Newsgroup: it.comp.reti.ip-admin
Titolo: condivisione via internet

Vorrei contividere una cartella su un server.
Però la voglio rendere disponibile attraverso internet.
Come posso fare?
ftp? Un sistema più bello non c'è?
E poi vorrei anche fare in modo che una certa cartella condivisa venga
connessa come unità di rete.
Ovviamente sempre via internet.
E' possibile?
Ciao e grazie
--
Alex the knight

 ftp? Un sistema piů bello non c'č?
Il server su cui risiede la cartella č linux?
Se sě, puoi usare un web file manager free che ho utilizzato io e che si
basa sull'FTP, lo trovi su
http://freshmeat.net/projects/weeblefm/?topic_id=860%2C89%2C243
Attento perň: il codice php ha un piccolo baco, se sei interessato ti posso
postare la patch.
Se vuoi ulteriori informazioni fammi sapere.
Monica

 postare la patch.
grazie ti faccio sapere.
--
Alex the knight

per curiosità posso nascondere deteriminate directory a determinati utenti?
Esempio:
/home/shared/
1
2
3
4
5
utenti:
A
B
C
D
utente legge cartella:
A -> 1,2,3,4,5
B -> 1,2,3
C -> 2,4,5
D -> 2,3,5
E' possibile una cosa del genere?
Ciao e grazie mille
--
Alex the knight

 E' possibile?
Via condivisione file e stampanti smb? Si, ma sconsigliabile. A meno che
non si disponga di un modo per accettare connessioni netbios solo da
determinati ip "fidati" (acl configurabili sul servizio, o un firewall,
inzomma).
bye G.L.
--
La logica non attiene alla verosimiglianza delle ipotesi,
ma alla coerenza delle tesi con le ipotesi.

 inzomma).
Nome utente e password?
Ok, è un metodo che fa schifo, ma per ora mi accontento, poi, potremmo
parlare di vpn e simili.
Però come si fa?
Ciao e grazie

 Però come si fa?
Abbiamo due casi:
1) il pc e' "mascherato" dietro una rete privata, ed il router e' a posto
(altrimenti devi metterci mano per configurare le redirezioni verso le porte
netbios del tuo pc).
2) Il computer si affaccia direttamente all'internet (ha un ip pubblico,
_ARGH_...)
In entrambe i casi, condividi la cartella, e poi dai computer che vogliono
accedere dall'internet usi la funzione "trova computer" e poi (a parte
l'ovvio discorso dell'utente e della password), digiti l'indirizzo ip
pubblico del tuo server NT.


 pubblico del tuo server NT.
ok, a parte il fatto che il server non è NT ma LINUX.
Volendo la cartella condivisa la posso anche connettere come unità di rete?
Se abilito il firewall per accettare solo connessioni da un certo IP sono a
posto, o sbaglio?
Ora non mi resta altro che sapere quali sono le prorte del fw che devo
tenere aperte.
ciao e grazie mille
--
Alex the knight

 postare la patch.
l'ho scaricato.
l'ho installato.
sono nelle canne per quanto riguarda la config, ma vedremo se non concludo
nulla mi faccio vivo.


 posto, o sbaglio?
Dovresti essere a posto (il condizionale e' d'obbligo).   ;-)


 Dovresti essere a posto (il condizionale e' d'obbligo).   ;-)
detto come lo dici tu sembra tutto facile.
:-(
--
Alex the knight

 :-(
No. Piu' che altro e' difficile capire come realmente sia la tua situazione di
rete.


 rete.
Facciamo che ti rispiego tutto da capo?
--
Alex the knight

 Facciamo che ti rispiego tutto da capo?
No, grazie.   :-)
Piuttosto ti rimando a:
http://www.netfilter.org/documentation/
E se si dovesse mettere mano al router, al manuale del router (sempre che non
sia blindato in quanto in comodato). Poi, se il router ha effettivamente un NAT,
te lo potra' dire il tuo ISP.


 Facciamo che ti rispiego tutto da capo?
No, grazie...   :-)
Piuttosto ti rimando a:
http://www.netfilter.org/documentation/
E se si dovesse mettere mano al router, ti rimando al manuale del router (sempre
che non sia blindato in quanto in comodato).
bye G.L.


 te lo potra' dire il tuo ISP.
forse non hai capito una cosa.
una cosa è il router adsl in comodato d'uso che mi è stato config. dal
provider per fare il nat sul firewall e infatti così funziona.
Ma a tutti gli effetti per quello che c'è dietro al fw è trasparente.
Il firewall è linux e l'ho configurato io.
Quello che volevo sapere sono quali porte dovrei aprire per far si che si
possa accedere a samba anche da internet.
--
Alex the knight

 possa accedere a samba anche da internet.
Ok. Prima ti ho detto "cosa", adesso ti dico "come"...    :-)
Devi fare sul firewall linux un destination nat DNAT con iptables sull'ip
privato lan o dmz del tuo server samba, delle porte netbios (che ti ho elencato
in un precedente post). Col destination NAT decidi contemporaneamente chi entra
e chi no. Eventualmente bisogna arrangiare anche la catena forward, se la
policy e' in DROP.
L'eventuale "di piu'", e' affidato alla documentazione di netfilter, che gia'
ti ho indicato.
Buon lavoro.    ;-)


 ti ho indicato.
a sto punto direi che non ce n'è bisogno.
Direi che ora mi è tutto chiaro.
Tu che dici?
Facciamo una prova?
Magari se ho tempo, lo faccio nel w.e.


 quindi anche tutte le varie porte.
Perfetto. Questa era il tassello mancante (e che nell'ipotesi di doppio NAT mi
immaginavo... anche se la crystal ball non mi ha mai funziato bene)     :-).
E' un doppio NAT, pero' il router adsl fa un address/port forwarding di tutto il
traffico in ingresso su un determinato ip pubblico sulla linux box.
In tali condizioni puoi ugualmente agire unicamente sulla linux box.
Ti consiglierei di gestire direttamente gli ip pubblici (anche perche' il doppio
NAT, operato con capacita' e criteri diversi dai due dispositivi, puo' essere
fonte di problemi. E tra l'altro, dipendentemente dall'isp, spesso ogni
intervento sul router in comodato viene fatto pagare...)


 intervento sul router in comodato viene fatto pagare...)
infatti!
io pensavo solo di nattare le porte che mi hai detto tu e tanti saluti!
--
Alex the knight

 E' grave?
Dipende dalle tue esigenze.


 Se vuoi ulteriori informazioni fammi sapere.
EHIIIIII!!!!!!!!!!!!!!!!!
Ho bisogno di aiuto, ci sei sempre???


 Ho bisogno di aiuto, ci sei sempre???
Sě, scusami, spero di risponderti in giornata.
--
Monica

 Sì, scusami, spero di risponderti in giornata.
scusa se sono stato insistente solo che ne avevo un minimo di urgenza.
