Newsgroup: it.comp.reti.locali
Titolo: DMZ con IP pubblici...

ho il seguente problema,
possiedo 2 web server direttamente connessi ad internet con ip pubblici.
Ho intenzione di mettere un firewall (finalmente...) a loro protezione e 
sistemarli in una DMZ.
possiedo gia' un set di 8 ip pubblici
*.*.*.232 / 255.255.255.248
cosi' distribuiti:
- il primo e l'ultimo indirizzo non sono utilizzabili
- il *.*.*.233 e' assegnato al router
- il *.*.*.234 l'ho assegnato al firewall
- il *.*.*.237 e' assegnato al primo web server
- il *.*.*.238 e' assegnato al secondo web server
come firewall utilizzo smoothwall express,
ho definito la lan con indirizzi 192.168.1.*/
255.255.255.0
ho definito la wan verso internet
ma non riesco a capire come definire la DMZ :-(
dovrei mantenere gli ip pubblici sui 2 web server ma tenerli comunque
protetti dentro la dmz definendo solo le porte da utilizzare.
spero di essermi spiegato... :-(
Grazie
-- 
Massimo De Lisio
-------------------------------------------------------------------------------
"Io stimo piu' il trovar un vero, benche di
cosa leggera, che l'disputar lungamente delle
massime questioni, senza conseguir verita'
nissuna."
                                              (Galileo Galilei) 

 spero di essermi spiegato... :-(
Simplex.. Devi "nattare" sugli IP esterni rispettive porte aperte 
internamente sugli indirizzi PRIVATI dei server esposti.
-- 
	Luca Amicone
	ICQ: 14890779
---
"'Unable to Load the Dynamic Link Library' Error Message When You 
Install Drivers or Utilities" 
http://support.microsoft.com/?id=302590

 -- 
conosci smoothwall?
dove impostare il nat? 

 dove impostare il nat? 
http://www.smoothwall.net/support/downloads/manuals.php
-- 
	Luca Amicone
	ICQ: 14890779
---
"Tools Included with the Microsoft Windows 98 Resource Kit" 
http://support.microsoft.com/?id=247024

 -- 
:-))
la versione di Smoothwall che sto utilizzando e' la express,
una distribuzione "open source" su linux (
http://www.smoothwall.org
).
aime' il tuo link e' riferito all'appliance a pagamento :-((
se conosci qualche distribuzione "open source" adatta al caso fammi 
sapere...
magari se facesse anche del web filtering non male ;-)
Grazie,
Max 

 sapere... magari se facesse anche del web filtering non male ;-)
Purtroppo non ï¿œ il mio campo specifico ed ho pochissima esperienza a 
proposito. Ma questo:
http://m0n0.ch/wall/
mi risulta essere tra i piï¿œ gettonati nel campo.. :-)
-- 
	Luca Amicone
	ICQ: 14890779
---
"Error Message: The Modem Is Not Installed or Configured for..." 
http://support.microsoft.com/?id=191444

 dove impostare il nat?
Hai tre schede di rete ?
Se si, che indirizzo IP hai impostato
per la scheda "DMZ" di SmoothWall ?
Se no... installa la terza scheda e poi
ne riparleremo :)

 ne riparleremo :)
ok...
parliamone :-)))

 come firewall utilizzo smoothwall express
La versione Express non supporta in modo nativo la gestione di indirizzi
IP pubblici multipli lato interfaccia WAN -> volendo gestire gli IP
pubblici lato WAN, potresti usare 
p.es
. m0n0wall (come ha suggerito Luca
Amicone) in configurazione DMZ NAT 1:1 :
==
- 
http://doc.m0n0.ch/handbook/examples.html
-- 
|� \/� | /�\ /�__/�__|<|> *FAX/Mail Server  : 
+39 - 02700426582
 <|
|�|\/|�|/�_�\|(__\__ \<|> *Casella Vocale   : 
+39 - 0230312251
  <|
|_|  |_/_/ \_\___|___/<|> *FAQ ITGF 
http://plany.fasthosting.it
 <|
|>- RST - Plany/MACS -<|> *FAQ GCN  
http://faq.news.nic.it/
 ____<|


infatti...
da quello spunto ho approfondito e sono arrivato alla stessa conclusione :-)
Grazie