Newsgroup: it.comp.reti.locali
Titolo: DMZ ed indirizzo rete interna

Col DMZ ...è normale che l'IP della scheda di rete sia quello della
WAN, pubblico 8x.xx.xx.xx, e non quello della LAN?
 
Come faccio a raggiungere dalla LAN 192.168.1.1 quel pc?

 Come faccio a raggiungere dalla LAN 192.168.1.1 quel pc?
 
Configurando un PC in DMZ avresti dovuto assegnargli un indirizzo IP 
statico e indicarlo come destinatario della DMZ. Se hai fatto cosi' 
dovresti poterlo raggiungere con l'indirizzo che gli hai assegnato.
 
angelo
 

dovresti poterlo raggiungere con l'indirizzo che gli hai assegnato.
 
E' il Technicolor TG789vn v3 di Tiscali 
 
Assegna l'indirizzo IP pubblico di una connessione a un dispositivo
LAN	
 
Questa pagina consente di assegnare l'indirizzo IP pubblico della
connessione Internet a uno specifico dispositivo della propria rete
locale...
 
Tale operazione potrebbe essere necessaria se:
 
    Si verificano problemi con alcune applicazioni mediante il motore
NAT (Network Address Translation) di MediaAccess Gateway.
    Sulla periferica sono in esecuzione applicazioni server (server
Web e cosě via) e si desidera che la periferica sia accessibile da
Internet.
    Questa periferica deve essere considerata come unico elemento
della rete locale (DMZ).

 della rete locale (DMZ).
Tu per quale motivo hai attivato la DMZ?
Che cosa ti costringe ad utilizzare la DMZ che non puoi ottenere con un 
normale indirizzamento di porte?
 
angelo
 

normale indirizzamento di porte?
 
Messaggio "Upnp che non apre le porte" del 28/10/2018 ore 9:59
 
Perchč se uso un router tplink td-w8970 il upnp funziona e mi apre le
porte mentre se uso il tiscali technicolor tg789vn v3 upnp abilitato
non apre nulla? 
 
C'č da dire che se anche faccio il test con upnptest sotto windows7 mi
riporta errore 
 
TEST 1 - Operating System Support - PASSED
TEST 2 - SSDP Service Running Check - PASSED
TEST 3 - SSDP Service Automatic Check - PASSED
TEST 4 - UPnPHost Service Running Check - PASSED
TEST 5 - UPnPHost Service Automatic Check - PASSED
TEST 6 - UPnP Framework Firewall Exception Check - PASSED
TEST 7 - Adapter #0 - 192.168.1.5 - FAILED
TEST 8 - Get External IP Address - FAILED
UPnP Test Program v1.16 Copyright Mark Gillespie 2010
Bugs/Comments to:  
mark.gi...@gmail.com
 
Please do not email me UPnP support requests. I will not answer them.
 
perň poi il tplink apre le porte, mentre il tiscali no. 
 
http://www.junegillespie.plus.com/UPnPTest.exe
 come admin. Grazie
 

 non apre nulla?
...
 
Allora aggiorno la domanda:
Tu per quale motivo hai attivato l'UPNP?
Che cosa ti costringe ad utilizzare UPNP che non puoi ottenere con un 
normale indirizzamento di porte?
Per quel che mi riguarda considero UPNP inutile oltre che pericoloso per 
cui me ne sono sempre tenuto alla larga...
 
angelo
 


wrote:

Messaggio su it.comp.os.win.windows7 del 30/10/2018 16:46
 
Visto che devo aprire porte a random l'unica è attivare il upnp o
passare al DMZ. Vado di DMZ sul Tiscali?

 passare al DMZ. Vado di DMZ sul Tiscali?
 
Puoi definire il range delle porte da aprire o devi poterle aprire 
tutte? In questo caso, e se il router te lo consente, puoi definire un 
intervallo di porte senza abilitare l'UPNP che ti espone a notevoli 
rischi di sicurezza.
 
angelo


wrote:

Appunto lascio il DMZ. Ho impostato una seconda interfaccia e adesso
funziona anche da dentro la lan

 funziona anche da dentro la lan
 
Direi che come sicurezza hai un bel problema: gia' avere una DMZ e' un 
bel rischio rispetto ad aprire un range di porte limitato e definito.
Adesso poi con una seconda interfaccia hai messo a rischio anche la rete 
interna.
 
angelo

 angelo
 
Saluti!
^Bart


...stai infatti rispondendo a quello che mi voleva far mettere la rete
pubblica con regole pubbliche e la rete privata con regole private
sulla stessa interfaccia!

 sulla stessa interfaccia!
 
Una macchina quando e' bucata e' bucata e non ha piu' regole.
Ti riferisci allo stesso che ti ha suggerito di inoltrare un range di 
porte anziche' usare la DMZ?
 
angelo
 

 cui me ne sono sempre tenuto alla larga...
 
+1
Davvero non riesco a concepire come si possa lasciar quel servizio 
attivo su un router connesso ad internet e dormire tranquilli.
Se non fosse chiaro il motivo della cosa facciamo un semplice esempio:
Un PC/Telefono nella rete si becca un simpatico virus che richiede via 
upnp di aprire la rete interna verso internet mettendoci alla mercè di 
chi ha fatto il virus che avrebbe accesso completo alla LAN......... 
davvero "un piccolo prezzo da pagare" per aver risparmiato 2 minuti di 
orologio ad aprire le porte che ci servivano a manina, sì sì.
 
-- 
MrGreco

 WAN, pubblico 8x.xx.xx.xx, e non quello della LAN?
 
