Newsgroup: it.comp.reti.locali
Titolo: Per favore consigliatemi un router!!!!

Un prodotto completo ma non troppo costoso (max 300 euro)...
Non vorrei buttare via soldi...
Devo condividere una connessione adsl in una lan con un web server.
Grazie

 Devo condividere una connessione adsl in una lan con un web server.
Un pc di recupero (con mezzo giga di disco e un CD), due schede di rete 
Intel Pro/100+, IpCop 
www.ipcop.org
 e un modem ADSL USB.
Router, firewall (iptables + snort), VPN, PPPoE, DNS dinamico, proxy 
cache, NAT/PAT statici, gestione via SSL128 e SSHv2, IP pubblici 
multipli ...
Puo' andare come spesa?
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://support.microsoft.com/newsgroups/default.aspx
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter

XXXX ha scritto:
 > Un prodotto completo ma non troppo costoso (max 300 euro)...
 > Non vorrei buttare via soldi...
 > Devo condividere una connessione adsl in una lan con un web server.
Un pc di recupero (con mezzo giga di disco e un CD), una scheda di rete 
(Intel Pro/100+, Realtek, 3Com ...), IpCop 
www.ipcop.org
 e un modem ADSL 
USB.
Router, firewall (iptables + snort), VPN, PPPoE, DNS dinamico, proxy 
cache, NAT/PAT statici, gestione via SSL128 e SSHv2, IP pubblici 
multipli ...
Puo' andare come spesa? ;-)


 Puo' andare come spesa? ;-)
Ciao, grazie per il consiglio...
nel caso volessi seguirlo, può tornare utile un vecchio 486?
Con quale SO lo devo equipaggiare?
Linux per me è un quasi sconosciuto e in questo momento non ho tantissimo tempo
da dedicare al suo eventuale apprendimento.
Invece, se mi dovessi accontentare di un compatto router/firewall quale mi
consiglieresti per l'utilizzo che ne devo fare? (Lan e web server)
Grazie ancora

 server)
Questo 
http://linitx.com/product_info.php?cPath=4&products_id=199
 :-)
Ciao

"XXXX" <xx...@x.x.x.x> ha scritto nel messaggio
news:8gL%b.46131$IT2.1...@news4.tin.it...

Si potrebbe andare bene, ma dipende dal traffico della tua rete cmq credo
che sia meglio un Pentium.
Ipcop è un mini kernel linux con interfaccia web, è davvero semplice
installarlo ti scarichi l'immagine iso dal sito circa 30 mb lo masterizzi, è
poi lo installi facendo il boot dal cd (l'installazione è anche in lingua
Italiana).
Se invece vuoi prendere un router, ti consiglio l'atlantis I storm A02ra3
http://www.atlantisland.it/ws/articolo.asp?id=2&idsub=2&iditem=77
 è un
ottimo prodotto.
Ciao

 da dedicare al suo eventuale apprendimento.
Non e' necessario apprendere assolutamente nulla. Scarica la ISO, fai il 
boot dal CD, scegli la lingua che preferisci per l'installazione e segui 
le istruzioni. Dopodiche' ti colleghi con un browser all'IP della 
macchina in modalita' sicura (https) sulla porta 445 e finisci la 
configurazione.


 486DX4/100 e 16MB di RAM ... se ne avesse almeno 64 non sarebbe male.
Grazie a tutti
Il fatto è che dovrei metter su un server web e quindi il router dovrebbe stare
acceso 24 ore su 24... non so che fine farebbe il vecchio 486... dopo un po'
esploderebbe...
Poi... immagino che per il mio server web ci voglia una DMZ... sbaglio?
Per la DMZ devo mettere un'altra scheda di rete nel 486 o si fa tutto tramite
configurazione software?
Grazie ancora!

