Newsgroup: it.comp.reti.locali
Titolo: IP Spoofing e Win2000 server

Salve a tutti i frequentatori di questo Newsgroup.
Ho installato una piccola LAN con un amico. Il server è basato su win2000
server e per la condivisione dell'accesso ad internet (ADSL) siamo riusciti
a configurare senza grosse difficoltà Microsoft ISA server (non male come
prodotto, fra l'altro!!).
Il nostro problema è come mascherare l'IP della nostra LAN tramite il
procedimento di "spoofing", che sappiamo essere nativo e possibile senza
grossi problemi sotto linux. In sostanza vorremmo evitare che i ragazzi
"meno esperti" che usufruiscono della nostra LAN combinino casini dall'IP
del router, dato che è risalente a noi...
Qualche idea? Su internet si trova solo come PROTEGGERSI dallo spoofing, non
come FARLO :-)
Michele

del router, dato che è risalente a noi...
Cioe', fammi capire.
Visto che non potete/sapete come proteggere il vostro router, in modo da
non permettere che i vostri utenti facciano delle ca%%ate, vorreste
uscire normalmente spoofando l'indirizzo della rete?
Leo, hai per caso un modello di trollometro aggiornato, che il mio
sbarella?
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 usufruiscono della nostra LAN combinino casini dall'IP del router
Visto che disponete di ISA Server potete utilizzare gli Smart 
Application Filters per redirezionare le connessioni dai client verso
il servizio proxy di ISA.
-> In questo modo affrontate [come anche altri utenti vi hanno
suggerito] la questione in modo adeguato, ossia a monte = regolando le
connessioni dai client della rete locale verso il router ADSL.
--
|Ż \/Ż | /Ż\ /Ż__/Ż__||> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/|> NEWS: free.it.tlc.provider.fastweb <| 
|>Togli/Remove NOSPAM<|>_____ engineering && computers _____<|

 come FARLO :-)
Questa cosa non ti ha suggerito nulla, per caso?
f/up
-- 
Acting like a maniac.
Whiplash!
ICQ #: 107064322


Ciao, sono dello stesso gruppo di Michele.
Non ci siamo capiti, credo...
La rete, così come ISA, sono già correttamente configurati (lan ->
firewall -> dmz -> router -> internet). Gli IP della LAN sono già
abbondantemente protetti.
Quello che mi domandavo era se fosse possibile nascondere l'IP "pubblico"
ovvero quello assegnato dal provider al router, ovvero l'IP con cui si
presenta chiunque acceda dalla LAN a Internet.
Se accediamo ai siti attraverso un anonymizer (o un qualsiasi proxy pubblico
a monte del ns. router) l'IP viene... 'nascosto'?
Ecco quindi il vero succo del discorso... c'è il modo di fare qualcosa di
simile in 'locale'?
BYE & ThanX
Simo "StarK"

simile in 'locale'?
E qui ti ho perso di nuovo, cosa vuoi fare, in locale?
Saro' tardo, ma non capisco.
Una volta che il router ha avuto un IP, con quello esci, non ci sono
santi, qualsiasi cosa tu gli faccia, da questo lato.
Se poi, da quello in avanti, intorbidi le acque usando proxy e/o
anonimizzatori, e' tutto un altro discorso, sposti solo di uno o due hop
colui di cui ti devi fidare, per nascondere le tue tracce.


 di simile in 'locale'?
Interessante -> ma il succo del discorso NON era come avete dichiarato:
"evitare che i ragazzi "meno esperti" che usufruiscono della nostra LAN
combinino casini dall'IP del router" ?
In tal caso e' sufficiente configurare le connessioni valide [HTTP, FTP,
SMTP/POP/IMAP, NNTP ed eventuali porte per altre applicazioni] e
impostare gli Smart Application Filters di ISA Server per redirezionare
le connessioni sul suo servizio proxy.


 simile in 'locale'?
Quale discorso???