Newsgroup: it.comp.reti.locali
Titolo: Piccola rete con firewall - mappa

Ho uno switch 3Com Baseline 24 porte.
Attualmente un router Cisco 2610 con ip pubblico.
In questa rete ci sono alcuni pc con ip privato (workstations) e alcuni
server http (servers) con ip pubblico.
Ho una macchina con due schede di rete che dovrebbe lavorare da "router"
lasciando passare i flusso verso gli ip pubblici e nattando gli ip privati
in uno pubblico particolare.
La mia idea di configurazione č abbastanza semplice:
Router <--> Firewall <---> Switch <-----> Ip_Pubblici (servers)
                                                         <-----> Ip_Privati
(workstations)
Ora, il router ha un indirizzo pubblico ben preciso ed č attualmente il
gateway della rete.
Il firewall ha due schede di rete, ma non saprei che indirizzi usare.
D'isitinto userei due ip pubblici e uno privato, uno "verso il router" e uno
verso server-workstations con associati due indirizzi (1 privato e 1
pubblico) in modo che lo stesso firewall, collegato allo switch possa
servire sia la rete privata che la pubblica.
Che ne dite ? avete consigli o qualche piccolo schema di rete da mostrarmi ?
Grazie
J

 servire sia la rete privata che la pubblica.
La tua idea è buona se e solo se hai switch managed con impostate due
vlan distinte per la dmz con ip pubblici e la rete interna, in modo da
tenerle separate.
Inoltre la via che segui richiede (se non capisco male che vuoi fare) di
impostare sul router una route to host che punti alla macchina con ip
pubblico attraverso il firewall. A parte la scomodità della cosa, questo
implica che regali un ip pubblico (quello da assegnare alla scheda
"interna" lato dmz).
Se hai intenzione di realizzare il firewall su software (non specifichi),
su linux o openbsd (meglio l'ultimo per questo scopo) puoi "bridgeare"
due schede di rete, filtrare in maniera trasparente (senza routing) sul
bridge, e associare al bridge stesso un ip pubblico. Avresti:
Router <--> BRIDGE <---> Switch <-----> Ip_Pubblici (servers)
              FW                 
              NIC
               |
               |
               V
            Switch
               A
               |
               V
            Ip_Privati
dove:
BRIDGE: sono due schede messe in bridging, con un indirizzo ip assegnato
al bridge e non alle singole schede.
NIC: è la scheda interna del firewall, con ip privato appartenente alla
LAN
Anche in questo caso i due switch indicati possono essere lo stesso, ma
*solo* nel caso in cui realizzi le due vlan (e se sono distinti meglio).
PRO:
- hai nat per gli ip privati come nell'altro caso
- hai i server con ip pubblico senza dover effettuare nè nat nè routing
CONTRO:
- è un po' più complesso da mettere in piedi
Hope it helps.
-- 
Emanuele Balla aka Skull
-----------------------------------------------------------------------
Besides, I think [Slackware] sounds better than 'Microsoft', don't you?
(By Patrick Volkerding)

 bridge, e associare al bridge stesso un ip pubblico.
Utilizzerei linux - creare un bridge significa dire al linux di far girare
il flusso in modo diretto tra una scheda e l'altra assegnando un indirizzo
IP al solo bridge ?
Mai sentito di una cosa simile... spe che do un'occhio a qualche howto :-)
Credo che lo switch sia abbastanza buonino e che supporti una configurazione
vlan
:-)
Qualche commento mi fa sempre piacere :)
J


 :-)
Ti passo direttamente questo che è molto passo-passo e per una conf di
base va benone.
http://bridge.sourceforge.net/docs/Firewalling%20for%20Free.pdf
In ogni caso, se l'idea è quella di fargli fare solo da firewall, non ti
cambia granchè farlo su linux o OBSD (peraltro la sintassi di pf è
decisamente più efficiente, IMHO).
Per questo secondo caso, punta qui:
http://ezine.daemonnews.org/200207/transpfobsd.html
Mandi...
