Newsgroup: it.comp.reti.locali
Titolo: LAN e ADSL

Ho una piccola rete LAN, 15 computer con un HUB.
Indirizzi IP 10.11.1.* subnet mask 255.255.255.0
Ho un computer che devo connettere a internet tramite linea ADSL.
Il provider mi da un IP fisso (tipo 195.110.128.128) e un Router 3Com.
Mi hanno suggerito di mettere sul PC che farà da webserver e proxy due
schede di rete.
Una con indirizzo 10.11.1.100 e l'altra con un indirizzo compatibile
con quello assegnatomi dal provider. (ad es 195.110.128.100)
Poi mi hanno detto di collegare il router solo alla scheda di rete con
IP 195.110.128.100
Come faccio a fare in modo che tutti i PC della rete riescano ad
uscire?
E' sufficiente installare un proxy?
Personalmente penso che sia necessario fare in modo che le richieste
che arrivano alla scheda 10.11.1.100 vengano traslate sulla scheda
195.110.128.100.
Come fare?
GRAZIE

195.110.128.100.
Personalmente ritengo che tu debba cambiare consulenti...
-- 
Massimo Bacilieri AKA Crononauta
ulib...@libero.it
 ; ICQ UIN: 4005815
»»» Un buon antivirus? Disinstallare Outlook Express!!!

 router.
Verissimo, ma in queste condizioni i rischi di sicurezza sono enormi.
Alex

 Personalmente ritengo che tu debba cambiare consulenti...
Il discorso delle due schede di rete era per la sicurezza...
Avere il router "isolato" dalla rete servirebbe a prevenire attacchi
su tutti i computer.
E oltretutto i PC per uscire devono passare dal computer che fa da
proxy.
Cos'altro mi dite?
CIAO e GRAZIE!

Verissimo, ma in queste condizioni i rischi di sicurezza sono enormi.
Ci sono, ma non so quanto siano grandi. Dipende cosa ci fai e che
programmi usano i pc in rete.
Di sicuro è una roccia, confronto al Win98 della LAN collegato tramite
MODEM e condivisione della connessione... ===8-OOOOOO
p.s. prima che tu mi dica delle boiate: sono d'accordissimo con quello
che dici, in ufficio ho la LAN che esce su internet tramite un proxy
messo su un Win NT che accede a un router che separa le subnet. Dico
però che se uno ha la conformazione più semplice della rete, cioè una
LAN di win98 paritetici, e la vuole mettere su internet in un modo
decentemente sicuro, la cosa più funzionale è mettere un router che
faccia da gateway e separi le sottoreti.
D'altronde non avrebbe senso mettere un proxy su un Win98 in LAN, per
tutte le ovvie e note debolezze che questo sistema ha in proposito.


 tutte le ovvie e note debolezze che questo sistema ha in proposito.
Sicuramente, se si vuole sperare di avere un minimo di sicurezza
bisogna usare (per il proxy e/o firewall) un SO decente, io per
me ho scelto OpenBSD ma capisco anche la posizione di chi vuole
invece un SO facilissimo da istallare e usare, tutto GUI e graziosi
desktoppini tutti pieni d'icone, e sceglie quindi Linux Mandrake
(_dietro_ al firewall, per comodita` e semplicita`, lo uso anch'io).
Win* e` meglio che stia DIETRO al firewall, invisibile al mondo, e
un proxy e` un ottimo modo di salvaguardarlo, piu` solido anche del
miglior firewall, secondo me.
Alex

su tutti i computer.
Piano un attimo... il router fa già da separatore di interfacce,
facendo da gateway tra LAN e WAN. Inserire qui in mezzo un altro
disaccoppiamento, per separare il primo segmento di LAN dal secondo
che raccoglie i client, non vedo cosa aumenti in termini di sicurezza.
A meno che tu non tema attacchi maggiori *dall'interno* che non
dall'esterno :-)
Allora va bene, metti il proxy e il router su un segmento isolato, da
una parte c'è la LAN e all'altro capo la WAN... ok...


miglior firewall, secondo me.
Win deve stare dietro un disaccoppiatore, su una subnet scollegata da
quella pubblica, punto e fine. 


 una parte c'č la LAN e all'altro capo la WAN... ok...
Come facci a fare vedere il segmento con il router ai PC della LAN?
A proposito. Sul server web / proxy c'č win2k server.
GLi altri PC sono tutti 98 che accedono a un Server NT (PRIMARY DOmani
controller).
Hanno tutti IP 10.11.1.*
Il Win2k ha due schede: 10.11.1.100 e 195.110.128.129 (stessa dorsale
dell'ip pubblico assegnato al router...)
In teoria se faccio da un client: ping 195.110.128.129 dovrei riuscire
a vederlo. O no?
Cmq come faccio??????
GRAZIE!!

a vederlo. O no?
No. Col metodo che ti ho detto, no! E non deve essere visibile! :-)
Ma io credo che questa che ti ho prospettato sia una complicazione
fondamentalmente inutile, basta impostare il router per separare WAN e
LAN, e per accettare connessioni *solo* dall'ip di LAN corrispondente
al server.
E' chiaro che se dentro la LAN ci sono degli "hacker in erba" che
fanno qualunque casino pur di aggirare le limitazioni, è meglio il
metodo sopradescritto che è sicuramente più solido.
Dipende dalle esigenze.


 quella pubblica, punto e fine.
Questo "disaccoppiatore" (un firewall con SNAT) non e` mai altrettanto
sicuro di un sistema basato su proxy, in tutti i casi in cui le
limitazioni portate dal proxy sono operativamente accettabili.  Ad
esempio, se uno dei PC si prende un qualche virus/trojan, questo puo`
cercare di connettersi ad un certo nodo esterno per comunicare i dati
rubati; un FW+SNAT non potra` opporsi (se deve lasciar passare FTP
senza un proxy ad hoc, anzi, non puo` bloccare praticamente nessuna
porta... *shudder*...), mentre un proxy puo` e deve "sindacare".  Non
che sia impossibile aggirare le difese, esattamente come non e`
affatto impossibile scassinare la serratura di un'auto (una spilla
da balia, 20 secondi), nondimeno la porta dell'auto e` meglio in ogni
caso chiuderla (magari chi passa di li` non ha una spilla...:-).
Alex

 al server.
Non mi sembra che il proxy causi grandi complicazioni (almeno, non
squid su Linux; su Win2000, non so), e quindi l'extra di sicurezza,
controllo ecc puo` secondo me valere la candela.  Evitando il blocco
per regex, magari:-).
Alex

Ciao a tutti!
Ho la seguente configurazione.
3 computer connessi in rete tramite hub.
I 3 pc condividono l'accesso alla linea adsl.
E' possibile fare in modo che quando uno dei 2 computer non direttamente
collegati al modem  lo richieda, il "server"sia accenda via rete??
Il won serve a questo?
Grazie a tutti

 ha scritto nel messaggio
news:O%by7.18678$pm2.3...@news2.tin.it...


porta... *shudder*...), mentre un proxy puo` e deve "sindacare".  Non
Scusa, ma non sono d'accordo: il firewall ti permette di controllare anche il
traffico in uscita, non solo quello in entrata.
Se io dico al firewall di far passare solo le connessioni dirette a determinati
servizi e di far entrare solo le risposte relative, hai voglia a cercare di
connetterti ad altro: non passi, punto e stop.
O forse non ho capito cosa intendi?
-- 
BlueRaven
Scrivi su USENET? Allora:
# kill -HUP html_posting && modprobe quoting.o