 configurazione software?
Si', aggiungi una seconda scheda a IpCop, che avra':
- modem ADSL USB come interfaccia RED (WAN)
- scheda DMZ come ORANGE
- scheda LAN come GREEN
Per default, la DMZ non puo' accedere alla LAN, ma e' possibile definire 
dei DMZ Pinholes per mettere in comunicazione macchine in questo modo 
(da evitare il piu' possibile, ovviamente).
Dall'interfaccia web, poi, stabilisci quali porte finiscono sull'IP del 
webserver in DMZ, ovvero definisci un NAT statico dall'IP pubblico 
all'IP del webserver, limitatamente alle sole porte che ti servono (80, 
443 ...).
P.S.: certo che se ti serve un router/firewall con DMZ a meno di 300 
euro, non ho idea di cosa possa trovare sul mercato, oltre a soluzioni 
come questa (che non e' l'unica, ma solo una delle piu' popolari).


 tramite configurazione software?
Prima di prendere in considerazione gil ottimi consigli di Luca,
procurati, installa e prova le schede che ti necessitano! Ti dico questo
perche' non e' cosa facile. Saranno ISA, vero? Io ci ho rinunciato, dopo
averci sbattuto un bem po'.
MimmoL


Io mi trovo bene con lo Zyxel 650R, ne ho installati alcuni e sembrano
andare bene.
Costa 131e + iva da essedi.
L'unica rete in cui ho ftp e http server, per cui devo reindirizzare
alcune porte su una macchina, questa e' pero' su linux, per cui sono
abbastanza tranquillo nonostante la mancanza di firewall (c'e' il NAT
sulle macchine windows).

 sulle macchine windows).
E' noto che il NAT di per se' non e' per nulla una sicurezza: ci sono 
modi efficaci per bypassarlo ed entrare sulla rete. Solo il NAT su 
macchine Windows mi sembra un tantino rischioso :-)
Sulla macchina linux puoi sempre installare iptables e andare 
tranquillo; pero' se qualcuno entra sulla macchina, e' sulla LAN; motivo 
per cui XXXX pensava (giustamente) ad una DMZ.


 - scheda LAN come GREEN
Grazie di tutto, davvero, sei stato gentilissimo a mettere a disposizione di
altri la tua conoscenza, si vede, molto vasta, di questi argomenti.
Mi hai convinto, faccio come hai suggerito.
Un solo problema, ho il modem adsl ethernet (l'hm220 dell'ericsson) e solo due
slot pci nel mio pc di altri tempi (che ho scoperto essere un P100).
Che consigli?
Scheda ethernet isa?
Ci saranno problemi come dice il buon Cosimo?
Grazie ancora!

"XXXX" <xx...@x.x.x.x> ha scritto nel messaggio
news:vr20c.35115$gk.14...@news3.tin.it...

io userei due schede di rete PCI, se ti serve uno dei due slot per la sk
videio, inizialmente usa i due slot per una sk rete e la sk video...poi a
linux installato togli la sk video e monta un'altra sk rete, per la
configurazione ti loggerai via telnet o ssh da un altro computer via rete.
Ciao
Novello

 slot pci nel mio pc di altri tempi (che ho scoperto essere un P100).
Pentium? Allora sei a posto, anche come surriscaldamento (penso si possa 
usare un dissipatore bello grande senza ventola).
La scheda ISA e' un po' un rischio, come dice Cosimo; potresti vedere se 
trovi una vecchia 3Com 3C509, quella combo con TP+BNC, da riservare per 
il lato WAN: un mio Cliente ha IpCop su una macchina vecchia e monta 
quella scheda senza alcun problema. Altrimenti qualche NE2000 
compatibile. Purtroppo le schede PCI multiporta costano un'assassinata e 
al momento mi sa che sono soltanto gigabit; altrimenti c'e' D-Link che 
produce una scheda 4x100Mbps che e' supportata (ho provato, usa i chip 
DEC 21140), ma non e' economica neppure quella.
Ah, se fai il misto di schede PCI/ISA e funziona, puoi modificare le 
assegnazioni schede/funzioni con il file /var/ipcop/ethernet/settings, 
che e' un file di testo con la corrispondenza fra schede (eth0, eth1, 
eth2), driver e ruolo (RED, ORANGE, GREEN); puoi scambiare le schede 
come vuoi dopo l'installazione, assegnando a ciascuna il ruolo piu' 
adatto (es. la scheda ISA 10Mbps al modem, dato adsl ci sta piu' che largo).
