Newsgroup: it.comp.reti.locali
Titolo: Hdsl Interbusiness e (mia) ignoranza sulla configurazione

Dopo una lunga attesa mi e' stata portata oggi in azienda una hdsl
da 2Mbit.
Nella rete interna non ho server pubblici, quindi mi interessa solo che
la mia Lan possa uscire su Internet.
Mi e' stato portato il router configurato con un IP del tipo 80.x.x.65/28
Credevo lo configurassero anche con l'indirizzo di rete interna (ad esempio
192.168.0.1/24
), in modo che se imposto 192.168.0.1 come gateway nella
configurazione della scheda di rete di ogni Pc posso utilizzare Internet.
In questo caso il mio gateway sarebbe il router.
Pero' non e' stato cosi', ho dovuto comunicare a Telecom i dati della mia
rete
e quale dei 16 indirizzi pubblici che mi erano stati assegnati volevo
utilizzarlo
come gateway.
Io pensavo che l'indirizzo pubblico da utilizzare come gateway fosse quello
del router, ma cosi' non e'.
Quindi ora se nella configurazione della Lan di ogni Pc indico come gateway
192.168.0.1 e il dns di interbusiness, internet funziona.
Pero' quello che mi chiedo e':
se io in azienda non ho nessuna macchina con quell'indirizzo Ip, se nemmeno
il
router e' il gateway, allora fisicamente questa "macchina" alla quale fanno
riferimento
i miei pc di rete interna, dov'e'?
Sbaglio a dire che se assegnavano al router l'indirizzo di rete interna
tutto avrebbe
funzionato in ogni caso e io avrei "risparmiato" un indirizzo pubblico?
Inoltre vorrei sapere come posso configurare il Dns:
Internamente il server Dns e' l'192.168.0.2
pero' nella configurazione di rete dei Pc interni devo mettere i Dns di
Interbusiness.
Posso configurare il mio server dns in modo che i miei pc facciano
riferimento
nella configurazione di rete sempre al 192.168.0.2 e possano
contemporaneamente
uscire su internet, o sono costretto ad indicare in ogni caso il Dns di
Interbusiness
come primario (o secondario) e il mio come secondario?
Scusate l'ignoranza
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Posso configurare il mio server dns in modo che i miei pc facciano
puoi configurare un dns interno che si limiti a fare cache delle
risoluzioni; in pratica cio' che non conosce lo chiede a IB, altrimenti
risponde lui.
Che OS usi?

 configurazione della scheda di rete di ogni Pc posso utilizzare Internet.
No, il router HDSL normalmente è configurato per fare .. da router *NON*
da NAT (e tra l'altro non credo che telecom fornisca NAT) questo significa
che dovrai inserire tu un dispositivo che faccia NAT per la LAN, ad esempio
un'altro router/firewall o un qualcosa tipo IPCop; per capirci... assumiamo
che
la tua subnet sia la seguente
Network        80.138.182.64
Hosts             80.138.182.65 - 80.138.182.78
Broadcast    80.138.182.79
il che significa 
80.138.182.64/255.255.255.240
 ora gli hosts disponibili
vanno da
65 a 78 essendo 64 l'id della subnet e 79 il broadcast, assumendo che
telecom
abbia configurato il router su 80.138.182.65 avrai 13 IP disponibili
(66...78) questo
porta ad una configurazione (esempio) come segue
Internet
|
Router 80.138.182.65
|
NAT 80.138.182.66 & 192.168.0.254
|
LAN 192.168.0.x / 255.255.255.0
Come vedi ti serve un NAT per fare ciò che desideri, ti consiglio di provare
IPCop
lo installi su una macchina "carrozzata" decentemente e lo configuri come
sopra
poi imposti il server DNS interno della rete (ne hai uno *VERO* ?) in modo
da fare
forward a 192.168.0.254 (IPCop) ed imposti i clients della rete per usare
*SOLO* il
DNS interno (non quello di IPCop)
Ciao
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

 poi imposti il server DNS interno della rete (ne hai uno *VERO* ?) in modo
Certo, due Server Win2K configurati con Dns integrato in Active Directory.
Una domanda: adesso nel mio server dns primario interno devo cancellare la
zona punto? Fino ad ora l'ho lasciata li', visto che quei pc non avevano
accesso diretto a Internet.
Grazie.


 domanda, chi fa il NAT?
A quanto pare questo gateway esterno, se non e' il router io altre macchine
in azienda non le ho.
Ciao


 servizio e' esterna all'azienda
conosco hdsl IB e dubito molto... per me il router fa NAT (sensazione)

 un'altro router/firewall o un qualcosa tipo IPCop; per capirci...
assumiamo
Dipende dal router
Il mio Cisco fornisce ROUTER, NAT, VPN.Ciao, Luca

