Newsgroup: it.comp.reti.locali
Titolo: Si può fare? E come?

Ripropongo il mio quesito:
ho una rete di una ventina di pc che si connettono ad internet tramite un
router ISDN che è anch'esso in rete e non è connesso a nessun specifico pc.
Questa configurazione pero' è estremamente insicura e non mi permette di
effettuare controlli sul traffico.
Io chiedo se è possibile fare si che un solo pc si colleghi ad internet
tramite il router e tutti gli altri passino da lui (in modo da poterci
almeno installare un firewall) lasciando il router dov'è e senza connetterlo
fisicamente alla macchina. Tale pc ha Win2000 e non è possibile utilizzare
la condivisione della connessione xè vale solo per le connessioni dial-up e
non per una diretta ad una lan.
Si puo' fare? Esiste uno specifico programma che può farlo?
Grazie
Summer

 Si puo' fare? Esiste uno specifico programma che può farlo?
Quoto tutto...
Allora: Se quel PC deve fare da FW bisognerebbe che tu istalassi 2 schede
di rete e lo configuri in modo che faccia da router, sulla parte Lan avrai
una rete 
p.es
. 192.168.0. mentre al la seconda scheda usera' un
192.168.1.x (per esempio) e si conettera' al Router ISDN, a questo punto
imposti sulle altre macchine il Gateway sul indirizzo interno del PC
W2000.
Questo perche il FW deve fare da filtro, se lasci il punto di accesso
sulla Lan un Firewall non serve a 'na pippa...
Di Firewall software ce n'e' a
iosa, cerca un po con google. Personalmente preferirei Linux su quella
macchina in quanto sia la gestione del TCP-IP che del routing di M$ fanno
schifo, pero' se sei vincolato da un'occhiata a WinRoute, non e' male ed
e' molto semplice da configurare.
R.V.K.

 Si puo' fare? Esiste uno specifico programma che può farlo?
Quello che vuoi fare tu si può fare, ma NON si può fare COME lo vuoi
fare tu.
Mettiti in testa che una rete sicura nasce INNANZITUTTO, come condizione
NECESSARIA ma non sufficiente, da una architettura hardware fatta come
si deve.
Se la rete è fisicamente sdozza, non esiste aumento di sicurezza
possibile a prescindere dai programmi che ci fai girare su.
La rete che vuoi fare ha UNA SOLA struttura hardware possibile: il
router è collegato su una subnet *fisicamente* scollegata (che ci sia un
hub o un cavo diretto non importa, basta che _non sia_ in alcun modo
accessibile dai pc locali, nemmeno se si cambiano l'ip di rete) dalla
tua LAN.
Questa subnet deve raccogliere *solo* il router e una scheda di rete del
pc che fa da proxy. Una seconda scheda di rete del pc proxy sarà
collegata all'HUB e al resto della LAN.
Sul proxy NON metti regole di forward, ma un programma di proxy dei
servizi che vuoi rendere accessibili. In questo modo, dalla rete locale
*non* è possibile affacciarsi all'esterno direttamente, ma solo ed
esclusivamente sul proxy, sul quale ovviamente puoi effettuare tutti i
possibili e concepibili controlli e filtri.
Tenere il router sulla stessa subnet (o al limite sullo stesso HUB) del
resto della LAN equivale di fatto a lasciare tutto come è adesso...
-- 
Massimo Bacilieri AKA Crononauta 
mailto:
ulib...@libero.it
 ; ICQ:4005815

 resto della LAN equivale di fatto a lasciare tutto come è adesso...
Grazie per la spiegazione.
Purtroppo installare una seconda scheda di rete comporterebbe
l'installazione di un altro cavo, cosa al momento non possibile, in quanto
pc e hub sono parecchio distanti.
Cmq grazie ora so cosa si deve fare.
Summer

 e' molto semplice da configurare.
Posso recuperare un pc e fare delle prove anche con linux.
Grazie.
Summer

 Grazie.
De nada ;)
RVK

 pc e hub sono parecchio distanti.
Purtroppo, vedi, se lasci i pc in LAN collegati sullo stesso segmento
fisico di rete (aka: collegati allo stesso HUB del router), non puoi
impedire che qualche "furbone" prenda un IP della stessa rete del router
ed esca tranquillamente aggirando il tuo proxy...
Il massimo che potresti fare, in questo caso, è configurare il router in
modo che accetti connessioni SOLO dall'ip del server. Ammesso che tale
router abbia queste funzioni di firewalling.
In pratica lasci tutto collegato allo stesso HUB, ma sul server imposti
due schede di rete virtuali. A una assegni una rete tipo 
192.168.1.0/24
all'altra 
192.168.2.0/24
, sulla 1 metti router e server, sulla 2 la LAN.
Ipotizza che il router sia 192.168.1.1 e il server 192.168.1.2 e
192.168.2.2.
Configuri il router perché accetti dati SOLO da 192.168.1.2 e rifiuti
qualunque cosa arrivi da altri indirizzi della subnet 192.168.1 e .2.
Per utenti non scafati, è un blocco sufficiente, apparentemente restano
confinati nella rete 192.168.2.0 e per arrivare all'esterno possono
riferirsi *solo* al proxy su 192.168.2.2.
Chiaro che se c'è uno che mastica di routing e network, e si mette un
po' di impegno, un qualche modo per uscire penso che lo trovi.
Con quello che hai a disposizione, altro non mi viene in mente.


"Richard 'Voodoo' Kaiser" <e.xn...@xnrxn.pbz> ha scritto nel messaggio
news:pan.2002.12.14.01.25.32.642433@tux...

A questo punto forse mi conviene acquistare un adattatore isdn e dedicare un
pc a fare da emulo del router.
Condivido la connessione e pace.
Più che altro xè il router si trova in un armadietto vicino alla borchia
isdn ma lontanissimo dal pc in questione. Tirare un altro cavo è fuori
discussione...(anche perchè non ho una pinza clampatrice)
Altra domanda: il cavo di connessione col router deve essere diretto o cross
over?
grazie
Summer