Newsgroup: it.comp.reti.locali
Titolo: ipcop e gestione client

Ho una difficoltà con IPCOP e, siccome non ho esperienza a riguardo,
ho bisogno di un piccolo aiuto; nei newsgroup ho cercato ma non ho
trovato informazioni specifiche, o almeno credo.
IPCOP (192.168.100.19   255.255.255.0) funziona regolarmente come
webproxy e i client della rete non hanno problemi.
I client pero' non riesco a pingare verso siti internet, scaricare
posta e attivare connessioni verso siti ftp.
IPCOP è configurato così:
-------------------------------
IP green 192.168.100.19
connessione DSL via ppoe
web proxy:
abilitato
trasparente
dhcp abilitato:
indirizzi 192.168.100.0   -   192.168.100.255
dns primario 192.168.100.19
accessi esterni:
TCP TUTTI DEFAULT IP 113   
TCP TUTTI DEFAULT IP 110   
TCP TUTTI DEFAULT IP 25   
UDP TUTTI DEFAULT IP 110   
TCP TUTTI DEFAULT IP 25   
servizi attivi:
Sistema di rilevamento intrusioni AVVIATO 
Logging server AVVIATO 
DNS proxy server AVVIATO 
Web server AVVIATO 
CRON server AVVIATO 
Web proxy AVVIATO 
VPN FERMO 
Secure shell server FERMO 
Kernel logging server AVVIATO 
Server DHCP AVVIATO

 webproxy e i client della rete non hanno problemi.
Proxy e' una cosa, router/gateway un'altra. Evidentemente i tuoi client 
stanno usando la porta 800 di IpCop come proxy. Imposta il default 
gateway di ogni stazione all'IP 192.168.100.19, setta sugli stessi un 
paio di DNS (possibilmente di gestori differenti) e sei a posto.
Ciao
Luca


Uh ?!? Scusa luca, ma mi sembra di aver letto che il DHCP è attivo
in questo caso i client dovrebbero "prendere in automatico" la route
di default (192.168.100.19) ... mi sa che c'è qualche altro problema...
l'ideale sarebbe avere la config completa sia della green che della
red ... e la config di uno dei clients "con problemi"
Ciao
PS: (OT) Com'è finita con Stef ?!?
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

 PS: (OT) Com'è finita con Stef ?!?
Mi deve contattare per iniziare la distribuzione. Hai dato un'occhiata 
al mio sito aziendale? ;-)
Ciao
Luca

 Hai dato un'occhiata al mio sito aziendale? ;-)
L'ho visto adesso !!!
Ciao :-) !

 
Grazie intanto dell'interessamento. E' la mia esperienza "seria" con
un sistema linux, dove per seria intendo la reale necessità di una
soluzione funzionante.
Dopo praticamente 8/10 ore di prove complessive, sono finalmente
riuscito a capire dove era l'inghippo. Infatti i vari help disponibili
davano per scontato l'avere dimistichezza con il routing, cosa che mi
par chiaro non fa parte ancora delle mie conoscenze.
Il problema è nato dal fatto che il client è anche collegato ad un
dominio NT. Niente di particolare come servizi, autenticazione, mini
file server, e una applicazione in cobol in modalità client-server.
Fatto sta che la macchina client di test ha WinXp pro e su questo
client avevo aggiunto i parametri del server IPCOP, lasciando pero'
invariati quelli già utilizzati. Con uno sniffer vedevo la macchina
appoggiarsi sull'interfaccia verde di IPCOP e non capivo.
Alla fine, in un momento di ispirazione catartica, ho disabilitato il
DHCP su IPCOP e sul client ed ho impostato un po' dovunque l'indirizzo
di IPCOP su:
gateway predefinito (che già c'era): IPCOP
IP fisso (che già c'era): quello del client
DNS preferito: quello di IPCOP
DNS alternativo: server NT
WINS: per primo quello di IPCOP (anche se non penso influenzi)
e il routing va :)
alla grande... spero
domani provo a vedere se il ping dal client esce
se sono ancora necessarie le impostazioni del proxy per internet
explorer e per msn e webcam
se funziona ftp
ho provato a fare le scansioni di sicurezza con 
grc.com
 e il test di
symantec e sembrerebbe tutto a posto
qualche consiglio per gestire e proteggere la posta elettronica per
virus e similari?
ciao
gianluca
p.s.
non sono ancora un utente linux, però... :)

 WINS: per primo quello di IPCOP (anche se non penso influenzi)
Noooo :-) !!
Allora; imposta NT come DNS primario e configura
il DNS di NT per forwardare su IPCop, per quanto
riguarda WINS, se NT ha il WINS server imposta
anche per questo l'indirizzo di NT, quindi il client
avrà:
IP....            192.168.100.x
Mask         255.255.255.0
Gateway  <ip_di_ipcop>
DNS1        <ip_di_NT>
DNS2        n/a
WINS1      <ip_di_NT>
WINS2      n/a
Spero sia chiaro ...

 Spero sia chiaro ...
Ops... chiedo scusa per la bestialità... anche se sta funzionando... 
prima di attivare questa tua modifica però, ho bisogno urgente di
capire una cosa: perché non riesco a pingare dal server NT
(192.168.100.1) ad IPCOP?
Viceversa funziona...

nei log del firewall di IPCOP vedo:
20:16:11 INPUT  ppp0 2  192.168.100.1  2  224.0.0.1  2

Ho risolto cambiando l'indirizzo IP del server NT da 192.168.100.1 a
192.168.100.253 ed ora tutto funziona.
Unica cosa che ancora dà problemi è l'utilizzo di macromedia
dreamweaver: DW trova il server ftp, ma poi restituisce un errore.
Qualche idea a riguardo?
Gianluca


Dai un'occhiata ai logs ed alle connessioni, probabilmente
DW usa una porta "non autorizzata", basta vedere quale è
e creare le regole necessarie
Ciao