Si, impostando un PC in "DMZ" in pratica avrai creato quello che si
chiama "NAT 1:1", in breve, qualsiasi richiesta raggiunga la WAN del
router, verrà reindirizzata al PC "dmz" come se questo fosse
direttamente connesso ad internet, senza considerare alcuna regola di
filtraggio del firewall; in breve, è come se quel PC fosse
direttamente esposto ad internet senza alcun NAT o firewall (e con
tutto quello che ne consegue)
 
 

 un router connesso ad internet e dormire tranquilli.
 
Io non concepisco perche' i produttori nonostante tutto continuino ad 
inserire quell'opzione... :D

 Visto che devo aprire porte a random
 
Non esiste proprio; se spiegassi QUALE applicazione devi usare,
probabilmente sarà possibile configurare il range di porte che ti
servono, invece di aprire indiscriminatamente "il culo al mondo"
 
Tra l'altro il router che usi, ha una apposita pagina che permette di
configurare le porte da attivare per un determinato IP/applicazione
 
http://screenshots.portforward.com/routers/Technicolor/TG789vn_v3/Game_and_Application_Sharing.htm
 
 
se dicessi quale applicazione devi usare, probabilmente otterresti un
aiuto mirato e risolveresti il problema, in caso contrario, vai pure
con la DMZ e già che ci sei, abilita l'accesso del PC in DMZ alla rete
e disattiva il firewall di windows; poi ci si risentirà se e quando
avrai problemi con il rootkit/bot che avrà preso possesso del computer
e/o dell'intera rete
 
 

 filtraggio del firewall
non proprio, rimane escluso solo dalle regole del firewall


Ottimo, funziona tutto, anche la VPN e il RADMIN in lan. Grazie a
tutti.

 inserire quell'opzione... :D
 
perche' tanto il 99% degli utenti casalinghi non usa nemmeno la 
password, o lascia quella di default, nota a cani & porci

 tutti.
 
Oh beh, contento te; solo... non venire poi qui a piangere QUANDO (e
non SE) ti sfonderanno l'intera rete trasformando i sistemi in "bot"
 
ciao
 


E quindi: "Alè! Incentiviamo l'ignoranza e le abitudini sbagliate! Orsù 
via!" Sì sì non fa una grinza
 
 
 
-- 
MrGreco


...contento io sě, finalmente riesco a fare funzionare i programmi con
le porte random altrimenti nada. Io i backup ce li ho, non perdo un
dato da 20 anni per virus e merdate varie da venditori di antivirus. 
Quindi non me ne fotte un ca22o dei bot, con quelli giocaci tu.


 
Beata ignoranza........
 
-- 
MrGreco


 
Piantala di fare terrorismo! i rootkit, i virus, "LECOSEBRUTTE T.M.", 
sono invenzioni delle software-house che fanno gli antivirus per 
spaventare la gente e fargli comprare i loro prodotti, lo ha detto SST 
che ne sa a pacchi!!
Lui non ha mai installato nessun antivirus, mette in DMZ le macchine e 
disinstalla i firewall, forse ha pure disattivato UAC e creato account 
Admin con password "bianca" visto che metterla tutte le volte è una 
rottura e non serve se il PC lo usa solo lui ;)
 
Darwin era un saggio.......
 
-- 
MrGreco

Beata ignoranza........
 
...ci sono milioni di persone che si collegano direttamente all'IP
pubblico con modem USB e non capisco perchč a me i firewall e gli
antivirus non dovrebbero funzionare come funzionano a voi. Andate a
cagare con le vostre fisime da beati ipercompetenti sfigati.


Il firewall ce l'ho a l'antivirus pure, ci sono milioni di device
connessi ad ip pubblico, pure tu che hai lo smartphone: non fate i
coglioni sempre a tutti i costi. 

porte anziche' usare la DMZ?
 
Che non mi serve ad una fava perchè non funziona.

 privato ti ho scritto, il fireuolla ce l'ho.
 
Perdona la mia ignoranza ma io non riesco a conciliare il concetto di 
"firewall" con "aprire porte random".
Tu come ci riesci?
 
angelo


wrote:

Ci riescono i programmi, sul pubblico possono aprire, su privato non
possono aprire, sono le regole del firewall.

 possono aprire, sono le regole del firewall.
 
Allora sei in una botte di ferro!
Addio, Attilio, stammi bene. :-)
 
angelo


wrote:
 

...e certo, il fairuolla può esere impostato solo con password, solo
io decido quali programmi possono aprire. Al contrario del vostro
terrore atavico "upnp" che non ha password! Non è quello che
desideravi tu? Parliamo di un firewall del 2018 superaggiornato
mensilmente, mica un cacchetta dentro a qualche router programmato in
vxwork nel 2009 e dimenticato!
Allora le regole ci sono, le password pure, capisci veramente una fava
te. 

 Sì sì non fa una grinza
 
ma credi davvero che tutti quelli che hanno un routerino in casa abbia 
idea di cosa sia la sicurezza?
io continuo a vedere in giro reti non protette, e mi sono capitati 
router a portata del mio cellulare senza nemmeno la password di 
amministrazione
Questo non vuol essere una giustificazione; e' semplicemente un dato di 
fatto
 
p.s.
al lavoro mi e' capitata una docente universitaria con pc su ip 
pubblico, rdp attivo e account amministrativo senza password 
perche'"cosi' e' piu' comodo". E nemmeno trattenendo le bestemmie e 
cercado di fargli capire che cosi' e' un rischio per tutta la rete ha 
cambiato idea (quindi si e' passati a sistemi piu' coercitivi; ma tanto 
per far capire quanto poco frega della sicurezza anche a persone che 
_dovrebbeero essere_ ragionevolmente istruite)