Newsgroup: it.comp.reti.locali
Titolo: Info su ZyWall5.

Per favore mi indicate qualche risorsa, in italiano, sul firewall ZyWall5?
Devo inserirlo in una LAN pre-esistente e non vorrei commettere (troppi) 
errori.
Grazie.

 errori.
Bhe considera che una volta che hai dato gli ip lo zywall č giŕ
funzionante! Poi dovrai solo specificare le eventuali regole
aggiuntive.
ciao ciao
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non č da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 ciao ciao
Grazie per avermi risposto.
In pratica, scusa se approfitto della tua cortesia, dovrei usarlo 
principalmente come Firewall contro le intrusioni esterne ed inserirlo, 
quindi, tra lo Switch 3Com ed il modem ADSL Dlink.
Giusto?
NON vorrei variare tutti gli IP della LAN ( la cui classe di IP ' 
192,168,0.x ed č composta da circa 10 PC, non viene usato nessun DHCP). e 
quindi dovrei "solo" assegnare al modem la stessa classe IP dello ZyWall 
(192.168.1.x) e collegarlo allo ZyWall5 tramite la porta WAN, mentre una 
delle 4 uscite LAN dello ZyWall5 la collego allo Switch 3Com.
O no?
Grazie se vorrai rispondermi.
(G)
modem (192.168.1.2)
|
WAN
ZyWall5 (192.168.1.1)
LAN (192.168.0.254)
|
3Com (192.168.0.2....12)

 O no?
Esatto! l'importante è che la lan dello zywall abbia l'ip dell'attuale
gateway impostato sui client.
Poi la rete tra wan dello zywall e modem la scegli tu.
Ciao ciao
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,


 192,168,0.x ed è composta da circa 10 PC, non viene usato nessun DHCP).
lo zywall funziona anche come bridge

 Poi la rete tra wan dello zywall e modem la scegli tu.
Grazie, e per il NAT come mi regolo?
Lo lascio abilitato sul modem senza attivare anche quello dello ZyWall5?
Grazie ancora.
(G)

 lo zywall funziona anche come bridge
Grazie per la risposta.
Quindi in modalità "trasparente".
Ho un brutto ricordo con un precedente firewall che mandava sistematicamente 
la LAN in "loop" e quindi il traffico "rimbalzava" senza mai essere 
correttamente "incanalato".
Speriamo che non sia così anche stavolta.

 Lo lascio abilitato sul modem senza attivare anche quello dello ZyWall5?
in genere lascio trasparente il router che effettua la connessione e
imposto il nat sul firewall. la modalità in base a quello che devo
fare e a quanti IP ho a disposizione.


 esatto.
Grazie molto per le cortesi ed esaurienti risposte.
Il manuale presente sul sito (in iglese, sic!) sono c.a. 800 pagine... 
Pesantuccio!
Ciao e grazie ancora.
(G)

 Pesantuccio!
Bhe, mica lo devi leggere tutto! Non è una guida alla configurazione
ma è una guida che spiega le varie funzioni. Quando capisci le
funzionalità che ha, capisci quali ti servono e te le studi nel
dettaglio.


Mirko Borsari ha scritto:

Grazie per la risposta ulteriore.
Poichè NON conosco la password del modem Dlink 500DSL (non è quella
di defualt, sic!) e quindi mi è impossibile variare l'IP del modem per
assegnarlo ad una sottoclasse diversa da quella della LAN (192.168.0.x)
ho configurato lo ZyWall5 in modalità BRIDGE ed ho messo come gateway
nella relativa schermata l'IP attuale indirizzo IP del modem Dlink
ADSL.
E' giusto?
Ovviamente devo anche variare TUTTI i gateway dei PC della LAN e farli
puntare allo ZyWall5, cosa che volevo evitare....
Non c'è un modo per ritrovare la password del modem ADSL? Ho paura a
resettarlo via hardware in quanto perderei le impostazioni di
incapsulamento e di connessione di Alice.
Chiedo questo perchè sapevo che l'IP del modem dovrebbe essere di una
classe differente rispetto all'IP della LAN in quanto, appunto, il
firewall si occupa poi di far comunicare queste due sottoclassi diverse
(es. 192.168.0.1 <--> 192.168.1.x)
E' vero?
Oppure anche solo variando i gateway dei PC della LAN e facendoli
puntare non più al modem ADSL ma allo ZyWall5 (il cui gateway, invece,
punta all'IP del modem) ottengo lo stesso una soddisfacente sicurezza?
Grazie.
(G)