Newsgroup: it.comp.reti.locali
Titolo: [NEWBIE] - Fare webserver attraverso router

Ho un router ADSL, che collega diversi computer. Su uno di questi computer 
ho installato Apache webserver. Posso uscire su internet con quel webserver?
Come funziona con gli indirizzi IP interni/pubblico?
Grazie per questo piccolo startup : ) 

  Posso uscire su internet con quel webserver?
Se intendi pubblicarlo in modo che il web server sia visibile dall'esterno 
la risposta è si:
devi disabilitare il web management del router (ammesso che lo abbia), e 
aprire la porta 80 in entrata ed in uscita (Udp/Tcp) verso l'indirizzo del 
pc con Apache. Fatto questo digitando come indirizzo sul browser quello 
assegnato al router (spero che tu abbia ip pubblico ovvero fisso), ti 
dovrebbe apparire la pagina del web server.
Ciao

 interni/pubblico? 
in questi casi puoi lavorare con il NAT (su alcuno router viene 
chiemano erroneamene 'virtual server'). In sostanza natti la porta 80 
sull'ip di rete interno del tuo web server ed il gioco è fatto.
-- 
Ciao, Dmitry

 del web server. 
un appunto. Qualsiasi router che abbia una interfaccia web di controllo 
di default ha la 80 visibile solo all'interno della rete e subnet 
assegnata al router stesso, ovviamente per ragioni di sicurezza. 
Difficilmente il problema del nostro amico è questo. Molto più 
probabilmente ha più pc con i quali deve condividere un unico IP e 
quindi deve semplicemente fare natting.
-- 
Ciao, Dmitry

Poni il pc in questione in DMZ. Un eventuale attacco compromettera` solo il 
computer nella zona smilitarizzata.
bye
ance

 quindi deve semplicemente fare natting.
Non ho ben capito la differenza delle vostre due indicazioni. Fatto sta che 
sul router ho aggiunto un nuovo "servizio" sia in entrata che in uscita, 
ovvero il servizio HTTP con porta 80 e indirizzato la porta sull'ip della 
macchina con Apache. mi dicono tuttavia che funziona solo accedendo da 
fuori. Se vado io sull'IP mi apre il pannello di controllo del router : ) 

 mi apre il pannello di controllo del router : ) 
questo è normale in quanto i router non permettono il reindirizzamento 
sull'host. se quindi hai sul tuo indirizzo nattato 
www.pippo.qualchecosa digitandolo all'interno della rete non vedrai il 
sito. Per ovviare a questo semplicemente inserisci nel file host 
qulcosa del genere
tuo_indirizzo_del_server_web    	
www.tuosito.com
-- 
Ciao, Dmitry

Poni il pc con Apache in una DMZ. Un eventuale exploit dall'esterno 
compromettera` solo il pc nella zona smilitarizzata e non tutta la LAN.
bye
ance






<Sostituisci questo testo con il tuo messaggio!>
Perchè disabilitare il web managment??? non basta renderlo accessibile solo dagli ip interni  con una bella passwordona gigante??
E poii per la dmz (messaggio successivo) serve o un router che permetta di farla o cmq configurare un pc con linux o windows e 3 schede di rete non credo che ne valga la pena per 5 pc.
Poi tra l'altro hai un'ip statico?

 quindi deve semplicemente fare natting......
giusto anche questo, pero' mi aggancio alla proposta sotto fatta da "ance" 
che propone di mettere il server nella dmz del router per non avere problemi 
di visibilità: è la cosa sicuramente + veloce.
Se Dmitry ci dice che router ha proviamo anche a vedere la configurazione
Ciao 

 configurazione 
io preferisco nattare e poi firewallare, piuttosto che ricorrere 
semplicemente alla DMZ. Cmq ho diversi router, che prove vuoi fare?
-- 
Ciao, Dmitry


nat e virtual server sono due cose diametralmente opposte...... okkio!!
-- 
per far danni sul serio occorre la password di root

  che prove vuoi fare?
scusa, ho sbagliato soggetto; volevo dire alex. 

 semplicemente alla DMZ. Cmq ho diversi router, che prove vuoi fare?
Comunque avere un pc all'interno della LAN con servizio accessibile 
dall'esterno puo' rappresentare un rischio per la sicurezza IMHO.
Ad ogni buon conto, credo sia interessante dare una lettura a questo 
articolo che ho reperito sulla rete: 
http://www.itvc.net/educational/creare_reti_sicure_con_le_dmz.htm
bye
ance
P.S.: Scusate per i post clonati ma sto avendo problemi con O.E., sono 
stato costretto ad installare Thunderbird per ovviare all'inconveniente...