Newsgroup: it.comp.reti.locali
Titolo: sito e posta in locale

Salve a tutti...
premetto che sono molto a digiuno circa gli argomenti in oggetto.
Mi piacerebbe "mettere in piedi" un server di posta e un web server (magari 
la stessa macchina) da me (ovviamente a scopo studio).
In pratica si tratta di 2 siti internet con relativi domini 
www.nomedelsito.com
 e con 3 mailbox ciascuno.
Attualmente possiedo una linea adsl smart 10 (1280/256 con 96kbps di banda 
garantita) ed un ip statico: vorrei sapere se secondo voi è necessario 
acquistare ip aggiuntivi o posso farne a meno e quale potrebbe essere la 
configurazione migliore.
ciao e grazie a tutti 

 ha scritto nel messaggio 
news:3aoaf9F...@individual.net...


ok grazie mille,
leggendo vari post precedenti ho trovato molto spesso discussioni in cui si 
consigliava vivamente di mettere in dmz i web server e i server di posta:
attualmente possiedo un router-firewall officeconnect della 3com che tra le 
varie funzionalità ha anche quella di dmz, ma mi consente di specificare un 
ip come dmz della stessa classe ( esempio router 10.0.0.5 come dmz puoi 
specificare 10.0.0.x).
O sbaglio qualcosa o non mi sembra il massimo...a questo punto è meglio 
reindirizzare le porte che mi servono verso quell'ip?
ciao e grazie
"Andrea" <XXXad...@XXXlibero.it> ha scritto nel messaggio 
news:424736b7$0$8088$5fc...@news.tiscali.it...


 specificare 10.0.0.x).
E' un modello hardware, che definisce la DMZ solo come protezione da 
attacchi pre-codificati.
Ti suggerisco di spostarti sul classico IPCop 
www.ipcop.org
 o 
sull'eccellente m0n0wall 
http://m0n0.ch
.
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://support.microsoft.com/newsgroups/default.aspx
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter

 ha scritto nel messaggio 
news:MER1e.24335$kC3....@tornado.fastwebnet.it...


 altri ip?
Non e' questione di sfruttare o meno ipcop: considera la regola generale 
per cui piu' porte esponi e piu' il sistema sara' vulnerabile agli attacchi.
Su IPCop dovrai abilitare il port forwarding dall'unico IP pubblico (che 
per quello che devi fare basta e avanza) sulle porte 25 e 80 (e 443 se 
prevedi di usare SSL sul webserver).


 prevedi di usare SSL sul webserver).
OK, grazie, ma come faccio ad associare l'unico ip pubblico a IPCOP? 
(attualmente è associato al router)
Ciao
Matteo


 (attualmente è associato al router)
Se e' associato al router, credo tu non possa fare granche'. Ti serve un 
IP supplementare, da impostare sul firewall; se lo richiedi, specifica 
di configurare il router in bridged mode, cosi' da avere l'IP pubblico 
sul lato LAN del router ed evitare un doppio NAT, che ti impedirebbe di 
modificare le porte che intendi pubblicare in futuro.


 ha scritto nel messaggio 
news:oUY1e.24749$kC3....@tornado.fastwebnet.it...


>IP supplementare, da impostare sul firewall; se lo richiedi, specifica di 
Dimenticavo: se al posto del router installi IPCop + modem ADSL, 
potresti utilizzare l'IP statico che hai adesso.


 utilizzare l'IP statico che hai adesso.
che tu sappia non esiste un modo di configurare il router in modo che sia 
"trasparente" e si possa assegnare l'ip che mi ha dato la Teloecom alla RED 
di IPcop ?
Ciao e grazie ancora 

 di IPcop ?
Si chiama bridged mode; in pratica il router si comporta da media 
converter e non effettua routing.
