Newsgroup: it.comp.reti.locali
Titolo: Router - Proxy - Firewall e NAT

Salve a tutti, purtroppo comincio a fare un pò i confusione tra le
funzioni e le utilità dei router firewall proxy e l'operazione di
natting.
Innanzitutto il router mi fa uscire all'esterno con un unico IP e mi
nasconde la rete interna?Allora il proxy a che serve?Lo stesso vale per
l'operazione di nat, chi è a farla il router o il proxy?e poi il nat a
che serve?
Come vedete ho molte domande quindi o qualcuno MOLTO PAZIENTEMENTE me
le vuol spiegare o se mi sapete indicare un link dove sono spiegate per
bene queste cose....Grazie a tutti e di tutto.

 che serve?
Sulla rete pubblica (internet o se preferisci WAN = Wide Area Network) 
ogni PC deve avere un indirizzo IP *univoco*.
Agli albori gli indirizzi IP si sprecavano, ma ben presto ci si rese 
conto che il numero di PC in rete cresceva molto più velocemente del 
previsto.
Così si è inventato il NAT (Network Address Translation).
In sostanza consente di presentare i PC della propria rete privata (LAN 
= Local Area Network), che avranno IP privati (es. 192.169.1.x/24), 
sulla rete pubblica con un solo IP pubblico.
Quindi il NAT traduce gli IP privati in pubblici e viceversa.
Un Proxy puoi immaginarlo come uno scatolotto con almeno due schede di 
rete chè può essere usato per diverse cose.
Solitamente è impostato come Defaul Gateway di una LAN (cioè quando un 
PC della LAN deve uscire sulla WAN sà che deve passare attraverso il Proxy).
Principalmente è usato come WebCache ma può fare anche altre cose 
(Firewalling, VPN, port forwardind, autenticazione in rete, ecc.).
Naturalmente il Proxy è in grado di fare anche il NAT (tra le sue due 
interfacce di rete) proprio come un router, altrimenti come farebbe a 
funzionare?
Tipicamente la situazione è questa:
Internet <-> Router <-> Proxy <-> Switch <-> PC
Il traffico generato da un PC della LAN e diretto verso Internet subisce 
un doppio NAT: attraversa prima il Proxy (primo NAT) e poi il Router 
(secondo NAT). Allo stesso modo il traffico di ritorno proveniente da 
Internet e diretto al PC subirà un doppio NAT ma in senso inverso.
Alcuni router SOHO provabilmente usano (nei loro menu di configurazione) 
a sproposito, in modo non corretto o ambiguo il termine Proxy, generando 
a mio avviso confusione ai meno addentro al mondo delle reti.
P.S. Ciedo scusa per la semplificazione ed eventuali inesattezze.
Caio
---------
Akira

Una spiegazione semplice ma chiara è la cosa migliore,grazie.Ora
vorrei chiedere a te o a chiunque voglia rispondermi : a casa ho una
piccola rete di due pc,uno esce con modem adsl e l'altro condivide la
connessione. Vorrei prendere un router per uscire in internet ed
eventualmente installare un server (3° PC) su cui installare ad es.un
firewall e/o un server web di prova.  Dal router ,con attaccate tutte
le macchine, posso configurare la gestione del traffico
INTERNET <->Firewall<->LAN ?
quindi dovrebbe essere un NAT verso il Firewall e poi da lì arrivare
ai client.
E quale router mi consigliate? D-Link o latri?
Thank's

 
Premetto che non sono assolutamente esperto come Akira.
Io uso un Router ADSL D-Link DSL504T, e mi trovo benissimo, ha funzioni 
di NAT, firewall, ne sono davvero contento. Ha già uno switch integrato 
con 4 porte (non credo che a casa avrò mai + di 4 apparati fra pc, AP..)
Costa una cifra modesta (intorno ai 60/70euro) e non mi ha mai dato 
problemi. Personalmente fra i prodotti di gamma "da supermercato" mi 
sento di consigliare D-Link al 100%. Così come potrei sconsigliare Roper..
ciao

