Newsgroup: it.comp.reti.locali
Titolo: Firewall

Ciao a tutti,
devo aggiungere un firewall HD alla nostra rete aziendale. Abbiamo un router 
della zyxel che ottiene un IP dinamico per la nostra connessione flat.
Nel wizard della configurazione del firewall (Zywall2) posso scegliere tre 
tipi di Encapsulation:
Ethernet
PPPoE
PPTP
Io ho inserito PPTP, con lo user name per la nostra connessione e la PSW.
Poi mi chiede il "My IP address", che lascio vuoto perchč mi viene assegnato 
dall'ISP; la "My IP subnet mask" e "il server IP address", che lascio 
entrambi vuoti per lo stesso motivo.
Poi mi chiede il WAN IP, o meglio il "My WAN IP address", dove metto l'IP 
del firewall, "Remote IP address" e "remote IP Subnet Mask" e ho inserito 
l'IP del router, che č sulla stessa subnet della LAN e del firewall e la sua 
subnet mask.
Con questa configurazione perň non funziona, non riesco a navigare in 
internet e non vedo piů il router.
Il router č collegato alla porta WAN del firewall e lo switch della lan alla 
porta LAN del firewall.
Dove sbaglio??
:)
Thanks!!!
Paolo 

 Io ho inserito PPTP, con lo user name per la nostra connessione e la PSW.
PPTP e' il Point-to-point Tunnelling Protocol e si usa per definire 
delle VPN. Devi scegliere PPPoE (PPP over Ethernet).
Ciao
Luca
-- 
"Io sono stato invitato in tutti i migliori salotti. Una volta sola."
[Groucho Marx]

 Luca
Paolo

 io? cioè, router su una e firewall e lan su un'altra?
Dovresti avere tre subnet: WAN (dhcp), router->firewall (una classe IP 
privata a tua scelta) e la LAN a valle del tutto.
Ciao
Luca
-- 
"Amo è la parola più pericolosa per il pesce e per l'uomo"
[Groucho Marx]

 privata a tua scelta) e la LAN a valle del tutto.
Adesso come adesso è tutto sulla stessa subnet.
Quindi dovrei fare, ad esempio:
router e firewall subnet 10.0.0.0
mentre la lan 192.168.1.1?
con il router che prende dal provider l'IP dinamico?
Paolo

 con il router che prende dal provider l'IP dinamico?
Esattamente.
Ciao
Luca
-- 
"L'intelligenza militare e' una contraddizione in termini"
[Groucho Marx]

 deve quindi ascoltare quel server per avere un indirizzo pubblico.
OK, ma per raggiungere il router utilizzo un IP della nostra LAN che
gli abbiamo assegnato.

 gli abbiamo assegnato.
Forse non mi sono spiegato. Il router, in quanto tale, ha due 
interfacce di rete; l'IP LAN potra' essere statico e coerente con la 
rete attuale, mentre l'IP WAN, se avete una connessione IP dinamico, 
verra' assegnato dall'ISP.


 verra' assegnato dall'ISP.
Luca ti sei dimenticato del firewall. :-)
Ripeto per paolo quello che hai già spiegato tu, la wan del router
ottiene l'ip dall'ISP, la lan del router che viene collegata alla wan
del firewall avranno ip su una classe separata, mentre la lan del
firewall avrà ip coerente con la rete.
Bisogna decidere se cambiare l'indirizzamento di tutta la rete,
mantenendo invariato l'ip del router, oppure semplicemente cambiare
l'ip del router (assegnandolo alla lan del firewall).
Io opterei per quest'ultima! Che dici?? :-)
Ne approfitto per dire a Paolo che nella encapsulation va utilizzato
l'opzione ethernet. A fare il collegamento ci pensa il router!
Ciao ciao
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.