Newsgroup: it.comp.reti.locali
Titolo: Web server

 Ciao a tutti,
ho aggiunto alla mia rete un server web e l'ho messo in DMZ tramite lo 
Zywall5.
La configurazione è la seguente: ho messo un IP pubblico sulla LAN del 
router, un IP pubblico sulla WAN del firewall e ho diviso i PC della LAN da 
quello della DMZ. (Lan su subnet 192.168.1.x, mentre DMZ su subnet 
192.168.0.x). Poi ho nattato un altro IP pubblico con il pool di indirizzi 
della DMZ, così facendo LAN e DMZ escono su IP diversi.
Adesso però ho il problema che da fuori non riesco a raggiungere il PC 
dietro la DMZ. Il nat sull'IP che ho destinato alla DMZ è di tipo Many to 
One, dove ho indicato il range di IP privati della subnet della DMZ (solo 
due, la porta sullo Zywall e il PC) e, appunto, l'IP pubblico.
Però se tento di pingare o collegarmi a quell'indirizzo pubblico non ho 
risposte...
La regola firewall WAN to DMZ dovrebbe essere giusta, ource any, destination 
IP pubblico della DMZ con il permit.
Anche lasciando any(all) come service non riesco proprio a raggiungerlo...
Sbaglio qualcosa?
Thanks
--
Capisci che il mondo sta impazzendo quando il miglior rapper è un
bianco, il miglior giocatore di golf è di colore, la Svizzera detiene
l'America's Cup di vela, la Francia accusa gli Stati Uniti di
arroganza e la Germania non vuole entrare in guerra e il miglior
pizzaiolo a Napoli è un giapponese

 della DMZ, così facendo LAN e DMZ escono su IP diversi.
[cut]
Lan, Wan e Dmz hanno IP su subnet diverse giusto? (manuale Zyawall5 pag. 
180)
-- 
Spesso l'uomo concentrandosi sui mezzi perde di vista lo scopo.
A. Schopenhauer

 pag. 180)
Esatto,
LAN 192.168.1.x/24
WAN ip pubblico
DMZ 192.168.0.x/24
Penso che se fossero state sulla stessa subnet non avrei neanche potuto 
completare la configurazione.. :)
-- 
Il reggiseno e' uno strumento democratico:
separa la destra dalla sinistra, solleva le masse e attira i popoli.

 
Port forwarding abilitato o default server indicato?


 Port forwarding abilitato o default server indicato?
default sever no, ma ho implementato un port forwarding della porta 7 (per 
il ping, per test) verso l'indirizzo IP puccblico della DMZ, o forse dovevo 
mettere quello del webserver, cioè quello locale 192.168.0.x?
Mi sono dimenticato di aggiungere che da casa, con questa connessione riesco 
a collegarmi al router, sia con l'IP assegnatomi dal provider (WAN) che con 
l'IP pubblico assegnato sulla porta LAN, e all'IP pubblico configurato sulla 
WAN dello Zywall. Mntre l'IP che natta i due indirizzi della DMZ non 
risponde per niente...
d Aegon Targaryen. Che tipo fortunato.
Due sorelle, due mogli e tre grossi draghi.
Che cosa si può desiderare di più?
Tyrion Lannister

 Port forwarding abilitato o default server indicato?
Se indico un default server tutte le connessioni in entrata vengono 
indirizzate a quel'IP tranne quelle indicate nell'elenco del port 
forwarding, giusto? Non penso che sia la configurazione che fa per me, a me 
interessa solo che vengano indirizzate le chiamate alla porta 80 verso il 
server Web, cioč alla DMZ. Nel caso comunque volessi indicare un default 
server, che IP dovrei mettere? Purtroppo qui non ho il manuale dello Zywall 
e non mi ricordo se devo metterci l'IP pubblico che natta la subnet della 
DMZ, l'IP privato della DMZ oppure l'IP privato del web server... :))
Grazie.
-- 
Midnight is where the day begins.
Lemon

 Port forwarding abilitato o default server indicato?
Leggendo il manuale dello Zywall ho capito che devo settare u NAT di tipo 
server per il weserver in DMZ, però non so come farlo, perchè se imposto 
come server l'IP privato del webserver (192.168.0.x) poi come lo raggiungo 
dall'esterno? Mentre, nel caso contrario, se metto l'IP pubblico come erver 
nel NAT poi come faccio a far corrispondere a quell'IP pubblico il mio 
webserer in DMZ?
Qualche consiglio?
Grazie a chi mi risponderà.
-- 
Allora ho tentato di riaddormentarmi.
Devo esserci riuscito, perchè stamattina mi sono risvegliato.
D. Pennac


Non usare un NAT di tipo server, e non devi neanche nattare tutta la
subnet della DMZ, ma solo l'ip interno del server messo in DMZ con un
IP pubblico.
Paolo