Newsgroup: it.comp.reti.locali
Titolo: WinME, condivisione connessione a internet e problemi con programmi di FileSharing...

Sul computer non connesso direttamente a internet c'è installato
Win98...sto cercando di far funzionare winmx...in download tutto ok...ma in
upload le richieste di altri utenti non vanno a buon fine...
Emule invece non riesce a connettersi o, quando riesce, ottiene un LOWID...
Internet invece tutt'ok...
Come posso fare??
Sul server gira WinME e la condivisione connessione di serie...
Consigli??
Grazie mille
Ciao

 Sul server gira WinME e la condivisione connessione di serie...
Installare un sistema SERVER e non una porcheria che non č in grado di
gestire il PAT e il NAT (ovvero port address translation e network
address translation), visto che quello che vuoi fare č "pubblicare"
sull'interfaccia WAN le porte usate dal p2p in ambito locale.
Saluti.
P.S.: la tua situazione č piů o meno quella di chi sta pubblicando tutta
la sua LAN su internet, ti consiglio di cambiarla all'istante...
-- 
Massimo Bacilieri AKA Crononauta 
ICQ:4005815

 la sua LAN su internet, ti consiglio di cambiarla all'istante...
Potresti spiegarmi meglio?? Magari in privato se non puoi qua...
Grazie
Ciao

 Potresti spiegarmi meglio?? Magari in privato se non puoi qua...
Il problema di base è la mostruosa ed enorme debolezza di un sistema
come Win98/ME. Una volta esistevano dei tool per navigare nella tua rete
locale "fingendosi" una stampante, praticamente CHIUNQUE in un qualunque
punto del mondo, poteva accedere e navigare la tua LAN liberamente; poi
credo che la cosa sia stata corretta con una patch.
Resta il fatto che basta un banale trojan che ti installi una backdoor,
ed automaticamente l'aggressore ha accesso a TUTTA la tua rete locale e
alle condivisioni del computer che fa da "router" e che verrebbe
infettato.
Per questo, è norma ASSOLUTA nel caso di un server che faccia routing
che questo NON condivida in alcun modo risorse con gli altri pc della
rete, e soprattutto che abbia due interfacce di rete fra le quali
gestisce il forward dei dati: così LAN e WAN sono fisicamente separate,
e nel caso peggiore in cui ti spaccano il server router accedono a
quello e a null'altro (e se fai le cose fatte bene, sul server router ci
lasci SOLO le impostazioni di routing e null'altro, per cui non accedono
proprio a un tubo).


 proprio a un tubo).
Questa non l'ho capita...cosa intendi per due interfacce di rete??
Grazie mille
Ciao

 Questa non l'ho capita...cosa intendi per due interfacce di rete??
Un "disaccoppiatore" è un dispositivo - come un router o un server con
due schede di rete - che presenta due "lati", uno verso la WAN (wide
area network, cioè internet in sostanza, il lato pubblico) e uno verso
la LAN (local area network, la tua rete interna).
Questi "lati" prendono il nome di "interfaccia di rete". Così, il router
ha un indirizzo sul lato "pubblico" che gli permette di stare sulla rete
pubblica (p.e. l'indirizzo IP assegnato dal provider); mentre sull'altro
lato, quello interno, prende un indirizzo che gli permette di stare
sulla rete locale (es. 192.168.1.254).
Il dispositivo si occupa del "forward" dei dati tra un'interfaccia e
l'altra, secondo le regole di routing impostate. Un tipico uso è quello
di "mascherare" le connessioni ad internet che provengono dall'interno
della LAN: cioè, da uno che si trova "fuori", su internet, tutto il
traffico sembra provenire dall'unico indirizzo pubblico dell'unico
dispositivo che si affaccia sulla WAN (cioè il router), e *nulla* è
possibile sapere di ciò che sta dentro la LAN.
Un client che si trova in LAN, per raggiungere gli indirizzi al di fuori
della subnet locale, interroga il router che fa da gateway e da questo
viene instradato fino alla destinazione dove raccoglie i dati richiesti.
Una configurazione di questo tipo, però, rende spesso difficile se non
impossibile il peer-to-peer, per cui volendolo fare potrebbe rendersi
necessario "pubblicare" all'esterno le porte usate dal servizio sulla
macchina che deve collegarsi. Da un punto di vista della sicurezza è una
minchiata (inutile dire che nella mia azienda è fisicamente impossibile
fare peer-to-peer ehehehe), però almeno ha il vantaggio che pubblica
*solo* una porta con un servizio attivo. In questo modo, tutte le altre
porte che possono venire aperte da eventuali backdoor *non* sono
raggiungibili dall'esterno.


 raggiungibili dall'esterno.
Un firewall (di tipo software) non può essermi d'aiuto in nessun modo??
Grazie...scusa se ti sto rompendo da un bel po'!! :-)

 Grazie...scusa se ti sto rompendo da un bel po'!! :-)
Faccio quel che posso!
