Newsgroup: it.comp.reti.locali
Titolo: Rete casalinga

Vorrei sapere se con l'hag fastweb e due pc collegati allo stesso, č
possibile creare una rete interna tra i due pc..ovviamente i pc hanno due
schede di rete...mi fate sapere anche via mail..grazie...
Luca
P.s. sui due pc c'č win98

> Vorrei sapere se con l'hag fastweb
Hag ?!!!

 schede di rete...mi fate sapere anche via mail..grazie...
Non dovresti avere problemi, ti basta collegare le due
macchine alle due porte disponibili (occhio che i cavi
siano ok) e dovresti essere a posto

 Hag ?!!!
se si chiama cosi' non mica colpa sua...
-- 
signature: No such file or directory


si puo', ma non te lo consiglio (problemi di security).


> si puo', ma non te lo consiglio (problemi di security).
Beh, un minimo di "personal firewall" ed un'antivirus
installati su entrambe le macchine dovrebbero dare
come risultato un livello di sicurezza decente !

 ha scritto nel messaggio
news:sAGha.28660$Fc.8...@tornado.fastwebnet.it...

Certamente ,solo che oltre al problema sicurezza devi considerare che i dati
tra i due pc vengono scambiati a 10mbit , non a 100 come se usassi uno
switch.
Ciao


hag

 homa access gateway. e allora ?
      ^
home.


ObiWan wrote:


No, affatto: Per esempio sarebbe auspicabile chiudere tutte le porte 
basse verso l'esterno, ma a quel punto i due pc non comunicano.
La soluzione è la classica:
HAG - firewall/NAT - switch
                       |    |
                       pc1  pc2
IN quel modo puoi avere policy permissive tra pc1 e pc2 senza 
comprometterne la sicurezza.


 switch.
Vero, e aggiungo: pure in half duplex.


 basse verso l'esterno, ma a quel punto i due pc non comunicano.
Scusa ... ma non basta impostare una regola sul firewall per
lasciar passare solo il traffico dall'IP (privato) del secondo
PC ? Ok, non sarà perfetto ma dovrebbe fungere !

 possibile creare una rete interna tra i due pc
Si puo' fare senza problemi, sebbene non sia ne' la soluzione piu' 
sicura ne' quella piu' performante -> ti suggerisco in merito di leggere
le FAQ-1.4 ITGF del newsgroup it.tlc.gestori.fastweb, capitolo 3.3 .
Trovi tali FAQ su 
http://planynet.hypermart.net/fastweb
 .
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/-<|> NEWS: free.it.ingegneria.meccanica <|
|>Togli/Remove .INVALID<|> NEWS: free.it.tlc.provider.fastweb <|

 PC ? Ok, non sarà perfetto ma dovrebbe fungere !
Oddio... ni. Sono abbastanza contrario all'idea di un firewall software 
che risieda sulla stessa macchina che io o qualcun altro utilizzi 
abitualmente. Questo perchè, se la macchina la UTILIZZO, c'e' sempre la 
possibilità che per un motivo o per l'altro il livello di sicurezza 
stabilito in origine venga a mancare (che so - killo il firewall per 
qualche motivo e mi dimentico di riattivarlo ... oppure, se parliamo di 
windows ... un crash del servizio o altro, magari perchè sto giocando a 
red alert...). Ritengo che il costo di un pc obsoleto da dedicare a 
questo scopo sia irrisorio rispetto ai vantaggi che ne conseguono. Io 
uso una vecchia videostation, una specie di pc integrato grosso come un 
videoregistratore (cyrix 686, 128mbram, 4ghd lan 10/100 integrata + 2 
lan pci): costo 80 euro, meno di uno switch economico.
Inoltre, mi piace mantenere una separazione fra la lan e (in questo 
caso) la wan di fastweb per non dovermi preoccupare in modo troppo 
analitico dei settaggi di tutte le macchine che occasionalmente collego 
(portatile mio o di amici, ...), non dovendo gestire la sicurezza al 
livello della macchina singola.
Di conseguenza diventa possibile adottare criteri permissivi tra pc 
della LAN (cartelle sharate di windows, server web/database interni (li 
uso per testare i miei progetti) senza divemtare scemi.
Inoltre, si risolve in maniera "pulita" il problema dei 5 mac address di 
fastweb senza dover spoofare mac address delle singole macchine.
Ho letto cose che mi hanno fatto rabbrividire nei ng interni di fastweb. 
Un problema diffuso a quanto pare è il fatto che c'e' gente che flooda 
con i "net send". ARRIVANO I NET SEND DA FUORI !!!! Secondo me è pazzesco.
Se poi mi dici che i pc son due non li sposti mai, allora probabilmente 
quello che dici può andare, ma devi stare più attento e quello che succede.


 è pazzesco.
Heh, dipende (appunto) dal firewall e dal vcircuit :-) !!

 ARRIVANO I NET SEND DA FUORI !!!! Secondo me č pazzesco.
Tali 'attacchi' vengono effettuati di norma da utenze attestate sulla
infranet FastWeb, soprattutto perche' l'architettura del NAPT della
rete FastWeb non consente instradamento da postazioni esterne alle MAN.


 rete FastWeb non consente instradamento da postazioni esterne alle MAN.
Beh, certo. Ma la MAN è pericolosa quanto tutta internet, 
potenzialmente. Solo c'e' meno gente. E' impressionante vedere quanti pc 
ci siano connessi a fastweb con "file & printer sharing" aperto verso 
l'esterno, e nessun tipo di filtro sui pacchetti. Direi, quasi tutte le 
utenze domestiche. Magari poi si hanno più pc tutti connessi all'HAG e 
si sharano cartelle con password nulla. La cosa terribile è che gran 
parte delle persone non sospetta nulla, ed è tranquilla (salvo poi 
lamentarsi dei net send).
Eppure per passare dall stato di vulnerabilità TOTALE a uno stato di 
decenza basta veramente poco (-> lasciare solo il TCP/IP 
sull'interfaccia di rete connessa a FW e abilitare - per esempio - il 
firewall di XP con le opzioni di default). Già in questo modo non sei 
pingabile. Non è che sia il massimo della professionalità come 
soluzione, ma è già un altro pianeta rispetto al NULLA. Eppure, nessuno 
la fa. BAsterebbe usare un po' meglio gli strumenti già inclusi nel SO.


 lamentarsi dei net send).
questo mi fa venire in mente una domANDA, come si filtrano i net send?
grazie

 questo mi fa venire in mente una domANDA, come si filtrano i net send?
L'ho scritto nel post al quale hai risposto. :)
In particolare net send si appoggia a netbios, che utilizza la porta 
139. Chiudila.
Chiudi tutte le porte sotto la 1024, aprendo solo se necessario.
In ogni caso, disinstalla netbios dell'interfaccia di rete connessa a 
fastweb.


 Chiudi tutte le porte sotto la 1024, aprendo solo se necessario.
Premesso che tale suggerimento e' sempre valido (almeno l'impostazione
di appositi filtri su servizi TCP/UDP in ascolto < porta 1024), va
ricordato che il NetSend utilizza un range di porte variabili, e la
porta viene decisa proprio dal RPC port mapper in ascolto sulla porta
135.


 - 
http://www.hsc.fr/ressources/breves/min_srv_res_win.en.html
vi leggo, ma io il netbios non l'ho linkato alla connessione inet... o
almeno credevo! :( Infatti la domanda partiva da quel presupposto;
adesso vado a controllare
grazie