Newsgroup: it.comp.reti.locali
Titolo: Instllazione di un firewall in una rete

La situazione è la seguente
In una rete locale sono presenti circa 20 nodi (pc e server) con indirizzi 
del tipo 10.0.0.1..255
Tutti i nodi sono connessia uno switch.
Abbiamo anche un router gestito da Telecom (Alice) connesso allo stesso 
switch con indirizzo locale 10.0.0.2 e i ndirizzo pubblico dinamico (o 
statico).
Il pc o serve aperti su internet hanno l'indirizzo Ip statico ed è stato 
impostato come gateway l'ip del router e come dns server i due segnalati da 
Telecom.
Adesso dovremmo installare un firewall  (in arrivo un FortiWifi-50B) , come 
fare ?
La mia idea è:
collegare il router non più allo switch ma direttamente al firewall e il 
firewall allo switch.
Dovremo dare un indirizzo ip locale allo switch (tipo 10.0.0.3) ?
Dobbiamo cambiare l'impostazione nei singoli nodi di rete  o il tutto è 
trasparente ?
Grazie
Ciao 

 Dovremo dare un indirizzo ip locale allo switch (tipo 10.0.0.3) ?
Il firewall funzionera' da router, per cui dovra' interconnettere due 
reti diverse: o cambiate l'IP del router Telecom, o tutta la rete.
Per praticita', chiedi a Telecom di configurarti il router in modalita' 
bridge, in modo da fornire al firewall direttamente l'IP pubblico; in 
questo modo poi potrai modificare le impostazioni delle risorse 
pubblicate direttamente sul firewall.
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Server, Security

 ha scritto nel messaggio 
news:mn.f2ef7d7be...@sasdelli.it...


 MA NON SO SE QUESTO SIA POSSIBILE O SE FUNZIONA , TU CHE NE PENSI ?
Vedi sopra :-)
Con Telecom mi sono a volte impuntato un po', ma tutte le volte che ho 
chiesto di avere il router in bridge mode, mi hanno accontentato.



imposti come ip del forntinet lato wan 10.0.0.3 gateway e dns come
avevi messo nei client.
Lato lan puoi attivare il server dhcp del fortinet o scegliere di
continuare con ip fissi comunque sia su un'altra rete tipo
10.0.1.0-255 altrimenti il fortinet non riesce a gestire il nat.
Se già qualche server era stato configurato nell'apparato telecom in
dmz per poter essere visto dall'esterno basta che assegni alla wan del
fortinet qull'ip.
Comunque sia come dice Luca Sasdelli in questo modo si funzionerà la
rete almeno come prima ma avrai un doppio NAT (che normalmente non
genera grossi problemi tranne che per vpn e qualche applicazioni
particolari) e non potrai mai essere libero di fare cio che vuoi con
il tuo nuovo firewall perchè già limitato dalle regole presenti nel
router telecom, ad esmpio se un giorno vorrai attivare una vpn
direttamente nel fortinet non potrai farlo se non sei verso il router
telecom in bridge o almeno in DMZ.
Ciao

 fare ?
ottima scelta per il firewall.
Per collegarlo hai le due opportunità o lo usi in router mode quindi
spezzando la rete tra switch e router (e quindi riconfigurando il
router o tutta la rete) oppure lo usi in bridge mode senza
riconfigurare nulla se non il firewall.
Personalmente preferisco avere sulla wan del firewall l'ip statico e
fregarmene assolutamente di quello che stà al di là, però non sempre
si può fare...
Per quanto riguarda il firewall mi pare di capire che non hai una
esperienza particolare quindi prima studiati bene la documentazione se
devi impostarlo tu. E' un ottimo firewall ma se non ne hai mai
configurati (di firewall in genere) e se non hai le basei del
networking potrebbe risultare ostico.
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.