Newsgroup: it.comp.reti.locali
Titolo: ipcop mail server in dmz

Ciao a tutti,
ho ipcop 1.3 configurato
RED    - ip pubblico che punta al router dell'ISP
GREEN    
10.5.0.0/16
ORANGE    
192.168.1.1/24
Ho messo due webserver in DMZ (win e linux) perfettamette configurati e
nattati all'esterno con gli IP pubblici forniti dall'ISP e gestiti da IPCOP.
Vorrei riuscire riuscire a mettere in rete le macchine della lan con i due
webserver al fine di avere delle risorse condivise su cui accedere e
deposiare file senza utilizzare il prtocollo ftp
Sapete se č possibile?
Ho aperto della orange (con dmz pinholes) verso la lan le porte 137, 139 ma
niente la lan non vede nelle sue risorse di rete i server in dmz.
Inoltre vorrei inserire un mail server nella orange perņ se il traffico
dalla dmz verso la dmz č bloccato di default come faccio ad usare il pop?
Dovrei quesi sicuramente riuscire a spedire posta verso il verso il server
ma a scaricare?
Qualcuno ha esperienze simili?
Ciao
Giuseppe

 Sapete se è possibile?
Devi mappare le risorse con gli IP al posto dell'hostname: il NetBIOS 
non passa oltre i router.
Esempio: net use W: \\192.168.1.3\wwwroot
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://support.microsoft.com/newsgroups/default.aspx
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter

 Esempio: net use W: \\192.168.1.3\wwwroot
Scusa, interesserebbe anche a me, ma sinceramente non è che abbia capito 
molto bene che devo fare ;-)
Non è che riusciresti a spiegarlo un pò meglio?
Anche un link va benissimo!
Grazie, ciao! 

 molto bene che devo fare ;-)
Apri una finestra di comando e digita una sintassi del tipo:
net use LETTERA \\ip_del_server\nome_condivisione
a questo punto, il nuovo drive, corrispondente alla lettera indicata, 
sara' in effetti la condivisione della macchina in DMZ.
Non e' possibile indicare il nome macchina, poiche' il protocollo 
impiegato non permette di essere propagato su reti diverse.


 net use LETTERA \\ip_del_server\nome_condivisione
Tutto qua?
Azz...
Proverň, grazie infinite!

 Luca

 orange dmz non č permesso??
Cioe' il mail server forwarda la posta verso la LAN?
Puoi sempre installare un mail server interno su una macchina della LAN; 
  sotto Windows puoi usare Exchange Server oppure Mercury/32 
www.pmail.com
, mentre sotto linux postfix o qmail. In questa 
configurazione, la macchina in DMZ funziona da bastion host e su di essa 
e' opportuno che avvengano le operazioni di anti-relay, anti-spam e 
antivirus, in modo che la posta venga consegnata "pulita" in LAN.


 Luca
Ciao Giuseppe

 LAN...
Ah, quindi accedi in POP3 dalla LAN alla DMZ, non viceversa!
In questo caso, originando i pacchetti in LAN, non devi fare nulla di 
piu'. Postfix con vmpop3d o courier e vai tranquillo.


 per uploadare files sui server
ok, e lo puoi fare con il sistema di cui sopra; in alternativa
se non hai un DNS in lan potresti crearti un file LMhosts
che "mappi" anche i nomi delle macchine in DMZ in modo
da poterle "vedere" in "esplora risorse"; al proposito ti
consiglio di leggere la documentazione relativa al file
"LMhosts" nell'help di windows; se poi avessi bisogno
di ulteriore aiuto .. basta postare :-)
Ciao
-- 
* ObiWan
Microsoft MVP: Windows Server - Networking
http://www.microsoft.com/communities/MVP/MVP.mspx
http://mvp.support.microsoft.com
DNS "fail-safe" for Windows clients.
http://ntcanuck.com
408+ XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

 
...
perchè per la seconda volta hai scritto tutto il comando attaccato invece 
di mettere lo spazio dove serve...
digita il comando:
net help use
e verifica la sintassi corretta
-- 
+-------
| Paolo opg
|
| janickg ( at ) hotmail ( dot ) com
| (fake address in reply-to field!)
+-------