Newsgroup: it.comp.reti.locali
Titolo: PC tra due firewall ipcop

Salve,
spero di essere dalle parti giuste.
Ho questa situazione (semplificando):
PC1---(verde-firewall1/ipcop-rossa) ------[Switch]-------(rossa-firewall2/ipcop-verde)---PC2.
Lo switch è collegato a router per il colllegamento ad internet.
Come posso da PC2 entrare in PC1 (desktop remoto - windowsxp prof.)?
Cosa devo impostare su firewall1? il port forwarding (come)?
oppure devo utilizzare programmi particolari sui due PC?
oppure non è possibile quello che chiedo?
grazie per l'attenzione
antonio 


Le macchine dietro i due firewall non sono visibili dal lato rosso,
devi creare il forward delle porte che ti servono, poi dal pc1 se ti
devi connettere al pc2 devi puntare all'ip della scheda rossa del
firewall 2 dove hai attivato il forward
Immagino infatto che pc1 abbia un ip su sottorete diversa da quella
delle schede rosse, in questo caso infatto lo switch centrale non
conosce l'esistenza dei pc ma vede solo i due firewall quindi non
riuscirebbe in altro modo a ruotare i pacchetti da pc1 a pc2, sempre
che i firewall non siano trasparent ma non credo che si possa fare con
ipcop.
Ciao

 ha scritto nel messaggio 
news:186a4ac1-1032-47f2...@s50g2000hsb.googlegroups.com...

grazie Omero per l'impegno e la disponibilità.
Non ho però compreso completamente la tuta risposta.
Da pc2 devo raggiungere pc1.
Per questo motivo imho (ma probabilmente sbagliando perchè ancora non ho 
risolto) su (firewall1) ho impostato per tutti gli IP il portforwarding su 
porta 3389.
grazie di nuovo
antonio
 

 ha scritto nel messaggionews:186a4ac1-1032-47f2...@s50g2000hsb.googlegroups.com...

Ciao
o metti pc1 in dmz su firewall1 ma non ha senso o crei su firewall1
una regola di forward che dice che qualsiasi ip che cerca di
connettersi alla porta 3389 TCP deve essere forwardato verso l'ip del
pc1.
Eventualmente (dipende dal firewall) se non crea anche la regola nel
firewall devi aggiunere sempre nel firewall1 la regola in entrata
consenti da ip tutti port tutti verso ip firewall1 port 3389 tcp.
così dovrebbe funzionare, su pc2 sul client di desktop remoto devi
metter ipdel firewall1 e procedere.
controlla che nel firewall2 non ci siano dei blocchi delle porte in
uscita, infatti normalmente per una più soicura configurazione in
uscita puoi trovare tutte le porte che possono uscire e l'ultima
regola che blocca tutto, se è così e non c'è la regola per la tcp3389
questi pacchetti arrivano alla regola finale e vengono droppati.
Ciao

 Ciao
Chiedo scusa ma se tu potessi riformulare la risposta (colpa della mia 
ignoranza in materia) forse potrei capire esattamente quello che dovevo 
fare.
grazie per la disponibilità
antonio
 

 > questi pacchetti arrivano alla regola finale e vengono droppati.
Ciao ti spiego:
Vai nelle regole del firewall2, ti trovi tutte le regole in entrata e
in uscita, su quelle in uscita se trovi una sola regola del tipo <da
ip "x.x.x.x" port "tutte" verso ip "tutti" port "tutte" "consenti">
sei ok nel senso che quella regola fa passare tutto da dentro verso
fuori, da scheda verde a quella rossa.
Se invece ti trovi diverse regole in uscita con porta 80,8080 tcp
53udp e altre, e l'ultima regola dice <da ip "x.x.x.x" port "tutte"
verso ip "tutti" port "tutte" "nega"> devi creare in una posizione
superiore all'ultima una regola che lasci uscire la porta 3389 tcp.
Ciao