mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.reti.ip-admin
Titolo: apache per win32+php4 how to???

nel file httpd.conf c'è la seguente feature:
#AddType application/x-httpd-php3 .phtml
#AddType application/x-httpd-php3-source .phps
AddType application/x-tar .tgz
come devo inserirlo per php4 con estensioni .php


RTFM
http://www.php.net/manual/en/install.apache.php
ciao,
marco

Newsgroup: it.comp.reti.ip-admin
Titolo: Consiglio manuale

Mi consigliate un manuale sulle reti e sul protocollo tcp/ip?
** Free nntp server at 
www.x-privat.org
 **

 ** Free nntp server at 
www.x-privat.org
 **
vedi il post 22/05/2003 subject: Libro sulle reti di Tanenbaum
bye

Newsgroup: it.comp.reti.ip-admin
Titolo: Collegamento diretto via cavo

Sto tentando di collegare il mio computer ad un portatile , attraverso
"Collegamento diretto via cavo". Il collegamento avviene tramite cavo link
parallelo. Fisicamente la connessione funziona (uso sotto DOS LapLink3) ma
dovo la verifica del nome utente e password il client di disconnette ,
perche?
Se sapete qualcosa rispodetemi tramite mail a 
kar...@sistemia.it
grazie !



...


Newsgroup: it.comp.reti.ip-admin
Titolo: Accedere a server sbs2003 con win xp home

Ciao a tutto l'ng
è possibile accedere ad una cartella condivisa su di un server sbs2003
configurato come domain controller tramite dei pc con Windows Xp home?
Questo perché stiamo sostituendo il nostro server con win2000. La nostra lan
non era configurata con il dominio anche perche abbiamo ancora macchine con
w98 e win xp home.
Adesso dobbiamo sostituirlo ma non vorremmo sostituire anche i client,
almeno per il momento.
Grazie a tutti.
Ste.

 configurato come domain controller tramite dei pc con Windows Xp home?
No problem: l'importante e' che la coppia uid/pwd dell'account col quale
ti logghi con XP home sia presente negli utenti AD del server di
dominio. Ovviamente, non si puo' usufruire degli altri servizi offerti
da AD, visto che XP home appunto non puo' effettuare il join al dominio.
bye G.L.
-- 
Renaissance, aka Gian Luca Sole
Per rispondere, togli nospam al contrario, e cambia nazione
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen
Newsgroup: it.comp.reti.ip-admin
Titolo: Firewall smorfioso

Ho una rete lan protetta da un firewall fortigate 50A di Fortinet. Di punto 
in banco qualsiasi pc della lan  non accede più ad un unico host esterno, 
nemmeno un semplice Ping, tutto il resto è perfettamente accessibile. Le 
regole del firewall non sono state toccate, e comunque non esiste alcuna 
regola che blacklisti qull' ip. Da qualsiasi altra rete si pinga 
perfettamente quell' host, da dopo il firewall pure, ma il firewall mi 
blocca qualsiasi traffico verso di lui..
Avete idea se il Fortigate si possa creare una blacklist in modo del tutto 
autonomo e non farmela vedere? Se è così come posso vuotarla/resettarla?
Grassie..

Forse ho capito.. è l' host remoto che mi ha blacklistato..giusto?

 
se dal firewall pinghi quell'host e da dentro no, direi che la tua prima
diagnosi fosse corretta.


Credo che sia + un problema di MTU discovery !!
Saluti
Cuccio 

Provato a modificare il valoredell' MTU ... nada.
Ora ho cambiato il firewall con un altro in attesa di resettare il Fortigate 
e ricaricargli la configurazione.. per me si è impallato qualcosa!
Ovviamente con l' altro firewall (smoothwall linux based su un pc di 10 anni 
fa) tutto funzia a meraviglia.. quasi quasi lascio su quello :-P


In una mailing list ho letto che i Fortigate pare usino un sistema
esterno di controllo black-list.
Per cui se tu non hai cambiato i settaggi originali, forse quell'IP lo
lista la stessa Fortinet. Prova a chiedere a loro.
Gabriele

Newsgroup: it.comp.reti.ip-admin
Titolo: Richiesta info su switch con controllo di traffico

