Newsgroup: it.comp.reti.locali
Titolo: Bah, OT? Routing pinguinato

Sto mettendo un PC (sara' webbico of course) avanti al firewall; entrambi
con la 2.4. Ora questi ha due sk di rete per ovvie ragioni, c'e' un flag per
fare un routing totale verso il firewall?
[Sto pensando ovviamente all'IP forwarding della flamiglia NT ;)]
HDSL ==> WEB ==> Firewall ==> LAN
buona serata gente
--
No copyright - Solo personali opinioni, no consulenza

 HDSL ==> WEB ==> Firewall ==> LAN
Mi sfugge il senso di questa topologia.
-- 
Vincenzo 
Cosa e' peggio: l'ignoranza o l'apatia?  Chi lo sa?  A chi importa?

 --
direi che è più gastronomica che altro.
L' accadiesseelle ti infila il web nel firewall e te lo vomita nella lan ?

 Mi sfugge il senso di questa topologia.
uhmmm pubblicare un web ed usare la stessa linea per accedere ad internet
(il firewall divide); le frecce sono solo di bellezza grafica ;)
btw grazie

 wrote in message
news:9u4so1$60m3g$1...@ID-65620.news.dfncis.de...

Direi che la cosa migliore e' quella di usare una DMZ (zona
demilitarizzata):
HDSL --- Firewall --- LAN
                      I
                      I
                  Server
Cosi i server (Web o altro) sono piu' protetti sia lato Internet che lato
LAN. L'unica cosa e' che il FW deve avere tre porte.
Ciao.
Max

 ha scritto nel messaggio
news:9ug15v$ljv$1...@news.flashnet.it...

Scusate lo schemino mi e' venuto male. Ecco quello giusto:
HDSL --- Firewall --- LAN
            I
            I
          Server
Saluti.
Max

           Server
il web server e' o non e' protetto dal firewall? Io penso di metterlo prima
del firewall ufficiale, al limite tiro su un set limitato di regole (stiamo
parlando di puro Linux).
Cosi' se "salta" il web server (che credo poter usare khttpd) ho ancora il
firewall ad fare muro!!!

 il web server e' o non e' protetto dal firewall? Io penso di metterlo
prima
Certo che il web server e' protetto: il firewall vede tre aree attraverso le
sue tre interfaccie: Internet (verso il router HDSL), la DMZ (dove risiedono
i server pubblici) e Intranet/LAN (dove ci sono le stazioni di lavoro ed
eventuali server interni). Hai il vantaggio di gestire le regole di un solo
dispositivo. Con la tua soluzione funziona tutto di sicuro ma devi gestirti
piu' di un firewall: quello verso la LAN interna ed uno per ogni server che
installi all'esterno nella zona Internet (adesso e' uno solo, ma chi lo sa
cosa succedera' in futuro ;-)
Ti includo un link con uno schema (sicuramente meglio disegnato del mio).
Quello che intendo io e' lo schema 3.1:
 
http://www.linuxdoc.org/HOWTO/Firewall-HOWTO-3.html
Ciao.
Max

 i server pubblici) e Intranet/LAN
Nella mia testa DMZ essendo una sigla transata dal mondo militare si
configura come "logica" ;) dice, ovvero una terra di nessuno protetta da due
confini. [E' piu' una questione di nomenclatura ne abbiamo gia' parlato
qui.]
C'e' da dire che se il server web che mi sembra il piu' critico ha un
exploit avere un ulteriore firewall a valle ti para ben di piu' le
chiappette ;)

 HDSL ==> WEB ==> Firewall ==> LAN
Ma sentilo: quello che "i servizi server su xDSL sono una porcheria" :))) [1]
La topologia che pensi di implementare non è frequente ma si usa ma devi poter
gestire delle regole di filtraggio sul tuo router hdsl altrimenti sei scoperto
sul server web.
Un'altra configurazione a cui dovresti pensare potrebbe essere questa:
                          |----
  HDSL-------- Firewall --|---- Rete interna
          |               |----
          |
         WEB
Si chiama "screened subnet" e ti rende la vita più facile in termini di
gestione del routing, delle regole del firewall, degli indirizzi IP e
dell'eventuale NIDS. Sempre, comunque, con filtraggio sul router HDSL.
... ah, a proposito: un routing indiscriminato attraverso le interfacce dei
tuoi firewall non è proprio una scelta saggia (IMHO). Non abilitare il routing
e usa dei proxy.
Fabio
[1] Parafrasi, ovviamente. E, come hai detto tu, non te la prendere :)

 e usa dei proxy.
Non e` routing indiscriminato, sul firewall ci pensa il packet filter a
bloccare tutto e a far passare solo quello che serve.
