Newsgroup: it.comp.reti.locali
Titolo: DUBBI SU CONFIGURAZIONE FIREWALL

Ciao a tutti,
ho dei dubbi circa la configurazione di un firewall (Zyxel -Zywall 2
plus) in una piccola rete.
Dopo aver collegato fisicamente il tutto, credo nel modo corretto:
router -->firewall -->switch -->pc locali, non so come procedere per
una corretta configurazione, pensavo di utilizzare una doppia subnet
impostandone una per la comunicazione router-firewall e un'altra per
firewall-pc.
Il problema è che mi perdo nella configurazione del firewall.
Il primo dubbio è se usare come metodo bridge o router (impostando con
bridge sono riuscito a connettere i pc alla rete e ad internet, ma mi
lascia perplesso il fatto che come gatewai dei pc dovevo inserire
l'indirizzo del router, che era sulla stessa classe dei pc)
Come dovrei procedere per una corretta configurazione?
Potreste in parole semplici fare una sorta di schema sulla
configurazione da utilizzare?
Grazie!!!!

 bridge sono riuscito a connettere i pc alla rete e ad internet, ma mi
Il router settato come bridge permette di gestire tutto tramite il 
firewall, cosa IMHO molto comoda, per cui lascerei cosi'. Pertanto, il 
firewall dovra' gestire l'autenticazione in PPPoE verso il router, 
sulla porta WAN avra' l'IP pubblico, mentre sulla porta LAN un 
indirizzo della stessa classe dei nodi della rete.
Il gateway sara' l'IP del firewall.
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Enterprise Security

 configurazione da utilizzare?
lan-router 10.0.0.1
wan-firewall 10.0.0.2 GW 10.0.0.1
Lan router 192.168.0.1
Gateway client 192.168.0.1
in pratica, se ora i client si collegano direttamente al router, passi
l'ip lan del router alla lan del firewall, e crei una nuova subnet tra
router e firewall, in questo modo non devi toccare i pc. 
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 firewall, cosa IMHO molto comoda, per cui lascerei cosi'. Pertanto, il 
lui credo parlasse delle due modalità del firewall, router o
trasparent...


 trasparent...
Esatto| Era riferito al firewall

Il router non dispone di indirizzo statico, ma dinamico.
Il mio problema è che non riesco a trovare nel firewall i due ip, o
meglio, riesco a modificare l'ip del firewall, ma non riesco a trovare
sulla wan la possibilità di modificare l'ip (che dovrebbe puntare a
quello del router)

Ciao SunnyBear  in data Wed, 20 Aug 2008 09:13:02 -0700 (PDT), hai
scritto:

sperando sia uguale alle versioni più grosse:
network, wan, encapsulation: ethernet service type: standard e poi use
fixed ip a quel punto puoi impostare ip, subnet e gw.



Sono riuscito a fare tutte le modifiche che mi avete indicato,
compreso l'ip wan del firewall, ma non ottengo ugualmente nessun
risultato. Ci sono parametri opzionali o altro da impostare?

 risultato. Ci sono parametri opzionali o altro da impostare?.
cioè?? che problemi hai?
Il manuale del firewall l'hai letto?


 Il manuale del firewall l'hai letto?
Certo che l'ho letto, ma non ci capisco nulla, visto che il manuale
parla di alcune schermate che non sono presenti sul mio firewall,
probabilmente è una vecchia versione rispetto al firewall.
Il mio problema è che i client non accedono ad internet!

 Il mio problema č che i client non accedono ad internet!
i client sono in dhcp o hanno ip statico?
il ping funziona?
i dns sono ok?
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non č da considerarsi pubblico,



ciao
ma alla fine come hai settato il firewall? trasparent o doppia subnet?
ciao


Ho settatto la doppia subnet,
I client sono in ip statico
I DNS devo configurarli anche nel firewall? Non basta che siano
configurati nel router?
Il ping tra i client e il firewall sono ok
Che dite?

