Newsgroup: it.comp.reti.locali
Titolo: [SW1.0] Pubblicazione servizio della green

Buongiorno a tutti.
Mi trovo in notevole difficoltà nella pubblicazione di un servizio su
internet tramite Smoothwall Gpl 1.0.
La configurazione è Red-DMZ-Green, il server che offre il servizio è nella
green alla porta 5631. Il servizio è un server HTTP su IIS5 (perfettamente
funzionante).
Ho seguito scrupolosamente il manuale, ma ogni prova è risultata inutile.
Funziona solamente se il server lo sposto nella DMZ.
Vorrei che se da internet qualcuno con il suo webbrowser digita
http://[URL]:5631 veda il sito del server sulla lan (che risponde alla porta
5631, verificato...)
Qualcuno pratico di smoothwall (o ipcop) può darmi qualche dritta o
suggerimento? Ho finito le idee :((
Grazie mille
Matteo

 internet tramite Smoothwall Gpl 1.0.
ciao Matteo..
il servizio sulla green è attivo sulla stessa porta?
ev. contattami in mail, l'address in firma è valido..
saluti
-- 
Stefano Zamboni - 
zam...@freemail.it
Seconda legge di Scott:
Quando si trova e si corregge un errore, si vedrà che andava meglio prima.

 5631, verificato...)
L'impostazione del nat statico fa esattamente questa cosa; fra l'altro
permette anche il pat, cioe' da fuori si potrebbe puntare alla porta 5631,
mentre in LAN il webserver se ne sta tranquillo sulla 80 (o viceversa).
Ed e' esattamente il sistema che uso per visualizzare da remoto i fax che mi
arrivano in ufficio.
In IpCop e' il Port Forwarding.
Ciao
Luca

 ha scritto nel messaggio
news:EP0sb.5394$ZH3....@tornado.fastwebnet.it...

Rispondo qui, ma vale anche per la risposta di Stefano Zamboni.
Esattamente, il Port Forwarding.. che con le impostazioni del manuale, non
mi funziona :(
I dettagli li avevo già pubblicati su questo NG qualche settimana fa, alle
prese col medesimo problema.
http://www.google.it/groups?q=insubject:%5BSW1.0%5D+insubject:pubblicazione+insubject:di+insubject:servizi+insubject:della+insubject:Green+insubject:sull%27IP+insubject:pubblico+author:Matteo+author:Montanari&hl=it&lr=&ie=UTF-8&oe=UTF-8&selm=bn5fl5%24rpasq%241%40ID-123015.news.uni-berlin.de&rnum=1
Ho continuato a fare prove, ma non ho cavato un ragno dal buco.
A me serve per poter avere l'assistenza remota con i fornitori del
gestionale... ma non riesco a fare il buco nel firewall... :(
Mi sapete aiutare?
Grazie per qualunque suggerimento.
Matteo

 Matteo
sono andato a leggere il post..
allora.. se il servizio in lan è su una porta < 1024 devi anche aprirlo..
nel senso che oltre a fare il portforward (forward delle porte in SW) devi
anche aprire il servizio da "accesso esterno ai servizi"
HTH
Stefano
-- 
Stefano Zamboni - 
zam...@freemail.it
Principio di Shaw:
Fai un programma che anche un idiota può usare, e soltanto un idiota vorrà
usarlo.

 Matteo Montanari wrote:
mi allaccio qui per riportare quanto scritto nell'help di SW:
"Nota: Le porte superiori a 1024 sono abilitate automaticamente. Per questo
motivo, č meglio non effettuare il forward di queste porte se utilizzi
restrizioni di accesso basate sull'indirizzo IP sorgente. Inoltre SmoothWall
ha una regola di default per consentire i pacchetti Auth (porta 113). Questo
č per evitare che le richieste Auth vengano memorizzate nel log del
firewall. Non c'č nessun servizio Auth su SmoothWall. Se vuoi effettuare il
log di queste richieste, disabilita (o rimuovi) la regola dalla
configurazione."
cioč in Accesso esterno ai servizi, regole per porte > 1024 sono inutili..
HTH
Stefano
-- 
Stefano Zamboni - 
zam...@freemail.it
che differenza c'č tra windows e linux?
Piu' o meno quella che passa tra un Water e una vasca da bagno.
In entrambi ti ci puoi sciaquare, entrambi sono sanitari, entrambi
sono in ceramica ma in uno solo dei due ci devi cacare. (Cit.)

 cioč in Accesso esterno ai servizi, regole per porte > 1024 sono inutili..
Perfetto, quindi per farlo andare mi basta "giocare" nel tab "forward delle
porte".
Se metto la regola:
TCP   5631   192.168.1.202   80 (abilitato)
Chiamando dall'esterno
Http://[IPPubblico]:5631 dovrei vedere il sito pubblicato alla porta 80 del
server sulla lan (192.168.1.202)
Ho provato anche a spostare la porta interna del server web a 5631 e
modificare la regola in
TCP   5631   192.168.1.202   5631 (abilitato)
(quindi senza cambi delle porte)
Ma il risultato č identico "Impossibile trovare il server o errore DNS".
Chiaro che richiedendo internamente
Http://192.168.1.202:5631
 (o :80 dipende dalla prova in corso), mi
visualizza la pagina di prova perfettamente....
I files interni di smoothwall (nel particolare rc.firewall.up) č quello di
serie, mai modificato.
Ciao e grazie per l'aiuto.
Matteo

 Matteo
Stefano
-- 
Stefano Zamboni - 
zam...@freemail.it
Legge di Ruckert:
Non c'è problema tanto piccolo che non possa essere ingigantito

 > visualizza la pagina di prova perfettamente....
Vedo di riprendere il filo ;)
I test li posso fare perchè abbiamo due connessioni separate ad internet, e
in pratica posso accedere con la connessione ad Albacom a quella Telecom,
simulando di essere uno esterno. Inoltre ho un modem isdn, quindi i problemi
per simulare la connessione di uno da internet non ci sono... ;)
La porta 80 è già aperta ai servizi, perchè attualmente smoothwall sta già
dirottando il traffico della porta 80 [lato internet] al server ufficiale
web nella DMZ alla porta 80 [lato DMZ].
Però, da quello che mi dici, la prova con la porta 5631 doveva
funzionare...o no?
Ciao e grazie
Matteo

 Ciao
allora, visto che mi sobno un po' perso, vediamo se ho capito
sw è settato con le 3 nic: red -dmz - green
nel forward delle porte hai:
tcp 80 destinazione ip in dmz 80
tcp 5631 destinazione ip in green 80
in accesso ai servizi hai
tcp - tutti - 80
ok..? confermi?
ev. passiamo in pvt
Saluti
-- 
Stefano Zamboni  - 
zam...@freemail.it
Legge di Rudin:
In casi di crisi che obbligano la gente a scegliere tra varie linee di
condotta, la maggioranza sceglierà la peggiore possibile.