Newsgroup: it.comp.reti.locali
Titolo: Intel PRO/1000 MT Desktop Adapter

Come sono per una lan gigabit?
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.767 / Virus Database: 514 - Release Date: 21/09/2004

 Come sono per una lan gigabit?
IMHO robetta, dato che le versioni desktop sfruttano la CPU.
Molto meglio le versioni server, dato che montano un ASIC dedicato.
Comunque, scusa ma e' ovvio che si tratta di rete gigabit :-)
Magari specifica il tipo di traffico destinato al computer che la monta.
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://support.microsoft.com/newsgroups/default.aspx
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter

 monta.
Ho dei pc con asus con gigabit integrata, penso sia della stessa risma di
queste. Giusto?
A me serve mettere in rete, dietro al famoso ipcop, 2 pc, 1 mail/newsserver e 1
webserver alla velocità più alta possibile, compatibile con un budget contenuto
200-300 euro.
Poi ci sarebbe un ramo di lan wireless e lì al max posso andare a 108Mb/s.
Devo sostituire le schede di rete e mettere le 1000 anche nella macchina ipcop?
La red può rimanere 10/100, immagino.
In questo caso penso che il mio p133 non sarà più indicato all'uso ma posso
ripiegare su un celeron400 con 192MB di Pc133, che ne pensi?
Un altro problema che è subentrato riguarda l'access point, che è un particolare
modello della netgear, il wgt624, che ha anche funzioni di router, switch e
firewall.
L'ho scelto perché è il più potente in circolazione ma adesso mi trovo a fare i
conti con la sua configurazione.
Praticamente verso questo netgear verrà convogliato il traffico proveniente da
un gruppo di pc (e deve permettere a loro SOLTANTO la navigazione e lo scambio
fra di loro dei files) e da una stampante di rete (con un dispositivo wi-fi
collegato) e un altro pc (che invece devono essere visti e vedere i pc della lan
cablata).
Il problema è che il wgt624 accetta in entrata il cavo proveniente dal modem,
quindi collegandolo allo switch della green ho pensato che dovrò mettergli come
gateway il 192.168.0.1 dell'ipcop (mentre a lui ho riservato il 192.168.0.200).
Così si dovrebbe risolvere?
Se non è chiaro vedo di postare uno schemino.
Grazie
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.768 / Virus Database: 515 - Release Date: 22/09/2004

 gateway il 192.168.0.1 dell'ipcop (mentre a lui ho riservato il 192.168.0.200).
Francamente non mi e' chiaro il discorso.
Se hai IPCop, a cosa ti serve attaccare un modem all'AP?


 Se hai IPCop, a cosa ti serve attaccare un modem all'AP?
Io non lo voglio attaccare.
Solo che quel modello è stato pensato per metterlo dietro a un modem.
Io ho Ipcop e ho la necessità di comunicare nel modo in cui ho tentato di
spiegare con le altre macchine.
Se metto gateway 192.168.0.1 le macchine 192.168.0.2,3,4 me le vede e mi fa
scambiare traffico con loro?
Per una serie di pc (immagina un'aula destinata ai corsi), poi, posso limitare
il traffico solo fra loro e l'accesso web? Questo dovrebbe permettermelo il
firewall integrato nell'AP, giusto?
Grazie ancora


 scambiare traffico con loro?
Se l'AP e' sulla stessa network della green, fornira' un pool di 
indirizzi di quella network; se tali indirizzi sono liberi, non ti serve 
  nessun'altra cosa.
Se poi vuoi filtrare il traffico a livello di IP o di MAC, per 
autorizzare o meno la connessione a internet, ti consiglio di installare 
gli add-ons 
firewalladdons.sourceforge.net
 ed il pacchetto Block 
Outgoing Traffic.


 permettermelo il firewall integrato nell'AP, giusto?
Uhm .. "sorvolo" sulla questione "modem"; per quanto
riguarda il discorso WiFi ed aula corsi potresti mettere
in piedi una soluzione di questo tipo:
Internet
|
IPCop --- DMZ
|
switch---AP )))((( corsi
|
LAN
a questo punto, avendo uno switch _managed_ e supponendo
di aver connesso (es.) IPCop alla porta #1 e l'access point
alla porta #2 configurerai lo switch in modo da creare una
VLAN che permetta alla porta #2 di "parlare" solo con la #1
in questo modo gli utenti dell'access point saranno in grado
di navigare su internet ma non vedranno la LAN; eventuali
eccezioni potrebbero essere configurate ad-hoc usando lo
stesso sistema se necessario
Ciao

 Outgoing Traffic.
Pensavo di poterlo fare con il netgear.
Non sarebbe meglio dato che necessariamente tutto il traffico deve passare di
lì?
Vietare a una serie di indirizzi (quelli assegnati dal dhcp) l'accesso alle
macchine 192.168.0.2, 3, 4 della rete cablata nonchè, all'interno della stessa
area wi-fi, al pc e al print server.
Come faccio ad accorgermi che tali funzionalità non sono supportate dal
firewall?
O, viceversa, come faccio ad accorgermi che lo sono?
Aggiungo che non mi serve una grandissima sicurezza nell'isolamento di quel pool
di indirizzi, dato che cmq saranno sfruttati da neofiti o quasi.
Grazie


 stesso sistema se necessario
Ti ringrazio per l'intervento.
Il punto è che non tutte le macchine sulla porta #2 devono essere isolate.
Una di loro (e una stampante di rete) deve avere gli stessi privilegi delle
macchine sulla lan cablata in green.


 firewall?
Come detto, lo fai con questo:
http://firewalladdons.sourceforge.net/blockouttraffic.html
puoi anche filtrare il traffico in base alla porta utilizzata, ad 
esempio permettere di scaricare posta pop3 senza browsing internet.
Se pensi non sia sufficiente, puoi provare a sostituire IPCop con 
m0n0wall 
http://m0n0.ch
, che ha regole molto piu' flessibili; oppure 
attendere il rilascio di IPCop 1.4 e utilizzare la porta blu per l'AP.


 attendere il rilascio di IPCop 1.4 e utilizzare la porta blu per l'AP.
Scusa, mi sono spiegato male.
Ciò che dicevo è che forse ce la posso fare anche con le funzionalità del
firewall integrato nell'AP.
C'è un "Blocking Services Setup" in cui si può scegliere il servizio (fra AIM,
telnet, ftp, http, ecc.. e blocca le porte corrispondenti) il protocollo
(tcp,udp, tcp/udp), le porte da bloccare e gli indirizzi ip di destinazione.
Quindi insieme i due server dhcp non possono funzionare, cioè quello su ipcop e
quello embedded nell'ap.
Disattivo quello sull'ap: invece in quello di ipcop riservo gli indirizzi da
192.168.0.210 a 254.
Questi stessi indirizzi vengono poi segnalati al firewall integrato nell'ap:
quindi blocco tutte le porte tranne la 80 per gli indirizzi che vanno 210 a 254.
Il pc che si connette all'ap e il print server, invece, godranno di un ip fisso
al di fuori del range.
Tutto giusto?
Dimmi di sì, ti scongiuro di mentire!
Grazie ancora


 Dimmi di sì, ti scongiuro di mentire!
Forse :-)
(non avendo mai visto l'AP che usi, non posso tirare a indovinare ...)