Già i D-link erano quelli a cui pensavo ma poichè non sono esperto
volevo sapere se prima facevano al caso mio o erano una spesa inutile.
Se posso farti una domanda ma l'uso di un routere significa che il tuo
ISP deve asegnarti un indirizzo fisso;questo servizio si paga in pù
sulla quota mensile di adsl che già pago? Poi se posso chiederti che
rete hai sul tuo router(quanti pc) Stef.
Grazie

ehm... scusate, forse dirò una cosa stupida, perdonatemi.
Se ho capito bene vuoi far così:
router <-> firewall <-> switch <-> PC
quindi il server che fa da firewall dovrà avere 2 schede di rete...?
Il tuo ISP ti da un indirizzo pubblico tutte le volte che ti connetti.
Ovviamente non statico, cambierà tutte le volte che il router si
disconnette... Un IP statico serve solo se hai un server che offre
servizi (web, mail....). Se ti serve un IP statico allora si ci sarà
un sovrapprezzo per averlo.
/dc

 
No, io ho un abbonamento normalissimo Alice, con IP dinamico.
Ho attivato un servizio di DNS Dinamico, in modo da avere un indirizzo 
stabile (tipo 
http://xxxxxxx.dyndns.org
) per accedere alla mia rete da 
remoto.
Al momento ho 2 pc, un desktop Win2003 e un portatile WinXP.

Ho attivato un servizio di DNS Dinamico, in modo da avere un indirizzo
stabile (tipo 
http://xxxxxxx.dyndns.org
) per accedere alla mia rete da
remoto.
Questa cosa del DSN dinamico è interessante. Mi spiegheresti in cosa
consiste e come si attiva?

Allora... se la macchina dovrà fare anche da firewall allora lo schema
è quello che ti ho detto... è impensabile mettere il server allo
stesso livello degli altri pc.
Invece per fare servizi tipo web e mail dovrebbe stare dietro al
firewall, quindi allo stesso piano degli altri pc andrebbe bene...
;)
sono curioso anche io di dyndns.org... so che funziona bene... ma non
so come. illuminateci!
ciaoo
/dc

A questo punto meglio sfruttare il firewaling del router stesso e
lasciar stare il server Firewall(altrimenti lo dovrei accendere ogni
volta che voglio andare in rete) e usare una terza macchina ad es. come
server web o anche VPN per le mie prove.Inoltre il router potrebbe
farmi anche il NAT sul server per l'accesso dall'esterno.
Come la vedi così?
Grazie per i consigli comunque, molto gentile tu e stef.
Per il DynDNS : 
http://www.dyndns.com/services/dns/dyndns/howto.html

approvo!
devi mettere delle regole ovviamente che puntino al tuo server
altrimenti per le richieste da fuori il router non sa dove
instradarle...

Yule ha scritto:

installi un piccolo client su una macchina, e quel client provvede ad 
aggiornare i DNS di 
dyndns.org
 col tuo nuovo indirizzo IP ogni volta che 
lo cambi.
percui collegandosi a 
http://xxxxxxx.dydns.org
 vai dritto sul tuo modem 
adsl.

 adsl.
Il "programmino" è un client DDNS (Dynamic DNS). I servizi gratuiti più 
usati sono "
www.dydns.org
" e "
www.no-ip.com
".
Per dovere di cronaca aggiungo che alcuni router sono in grado di fare 
esattamente quello che fa il client DDNS installato su una macchina 
della LAN. Ad esempio i Linksys (forse non tutti i modelli; meglio 
controllare prima dell'acquisto) e Cisco a partire dall'IOS 12.3(8)YA. 
Provabilmente ce ne sono altri ma non li conosco.
Per quanto riguarda il router consiglierei Linksys (ottimo rapporto 
qualità/prezzo) e Cisco (più costosi e complessi da configurare ma 
decisamente più professionali).
Ciao
---------
Akira

 decisamente più professionali).
Visto che devo comprarne uno prossimamente, verificherò i Linksys.
grazie
ciao