Newsgroup: it.comp.reti.locali
Titolo: IP Pubblici

Ciao a tutti,
ho creato una configurazione come la seguente:
internet
|
Router
|
firewall -- DMZ
|
Lan
Gli indirizzi pubblici che ho a disposizione li ho messi:
Uno sul router,
uno sulla porta DMZ del firewall, e uno sul web server.
Adesso però ho il problema che il web server esce in internet con l'IP del 
router. In questo modo però l'indirizzo pubblico del webserver non è 
raggiungibile, perchè sul router ho un solo IP pubblico che è diverso e su 
un'altra subnet rispetto all'ip del webserver...
Consigli?
Grazie mille!!!
Paolo 

 wrote in message,
eft0es$30vn$
1...@newsreader2.mclink.it

mi sembra un gran macello.
l'ip pubblico lascialo solo sul router
e reindirizza la porta 80 dell'ip pubblico
verso l'ip privato del web server.
ovviamente sta cosa dovrà
passare il firewall e quindi
dovrai permettere la comunicazione
tra questi due indirizzi su porta 80.
ciao.
-- 
Edoardo Benussi - 
e...@mvps.org
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com
 

Paolo ha scritto:

Leggere qualche cosa sulle reti di computer?
-- 
Spesso l'uomo concentrandosi sui mezzi perde di vista lo scopo.
A. Schopenhauer


Mi sono espresso male...
la configurazione è quella, ma la disposizione degli IP è diversa.
Il router ha un IP pubblico assegnato dall'ISP e un indirizzo IP LAN del 
tipo 10.0.0.x, il firewall ha un indirizzo IP LAN sulla stessa subnet del 
router (10.0.0.x). In questo momento tutto viene nattato dal router. Sul 
firewall ho assegnato un IP pubblico sulla porta DMZ che raggiunge il web 
server, anch'esso con un IP pubblico sulla stessa subnet della DMZ.
Quello che volevo era assegnare un IP pubblico alla LAN del router e alla 
WAN del firewall, disabilitando il NAT del router per poter gestire tutto 
dal firewall. Il problema nasce dal fatto che gli IP pubblici che ho a 
disposizione sono tutti sulla stessa subnet (cioè quelli che ho già messo 
nella DMZ e quelli che vorrei implementare), per cui il firewall non mi 
permette di assegnare alla porta DMZ e alla porta LAN indirizzi sulla stessa 
subnet. Quindi per adesso ho ancora configurato i due IP 10.0.0.x, ma voglio 
metterci degli IP pubblici, però il firewall mi dice che c'è un conflitto 
IP.
Spero che adesso sia tutto chiaro..
Paolo 

 ha scritto nel messaggio 
news:eftvev$f5n$1...@newsreader2.mclink.it...

Mi è venuta un idea adesso..
Se non assegno un IP pubblico alla porta DMZ del firewall e quindi al 
webserver, ma assegno un IP privato su una subnet diversa da quella che uso 
normalmente sulla LAN e poi natto questi IP privati con uno degli IP 
pubblici che ho dovrebbe essere tutto ok, no?
Grazie mille!!!
Paolo 

Paolo ha scritto:

...io direi di darti una calmatina... il server avrà un IP pubblico del 
tuo pool di IP, non ti serve a nulla metter un firewall e poi porre il 
server in DMZ, collegalo direttamente al router (via il tuo switch o 
come ti pare), sarà il router ad avere un settaggio per far transitare 
il tuo IP pubblico (non tutti lo possono fare ed è proprio qui che 
bisogna implementare la rete), quindi il tuo server avrà IP pubblico, 
gateway: l'ultimo IP del pool (non ricordo molto son passati troppi 
giorni dall'ultima volta....potrebbe anche essere l'IP pubblico del 
router), dns: quelli che ti pare e sarà totalmente esposto su internet 
(anche in dmz avresti avuto lo stesso risultato) quindi in campana.....
-- 
Per far danni sul serio mi occorre la tua password di root ;)

 (anche in dmz avresti avuto lo stesso risultato) quindi in campana.....
argh .. ma siamo sicuri di star parlando di una DMZ *vera* e non di
quella specie di accrocchio che permettono di fare alcuni routers
economici e che consiste nel pubblicare in toto un indirizzo IP
bypassando totalmente il firewall ? Nel secondo caso eviterei di
parlare di DMZ; una DMZ è questa
Internet
|
firewall esterno
|
DMZ
|
firewall interno
|
LAN
e questa è una "screened subnet"
Internet
|
firewall --- DMZ (screened subnet)
|
LAN
nel secondo caso il firewall filtra sia il traffico tra Internet e LAN sia
quello
tra Internet e DMZ ed anche quello tra DMZ e LAN; come vedi credo che
l'uso di una DMZ (o di una "screened subnet") non sia da disprezzare e
l'idea di pubblicare un server posto direttamente in LAN, seppure possibile
significa comunque prendersi dei rischi; se qualcuno "buca" il server, nel
caso questo sia in LAN, l'intruso avrà accesso all'intera LAN; nel caso in
cui il server sia invece in DMZ, l'intruso resterà confinato nella DMZ senza
possibilità di accedere alla LAN
ciao

 quindi in campana.....
tu vuoi assegnare al server un ip pubblico
e metterlo su internet senza firewall ???
(spero di aver capito male)
e tra la lan e questo server il firewall c'è oppure no ?


 gestire tutto dal firewall.
'sta cosa che vuoi fare non ha alcun senso!!
puoi gestire ugualmente tutto dal firewall
anche se il router natta tutte le porte verso il firewall
ma continuo a non capire cosa ti serva
assegnare gli ip pubblici ai "pezzi" dietro al router.


 webserver...
Uh .. come sarebbe "su un'altra subnet rispetto all'ip del web" ?
Ossia.. hai il router attestato su un IP es. 80.119.21.43 ed hai
altri IP pubblici su una subnet diversa (es. 64.131.90.x) ??