
giustificato quasi solo dal fatto che ci sono prodotti (es. PIX e
CheckPoint) che costano di piu'.


 CheckPoint) che costano di piu'.
Considerando il fatto che il codice sotto smoothwall è e rimane linux, e
che un openbsd ha + o - gli stessi vantaggi di un pix (tra poco anche lo
stateful failover) onestamente proprio con capisco perchè qualcuno
dovrebbe voler spendere di sua sponte...
Tantovale spendere quei soldi per un buon consulente che si occupi di fare
l'implementazione vecchia maniera su un linux standard, IMHO le garanzie
sono maggiori...
-- 
Emanuele Balla aka Skull
-----------------------------------------------------------------------
Besides, I think [Slackware] sounds better than 'Microsoft', don't you?
(By Patrick Volkerding)

 consiglio di verificare di persona.
io sto utilizzando SW da più di un anno e mezzo.. con molta soddisfazione..
ne ho installate una decina e non ho mai avuto problema.. di quello che
Morrell dice e fa non me ne può fregare di meno.. bado al prodotto...
HTH
Stefano
p.s. in merito a SW, giusto per non essere totalmente OT, volevo sapere se
chi lo usa qui è riuscito ad implementare la vpn.. per scambi di opinioni
ecc, l'indirizzo in firma è valido
--
Stefano Zamboni 
sz...@libero.it
Seconda legge di Scott:
Quando si trova e si corregge un errore, si vedrà che andava meglio prima.

 ecc, l'indirizzo in firma è valido
Io no, ma ho un amico che l'ha fatto in ufficio... lo chiamo e ti fo 
sapere. Cosa vuoi che gli chieda ?


 ciao
grassie.. ;-)
--
Stefano Zamboni 
sz...@libero.it
Legge di Biondi:
Se il tuo progetto non funziona, controlla la parte che non ti pareva
importante.

 molto comodo.. :-D
Mi sono perso il sistema che usi, ma con Freeswan di linux non č
necessario. Nei parametri puoi impostare una voce "nexthop" che ti
permette proprio di collegare network a network passando per dei gateway
disaccoppiatori in mezzo.
-- 
Massimo Bacilieri AKA Crononauta 
mailto:
ulib...@libero.it
 ; ICQ:4005815


ok.. perfetto... SW utilizza Freeswan per le vpn..
ora.. nel mio caso, qual'è il nexthop?
grassie
saluti
--
Stefano Zamboni 
sz...@libero.it
Principio di Shaw:
Fai un programma che anche un idiota può usare, e soltanto un idiota vorrà
usarlo.

 molto comodo.. :-D
Allora, ho appena sentito il mio amico: la sua situazione è simile, nel 
senso che ha:
internet --- router(fastweb aziendale IP pubblico) -- SW -- LAN.
Tra il router e la SW c'e' una sottorete 10.0.0.x e la lan è 90.0.0.x.
La vpn l'ha implementata con windows 2000 SBS.
Così al volo mi ha detto che il router è impostato per fare il NAT e 
forwarda tutto ciò che gli arriva sull'ip pubblico all'IP RED della SW 
(10.0.0.4).
Quindi, non è necessario che la RED sia direttamente associata all'IP 
pubblico. Mi ha detto però di aver fatto delle modifiche a mano alla SW, 
  mi manderà i dettagli appena ripassa dall'ufficio(lunedì credo).
Ti farò sapere,


 Ti farò sapere,
che dire? grazie in anticipo... :-)
saluti
--
Stefano Zamboni 
sz...@libero.it


 che dire? grazie in anticipo... :-)
Dovresti ringraziare lui, non me... e visto che oggi è andato in 
ufficio, ti incollo la mail che m'ha spedito. Purtroppo non posso 
commentare di persona, perchè è una cosa che non ho mai fatto. Spero 
possa servirti:
<paste>
Per abilitare la VPN sulla smoothwall devi aprire la porta 1723, 
mapparla con
la porta 1723 del server VPN e abilitare la smoothwall.
Se devi mettere in collegamento una smoothwall con un qualsiasi 
indirizzo IP
esterno, allora devi aggiungere al file
/etc/rc.d/rc.network
il comando
/usr/local/bin/ipfwd --masq <IP of VPN Server> 47 &
e poi riavviare la Smoothwall
Se invece ti interessa mettere in collegamento due smoothwall devi
configurare il collegamento VPN inserendo i lati sx e dx della connessione.
Mi sembra, ma poi te le confermerò, che i dati da inserire sono: ip del pc
sul lato sx, il primo hop che ottieni con un trace route e la subnet mask.
Stessa cosa per il lato dx. Comunque, se cerchi su google "smoothwall vpn
lato sx" o simili, trovi un po' di documentazione. Ricorda che su8 entrambe
le smoothwall, devi impostare i lati sx e dx uguali, cioè il lato sx della
prima smoothwall deve essere uguale al lato sx della seconda e il lato dx
della prima deve essere uguale al lato dx della seconda. Comunque, su 
google
trovi tutto.
Ciao
Marco
</paste>
ciao!


 trovi tutto.
In questo caso invece credo che si riferisca al file di configurazione di
freeswan dove appunto vanno indicati left,righ, leftnexhop,rightnextop e
altre varie cose
importanti.
Spero di esser stato utile e di non aver detto cose troppo banali.
Ciao

 Spero di esser stato utile e di non aver detto cose troppo banali.
tranquillo..
Saluti