Salve a tutti!!!
Avrei un'informazione da chiedere relativa a certi switch.
Vorrei sapere se nessuno conosce l'esistenza di switch che siano in grado di
monitorare il traffico delle porte... Ovvero io mi collego a loro da remoto
e riesco a monitorare che traffico hanno certe porte rispetto ad altre...
sarebbe molto comodo anche l'ausilio di allert o tools per limitare
il traffico relativo a certe porte...
Se qualcuno mi puň aiutare... mi potrebbe scrivere anche in mail a
conte...@libero.it
Grazie
Saluti
                     Renier

 e riesco a monitorare che traffico hanno certe porte rispetto ad altre...
i Catalyst (Cisco) lo fanno, oltretutto con Ciscoworks puoi anche fare i
grafici in realtime. Penso siano interrogabili anche con un normale snmp ma
non ho mai provato.
altre marche ci saranno di sicuro ma io non lo so :P
Ciao
Gotta @ Home

 e riesco a monitorare che traffico hanno certe porte rispetto ad altre...
Beh, intanto tutte le macchine gestite forniscono le statistiche di traffico
sulle porte, includendo collisioni, errori (CRC, FCS), dimensioni dei frame
in percentuale o totali eccetera.
La maggior parte, inoltre, supporta il port mirroring, con il quale puoi
definire una porta come copia di un'altra (o di tutto lo switch, a seconda
dei prodotti) in modo da collegare uno sniffer e fare un'analisi precisa del
traffico di un'utenza in particolare, o di tutto lo switch.
Marche? Cisco, Nortel, Intel, 3Com, Enterasys, ...:-)
Ciao
Luca
Newsgroup: it.comp.reti.ip-admin
Titolo: Aiuto x netmeeting

Qualcuno mi sa dire come si fa a costituire in una lan NT un server ILS
GRAZIE

Qualcuno mi sa dire come si fa a costituire in una lan NT un server ILS
Si inizia chiedendolo in it.comp.win-nt.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | A name indicates what we seek. An address indicates where it is.
      | A route indicates how we get there.  -- Jon Postel (1943-1998)

 Si inizia chiedendolo in it.comp.win-nt.
Questa io la passerei (piu che altro mi interessa il concetto :). Da
quel poco che so un server ILS dovrebbe essere un server LDAP con un
certo numero di estensioni MS sufficientemente "open".
A quanto mi risulta, pero' non c'e' nessuna implementazione diversa da
quella MS. Qualcuno ha migliori notizie?
Saluti
Lele

Qualcuno mi sa dire come si fa a costituire in una lan NT un server ILS
Tirando giu' il sw dalla microsoft ed installandolo ?!?!? Troppo
facile ??? ;-)))
Ciao
Sergio
Newsgroup: it.comp.reti.ip-admin
Titolo: Rete locale, Netmeeting e proxy

Qualcuno è riuscito ad usare Netmeeting all'interno di una lan
collegata tramite proxy con un modem ADSL?
La necessità è quella di creare una videoconferenza con la nostra sede
staccata.
La colpa è del proxy?
Abbiamo anche un'altra lan collegata con un router ADSL e netmeeting
funziona correttamente.
Ogni aiuto è prezioso.
Grazie a tutti
---------------------
ISISS "A. Serpieri"
serp...@rimini.com
---------------------

NetMeeting utilizza una porta diversa dalla 80 per comunicare.
Devi abilitare le porte sul proxy e configurare su netmeeting il suo
utilizzo sulla porta corretta. Questo a livello teorico, sinceramente non
l'ho mai attuato.
--
***ConteMax***
- ICQ 3814172 -
"Liceo Serpieri" <serp...@XYZrimini.com> wrote in message
news:3c3d6ebd...@news.tin.it...


Sul sito microsoft ci sono le spiegazioni:
fai una ricerca con le parole netmeeting e proxy vedrai che esce fuori la
FAQ.
"Liceo Serpieri" <serp...@XYZrimini.com> ha scritto nel messaggio
news:3c3d6ebd...@news.tin.it...