 > (e tra l'altro non credo che telecom fornisca NAT)
se leggi ...

 pubblico?
Se hanno configurato il nat statico (la richiesta degli ip dei client ne e'
la prova), di indirizzi pubblici te ne hanno impegnato uno ogni macchina
configurata.
Ribadisco il suggerimento di chiedere una configurazione completamente senza
NAT e di installare subitissimo un firewall. Se vuoi spendere molto poco,
procurati un PC Pentium-qualsiasi di recupero (senza monitor, tastiera o
mouse, almeno per il normale funzionamento) con 2GB di disco, un CD-ROM e 2
schede di rete, collegati a 
www.ipcop.org
, scarica la ISO della versione 1.3
(kernel 2.4, saranno 20MB), masterizzala e installa. In 10' sei al riparo da
simpatici burloni
Ciao
Luca
--
Luca Sasdelli
Microsoft MVP - Networking, Windows NT/2000/XP
http://support.microsoft.com/newsgroups/default.aspx

 schede di rete, collegati a 
www.ipcop.org
, scarica la ISO della versione
Attualmente visto che non ho nessun firewall ho spento il router e lo
utilizzero' solo quando la rete sara' sicura.
Ho letto di IpCop, devo piu' che altro vedere se sono in grado di
configurarlo da solo.
Ma una soluzione di questo tipo puo' essere sufficentemente sicura
rispetto a un firewall hardware proprietario?
La mia Lan non ha server interni che devono essere visibili all'esterno
mi basta un firewall a poco costo?
Piu' che altro il timore e' che pagando a consumo se la rete nn e' sicura
qualcuno possa bucare dall'esterno e farmi spendere cifre assurde con il
traffico generato.
Grazie


 traffico generato.
Assolutamente vero. Comunque prova a predisporre un pc con ipcop oltre a
verificare se sul router hai gli IP pubblici visibili sul lato LAN.
Ciao
Luca

 configurarlo da solo.
SonicWall SOHO3

 SonicWall SOHO3
Vuoi mettere la differenza di prezzo? ;-)


 se leggi ...
Non capisco
Tu dici che telecom non fornisce NAT.....
Il router Cisco di cui parlo, è fornito da Telecom
Ciao

"Telecom non fornisce NAT" <---- e con cio' ? il NAT ha che fare con le reti
interne, serve esclusivamente quando devi sfruttare l'unico indirizzo
pubblico per una LAN intera. IP Pubblico 212.x.x.x
|<---NAT--->|10.10.x.x---XXXLANXXX
In questo caso il tuo provider non centra nulla. Il router e' solo in
comodato d'uso, Telecom non pensa nemmeno a rendertelo "impingabile",
quindi...

--------------------------------
Inviato via 
http://usenet.libero.it

 quindi...
se fosse solo per quello.... non chiude nemmeno le porte... passa sempre
molta aria
Ciao

 Vuoi mettere la differenza di prezzo? ;-)
non c'e' alcun dubbio! però un bello scatolotto senza parti in movimento
sustituibile in mezzo secondo...
(dov'ero prima avevo una redhat)

 quindi...
tutte belinate
TI fa tutto ciň che chiedi e per la quale č pagata. NAT, firewall,
qualunque!

 Guarda, e' veramente una stupidata galattica. Scarichi la ISO, la masterizzi
..
Per intanto grazie per gli aiuti.
Ho provato con IpCop.
Prima di tutto vorrei sapere se l'ho installato in maniera corretta:
Una scheda di rete della macchina IpCop e' collegata con un cavo
incrociato alla porta ethernet del router e l'altra scheda di rete alla
Lan aziendale.
Ho assegnato l'Ip 192.168.0.254 alla scheda verde
mentre alla scheda rossa ho assegnato uno degli Ip pubblici della mia Hdsl.
Telecom ha fatto Nat statico sul router (che ha IP x.y.z.65) assegnando
l'Ip x.y.z.66 al mio indirizzo interno 192.168.0.1
Per IpCop ho assegnato l'indirizzo x.y.z.67 e' corretto o avrei potuto
utilizzare il 66 ?
Il mio server interno Dns deve sempre avere abilitato il forwarding al dns
di Interbusiness?
Premesso questo, se mi collego da un qualunque Pc della mia Lan, internet
funziona.
Pero' funziona tutto, qualunque protocollo, come posso impostare una
regola?
Ho provato a cercare ma non ho capito ad esempio dove dire (e come) al
firewall di chiudere una porta, oppure di impedire l'uso della porta 80 a
un determinato pc.
Nelle informazioni vedo che il sistema controllo intrusioni e'
disabilitato, come lo abilito se l'unica impostazione relativa a controllo
intrusioni (snort) e' gia' abilitata?
Grazie.
