Newsgroup: it.comp.reti.locali
Titolo: IPCOP e Amminstrazione Remota

Ciao a tutti,
ho una rete così formata:
ADSL --> Router Telindus (comodato telecom)--> Firewall IPCOP --> lan
Ho la necessità di amministrare il firewall IPCOP da remoto attraverso
l'interfaccia https accessibile sulla porta 445.
A questo scopo ho aperto la porta 445 nel menù External Access:
proto TCP
source IP: ALL
dest ip: default IP
port 445 enabled
Poi ho fatto aprire la porta sul router dall'operatore Telecom (non mi
vogliono dare la password): ho chiesto di aprire la porta 445 a qualsiasi IP
e indirizzare i pacchetti sull'indirizzo della mia red nic.
Quindi provo a collegarmi all'IP pubblico statico del router via https sulla
porta 445, ma nulla: dopo una ventina di secondi explorer mi da il classico
errore.
Se provo a telnettarmi sulla porta 445 dall'ip pubblico del router, il
client "contatta" il server e dopo 20 secondi la connessione viene chiusa
(non è mai stata stabilita comunque). Se provo a telnettarmi su una porta a
caso, di cui sono sicuro sia chiusa, la connessione viene chiusa
immediatamente, dopo 1o 2 secondi al massimo.
Avete qualche suggerimento, oltre al fatto che è meglio che faccia
controllare (per la terza volta) i settaggi a telecom?
A me sembra un problema "loro": se solo potessi avere username e password
del router!!!
Grazie a tutti!
Nick

 del router!!!
Prova admin o administrator
e pass il tuo nome utente.
io me li sono fatti dare dal tipo TELECOM che lo ha installato....;)
Merlinweb

 installato....;)
Hmbč ... non so se "admin" va... ma se non ricordo male
ci dovrebbero essere in giro alcuni pgm per "bucare" i
dati di accesso di quel router ma non li ho qui :-)
In ogni caso; invece di farti aprire la 443 ... perche non
ti fai semplicemente aprire la 22 (SSH) e poi usi quella
porta per fare "tunnelling" su SSH di tutto quello che ti
serve ? E' una soluzione molto piů flessibile ed inoltre
ti da modo di verificare facilmente se la connex funge;
come ultima nota; invece di farti "aprire" una porta sul
router, fatti aprire *tutte* le porte sul router ed usa solo
IPcop per il firewalling altrimenti non finisci piů ....
Ciao
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

 IPcop per il firewalling altrimenti non finisci piů ....
Ma se faccio forwardare tutti i pacchetti su IPCOP loro non perdono
l'accesso da remoto? Se č cosě mi sa che non me lo permettono!
Ciao e grazie!
Nick

 l'accesso da remoto? Se è così mi sa che non me lo permettono!
No, il router ha un suo IP pubblico ed IPCop (dovrebbe averne) un'altro
per cui non dovresti avere problemi; oltretutto non mi piace per niente
dipendere da altri per quanto riguarda il firewall (senza parlare del
routing); per cui, meno fanno gli altri meno casini ti creano e più sei
libero di gestirti la rete come ti pare; l'ideale sarebbe installare un
secondo router dietro a quello telecom ossia
Internet
|
Router TeleKozz
|
Router *tuo*
|
IPCop
|
ecc...
ovviamente il tuo router potrebbe anche avere un suo firewall; in
ogni caso una config del genere ti da il massimo delle possibilità
senza dover dipendere dai tecnici telecom per cambiamenti di
config o altro; la gestione Telecom di questa roba è a livello di
africa nera (senza voler essere razzista !!) .. e spero che tu non
abbia mai bisogno di configurare il DNS con telecom :-PPPP


 abbia mai bisogno di configurare il DNS con telecom :-PPPP
Lo so lo so...:-)
Ciao e grazie ancora!
Nick

 non puoi fare il filtering da lì ?
Uh, SI ... ma l'idea è quella di far configurare il telecom
"tutto aperto" (beh + o -) e di gestire il routing "da solo"
tramite il tuo router, IPcop potrebbe fare la stessa cosa
ma preferisco (se possibile) utilizzare IPCop solo per
il routing/NAT della LAN e lasciare il resto al router
"esterno"; ovviamente -come ripeto- una tale soluzione
non è obbligatoria ... ma ti permette di lavorare meglio
e poi beh ... se il "tuo" router ha un firewall incorporato
ti da anche una DMZ "gratis" :-)