Newsgroup: it.comp.reti.ip-admin
Titolo: risoluzione nomi in IPv6

Caso pratico: rete Ethernet con 2 PC. 
Come avviene la risoluzione del nome di un host in una rete IPv6?
In pratica, al momento che scrivo:
   ping6 nomealtropc
che cavolo succede?
(nota: ping6 e' un nuovo ping per IPv6).
  saluti
---------------------------------------------
 Fabrizio Accatino
 Web:   
http://www.cclinf.polito.it/~fhtino
 EMail: 
fht...@cclinf.polito.it
---------------------------------------------

fht...@cclinf.polito.it
 wrote:
 >Come avviene la risoluzione del nome di un host in una rete IPv6?
Esattamente come con IPv4: le applicazioni contattano il resolver del
tuo sistema operativo (linux lo ha nella glibc2.1 o in una libreria
a parte se usi la glibc2.0) e questo lo chiede attraverso IPv4 al
name server indicato in /etc/resolv.conf.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | A name indicates what we seek. An address indicates where it is.
      | A route indicates how we get there.  -- Jon Postel (1943-1998)

 name server indicato in /etc/resolv.conf.
Cioe' serve un DNS, giusto?
Ti chiedo questo perche' con due macchine NT, una rete ethernet e Ipv4,
la risuoluzione del nome avviene attraverso Netbios su Ipv4 che "spara"
un broadcast (almeno per quel che ne so).
Ora, se io sulle due macchine NT metto solo Ipv6,..... ciccia! Il ping6
funziona solo con gli indirizzi raw ipv6 (che ovviamente sono una palla,
visto che sono 128 bit ergo 32 cifre esadecimali, al peggio).
Quindi mi serve un DNS che risponda a richieste "sullo" stack Ipv6?  ma
non c'e'!  
Ovviamente se lascio ipv4, insieme ad ipv6, funziona il ping6. Infatti
avviene come dici tu: risoluzione netbios su ipv4, poi passa l'indirizzo
ipv4 ad ipv6 e viene trasformato in ipv6. 

Newsgroup: it.comp.reti.ip-admin
Titolo: IP statico Tele 2

Ho da poco acquistato in video server (vivotek 3102) che ho collegato
al router (d-link 524t) e dopo vari tentativi sono riuscito a vedere
cio che trasmettono le telecamere sul mio computer via internet ma il
mio scopo era quello di vedere da altri computer collegati ad internet.
Mi hanno detto che per fare questo devo avere da tele 2 un indirizzo
statico !!!!!!
Cosa ne pensate ?
Aiutooooooooooooooooooooooo !!!!!!!!!!!!!!!!!!!!!!!!!!!!

 ha scritto nel messaggio 
news:1167407148....@48g2000cwx.googlegroups.com...


Newsgroup: it.comp.reti.ip-admin
Titolo: Modificare indirizzo IP

Salve a tutti...!
Ho l'ADSL di Alice, ed un modem-router con 3 PC che navigano tutti.
Quello che vorrei ottenere e' il contrario di quanto si chiede di
solito, e cioe' questo: connettermi ad Internet, ottenere il mio IP,
dopodiche'... modificarlo. Alla successiva connessione, spegnendo o
riaccendendo il router, o con un altro modo qualsiasi.
Infatti, mi par di capire che se mi sconnetto e mi riconnetto subito o
anche dopo dieci minuti, Telecom mi riassegna lo stesso IP.
Ci si puo' riuscire?
Ad esempio, la recente offerta telecom che comprende 5 linee
telefoniche risolverebbe il problema?  (Ovvero, avrei 5 IP diversi a
disposizione contemporaneamente?)
Grazie in anticipo...
Eman.

 Eman.
Ciao
Marco
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it
Newsgroup: it.comp.reti.ip-admin
Titolo: Vedete www.maitreangouaolivier.com ?