 Non basta che siano configurati nel router?
no


 Ho appurato che il problema riguarda il dns, infatti inserendo
manualmente nei client il dns tutto funziona correttamente.
Ma non credo che questa sia la strada giusta. Anche perchè dovrei poi
modificare le impostazioni di tutti i client.
Lato firewall l'unica impostazione che riguarda i dns è in una
schermata del DHCP, ma pur inserendo i dns in questa schermata non
ottengo alcuna connessione alla rete da parte dei client.
suggerimenti.....????

 suggerimenti.....????
E' la rete di casa tua?
-- 
Fa freddo nello scriptorium, il pollice mi duole. Lascio questa
scrittura, non so per chi, non so piů intorno a che cosa...
U. Eco

 suggerimenti.....????
Prova su un client:
ipconfig /release
ipconfig /renew
Verifica con ipconfig /all che abbia acquisito i server DNS corretti dal
firewall..
Se è ok al prossimo avvio tutti i client sono OK.
BTW... Aiuto !! Spero che quel firewall sia per uso domestico, 
altrimenti è consigliabile l'intervento di qualcuno che conosca il TCP/IP :)

Ho notato che altri possessori di questo firewall inseriscono il dns
manualmente nei client.
Un'altra domanda: non riesco ad accedere dall'esterno (chiamando via
browser l'ip dinamico attuale) e nei log sia del ruoter che del
firewall riscontro che pur non essendo abilitati nessun tipo di
firewall, restrizioni ecc.. in nessuno dei due, il ruoter mi blocca
gli accessi esterni.
Cosa posso controllare?
Ho già provato a disabilitare e riabilitare il firewall del router, ho
provato ad abilitare il firewall del ruouter impostando cmq l'accesso
a qualunque tipo di traffico da qualsiasi fonte.
Niente!

 Il ping tra i client e il firewall sono ok
ma il ping verso l'esterno è ok? Se si è un problema di DNS.


 modificare le impostazioni di tutti i client.
lo ZyW2 non lo conosco sotto questo aspetto.
Comunque il manuale secondo me non l'hai nemmeno aperto... il capitolo
17 titola: DNS!


 ipconfig /renew
scusa, ma se ha detto che usa ip statici!


 
Perdonami, ma io non l'ho letto da nessuna parte e questa sua frase mi 
ha fatto supporre l'esatto opposto:


 Perdonami, ma io non l'ho letto da nessuna parte e questa sua frase mi 
c'è scritto proprio nel post a cui hai dato la tua prima risposta.


17 titola: DNS!
per quanto riguarda questa affermazione... non ci sono parole...!!
Se avessi avuto un manuale in mano, in particolare se c'era un
capitolo facile facile come si lascia intendere, pensate che perdevo
ancora tempo a farvi domandine e soprattutto a fare perdere tempo
anche a voi?
Io, ripeto, il manuale l'ho letto. Ho letto la guida su cd e fatto
altre ricerche su internet per avere una guida attendibile, solo che
il manuale si riferisce ad una versione firmware diversa dalla mia (ho
il firewall più aggiornato rispetto al manuale, sia cartaceo che
digitale) e nel manuale si parla solamente di configurazione tramite
wizard, cosa che non è possibile sul mio firewall. Inoltre sul sito
non è possibile scaricare alcuna guida per via di alcuni problemi.
Chiarito questo, la mia domanda era:
Non riesco ad accedere dall'esterno (chiamando via
browser l'ip dinamico attuale) e nei log sia del ruoter che del
firewall riscontro che pur non essendo abilitati nessun tipo di
firewall, restrizioni ecc.. in nessuno dei due, il ruoter mi blocca
gli accessi esterni.
Cosa posso controllare?
Ho già provato a disabilitare e riabilitare il firewall del router,
ho
provato ad abilitare il firewall del ruouter impostando cmq l'accesso
a qualunque tipo di traffico e da qualsiasi fonte.
Grazie!

 browser l'ip dinamico attuale) 
A quale cosa vuoi accedere? Server Web, mail, ftp...
In generale un modo č impostare sul router una regola che passi tutto il
traffico in entrata al firewall e in quest'ultimo devi indirizzare il
traffico in entrata verso l'IP del device che espone il servizio che ti
interessa (NAT server setup).


 Cosa posso controllare?
configurati i portforwarding sugli apparati?
Per il router non so, ma per il firewall cerca la sezione NAT opzione
SUA sempre sul manuale. Dovrai configurare sia le regole di NAT sia
quelle di firewall.
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non č da considerarsi pubblico,


 anche a voi?
Ciao
nel sito del produttore dovresti trovare anche il manuale della tua
versione
Ciao