Newsgroup: it.comp.reti.locali
Titolo: Win 2000 srv 2 sch rete + Router

Salve a tutti !!!!!
Leggendo i precedenti post non sono venuto a capo della situazione quindi vi
chiedo una mano:
Ingrdienti:
(pc1) 1 PC con win 2000 srv e 2 Schede di rete
(pc2) 1 PC con win NT 4 srv con exchange server + IIS
1 Router ADSL
(pcx) Una manciata di PC in rete
Sul pc1 dobbiamo installare un firewall che filtri la connessione internet
verso la lan interna.
    Indirizzo interno del Router : 195.0.0.1
    Indirizzi privati della lan 195.0.0.X
Domande:
    Come dobbiamo configurare le due schede del pc1 in modo che la lan possa
accedere ad internet ma tramite il firewall del pc1 possiamo controllare
eventuali attacchi?
    Devono comunicare tra loro le due schede ?
Grazie a tutti

 Sul pc1 dobbiamo installare un firewall che filtri la connessione internet
MS isa server che fa da firewall e nat
le due sk su PC1 a cosa servono? se una e' la lan e l'altra la adsl sei a
posto <penguin grin>

Ciao Milippo!
Risposta ad un messaggio di Milippo a All:
 M> Ingrdienti:
 M> (pc1) 1 PC con win 2000 srv e 2 Schede di rete
 M> (pc2) 1 PC con win NT 4 srv con exchange server + IIS
Questo lo natti ?
Ps occhio agli ultimi virus (red alert e blue code) fanno veramente 
danni !
 M> 1 Router ADSL
 M> (pcx) Una manciata di PC in rete
 M> Sul pc1 dobbiamo installare un firewall che filtri la connessione
 M> internet verso la lan interna.     
Auguri.
Ma proprio con win2K ?
 M> Indirizzo interno del Router :
 M> 195.0.0.1     Indirizzi privati della lan 195.0.0.X
Non si usano gli indirizzi a caso !
Devi usare per la rete interna 192.168.x.x
 M> Domande:
 M>     Come dobbiamo configurare le due schede del pc1 in modo che la 
 M> lan
 M> possa accedere ad internet ma tramite il firewall del pc1 possiamo
 M> controllare eventuali attacchi?     
Come disegni la rete ?
 M> Devono comunicare tra loro le due
 M> schede ?
Certo ! Sempreche' non ci sia un software che lo faccia per te !
Leo

 Devi usare per la rete interna 192.168.x.x
Qualche indicazione in piu' non guasta = e.g. la RFC-1918 relativa agli
indirizzi IP per l'uso in reti private, consultabile all'indirizzo :
==
- 
http://RFC.net/rfc1918.html
Questi sono cmq i blocchi riservati by IANA :
******************************************
10.0.0.0    - 10.255.255.255  (10/8)
172.16.0.0  - 172.31.255.255  (172.16/12)
192.168.0.0 - 192.168.255.255 (192.168/16)
******************************************
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/-<|> NEWS: free.it.tlc.provider.fastweb <| 
|>Togli/Remove .INVALID<|>_____ engineering && computers _____<|

Ciao Macs!
Risposta ad un messaggio di Macs a All:
 M> Qualche indicazione in piu' non guasta = e.g. la RFC-1918 relativa 
 M> agli
Hai ragione, ma la mia memoria non e' piu' quella di una volta !
Leo

Bhè, diciamo che un sistema potrebbe essere mettere su pc1 isa server che fà
anche da Firewall oltre a farti da proxy/nat.
Una scheda di rete va sul router adsl e l'altra allo switch/hub interno. Non
abilitare il routing fra le schede ma lascia che se ne occupi il software
che userai.
Supponendo che usi ISA fai un reverse proxy sulle porte che ti servono verso
il server NT per IIS e Exchange.
Usa indirizzi privati per la LAN altrimenti è un casino!
Buon Lavoro,
 Francesco.
--
Francesco Scrufari
IT Manager
www.ulixe.to
"Milippo" <NOS...@tRULLALI.TRULLALA> ha scritto nel messaggio
news:Lzon7.433987$ai2.32...@bin2.nnrp.aus1.giganews.com...
