Newsgroup: it.comp.reti.locali
Titolo: Server file system in zona rossa di IPCOP

Ai fini di isolare un laboratorio di inform. in una scuola dove viene usato 
un soft. che
consuma praticamente tutta la banda, come suggeritomi, ho inserito IPCP in
un "rottame" con 2 NIC. In zona rossa (Wan) ho gli altri laboratori 
d'inform., un
NAT per internet ed un Server win 2003 che fa da File System.
Ieri ho fatto delle prove e dalla zona verde vado in Internet entrando nella
zona rossa grazie a IPCOP che funge alla grande.
Il Server Win 2003 usa Active Directory. Ad ogni alunno viene assegnata la 
sua personale cartella su questo nella quale entra col suo personale 
account.
Il problema attuale e' che dalla rete verde (il lab. "isolato") il ping 
verso il Server 2003 va' ma dai PC di questa rete non si riescono a vedere 
le cartelle degli alunni nel Server e di conseguenza ad accederci.
Ho disabilitato il firewall nel Server senza alcun risultato. Forse chiedo 
troppo ma per questo problema ritenete ci sia una soluzione?
Grazie, Giorgio

 troppo ma per questo problema ritenete ci sia una soluzione?
1) Il browsing netbios "across networks" non funziona, va solo sullo
stesso dominio di broadcast, a meno che non installi il server wins su
2003. Dopodiche' devi impostare l'ip del server wins nei client,
nell'aposita sezione avanzate delle proprieta' del protocollo tcp/ip.
2) Specie se i client sono in join a dominio, e quindi il server 2003
e' un controller di dominio active directory e di conseguenza ha
installato un server dns, nei client va impostato come unico server
dns l'ip del server 2003. Nel caso il server non sia un controller
di dominio, installa comunque il server dns, e imposta un record
"A" col nome del server e l'ip del server.
3) Se e' possibile, fai in modo che ipcop effettui il nat della
rete del laboratorio per tutti gli ip di destinazione che NON
appartengono alla rete in cui e' situato il server 2003.
Intanto, prova a vedere se dai client con start/esegui e digitando
\\<ip_server_2003> e invio riesci ad accedere alle risorse condivise
del server.
bye G.L.
-- 
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen

 appartengono alla rete in cui e' situato il server 2003.
Dimenticavo: *ma nel caso* imposta una route statica permanente sul
server 2003 per il raggiungimento della classe di indirizzi del
laboratorio, con un comando tipo:
route add 192.168.168.0 mask 255.255.255.0 <ip_iface_red_ipcop> -p
           ^^^^^^^^^^^^^
     Indirizzo rete laboratorio dietro ipcop


 Renaissance wrote:
Ho installato il servizio Wins sul Server 2003. Ho impostato L'ip del Wins 
nei PC della zona verde "quella isolata" ed ora mi connetto alle cartelle 
condivise dal Server esattamente come dalla zona rossa, cioe' nella rete 
dove risiede il Server.
Con questo ho risolto ogni problematica, non so come ringraziarti senza il 
vostro e tuo aiuto non ce l'avrei mai fatta.
Internet e' veramente un'enorme risorsa,
buon lavoro Giorgio Padoan 

 server
[...]
Una alternativa, anche se non esattamente semplice sarebbe
instaurare una VPN tra IPcop ed il server 2003 in tal modo gli
hosts del laboratorio protetto sarebbero in grado di contattare
il server 2003 sul tunnel VPN mantenendo al contempo la rete
del laboratorio separata/filtrata dagli hosts delle altre reti

 del laboratorio separata/filtrata dagli hosts delle altre reti
Anche, e a pensarci bene un'altra soluzione sarebbe stata semplicemente
un bel switch layer 3 managed. :-)


 semplicemente un bel switch layer 3 managed. :-)
sicuramente si, come al solito, tutto dipende da cosa si vuole
ottenere e da quanto si pu� spendere; considera che l'idea
della VPN non � poi cos� ballerina, specie se si desidera che
le comunicazioni tra la rete protetta ed il server vengano
mantenute "riservate" ;)