Good morning,
per favore qualcuno può provare a vedere se
"
www.maitreangouaolivier.com
" gli risulta raggiungibile?
C'era un sito fino a pochi giorni fa, ora non è risolvibile. Eppure
non è scaduto (almeno così vedo dall'whois).
Grazie,
Gabriele

 non č scaduto (almeno cosě vedo dall'whois).
A me non risulta visibile

 Gabriele
None..
Indirizzo non trovato
Firefox non riesce a contattare il server 
www.maitreangouaolivier.com
.
hobbit@smtp:~$ dig any 
maitreangouaolivier.com
; <<>> DiG 9.3.2-P1 <<>> any 
maitreangouaolivier.com
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 43731
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0
;; QUESTION SECTION:
;
maitreangouaolivier.com
.       IN      ANY
Quindi direi che DNS non sono configurati
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
When the weight of the paperwork equals the weight of the plane, the
plane will fly.
		-- Donald Douglas

 Quindi direi che DNS non sono configurati
stando a
http://private.dnsstuff.com/tools/whois.ch?domain=maitreangouaolivier.com
i DNS autoritativi dovrebbero essere quelli di Yahoo ergo... o gli hanno sospeso il dominio o c'è qualche problemino di altro genere :)

 Quindi direi che DNS non sono configurati
Esatto !
ho provato ad usare quelli indicati nell'whois, ma mi esce "REFUSED".
Volevo capire se magari c'era qualche stringa TXT che spiegasse perché
non si vede, ma niente.
Il problema è che l'admic-c è sparito nel nulla, il reale proprietario
del sito vorrebbe riavere online il tutto; gli ho detto di scrivere al
tech-c ossia a Yahoo...
grazie intanto,
Gabriele

 ho detto di scrivere al tech-c ossia a Yahoo...
qualche ipotesi; gli hanno "sospeso" la zona causa abuso o perchè il proprietario si è dimenticato di pagare il rinnovo, oppure qualche "domain jumper" sta tentando di fargli un brutto scherzo

On 1 Dic, 11:08, "Arne Saknussemm" <motzusr.

Propendo per l'ipotesi del mancato pagamento, però siccome chi ha
registrato il sito è introvabile, non lo saprò mai... idem se lo sta
chiedendo il reale proprietario del sito.
Vediamo se yahoo tech risponde.
G.

 Vediamo se yahoo tech risponde.
il problema sarà dimostrare di essere il legittimo proprietario del
dominio in questione :(
Newsgroup: it.comp.reti.ip-admin
Titolo: Installazione FIREWALL su Cisco

 firewall ??
Penso come qualsiasi altra cosa con IOS....
-- 
Saluti,
Giancarlo

 ha 
  scritto nel messaggio 
news:3B8123E0...@archimede.nu
...
Ciao 
  a tutti 
Gradirei sapere come trasferire un file (file: estensione .bin 
  corrispondente al SW del Firewall) dal mio PC o Server al mio Router Cisco 827 
  (quali sono i comandi e cosa ho bisogno per il mio Server per poterlo 
  trasferire sul Router). 
So per certo che devo usare i comandi: "
copy 
  tftp flash ....
" 
Non ho capito cosa ho bisogno sulla mia macchina per 
  fare questo trasferimento perchè non riesco a trasferirlo. 
Effettuato poi 
  il trasferimento come faccio a configurarlo questo firewall ?? 
Grazie in 
  anticipo. 
  
-- 
  
              
  dipl.ing.informatica 
  
                 
  Flavio Righetto 
  
                   
  Archimede 
(web solutions & graphics & multimedia) 
http://www.archimede.nu


Tel. 0461-390688 
Fax. 0461-396777 


"Copy tftp flash: tftp:" serve a copiare l'immagine flash dal router al 
  server tftp.


Per fare l'inverso ti consiglierei di usare la porta "console", entrare in 
  modalità rommon1 e digitare xmodem -u
  



 Giancarlo
--


Newsgroup: it.comp.reti.ip-admin
Titolo: Zyxel Prestige 645 e ZyWALL 5

Ciao a tutti,
ho questo scenario:
[Adsl]---[Router Prestige 645]----[ZyWALL 5]----(Intranet)
Il problema è che ho dovuto fare una mini-rete internat tra il router
Prestige e lo ZyWALL. Vorrei mettere, pertanto, il Router come Bridge e
fare in modo che lo ZyWALL abbia direttamente l'IP pubblico della linea
ADSL. QUalcuno l'ha già fatto ? E' possibile ?
Grazie. Michele "O-Zone"
-- 
O-Zone ! No(C) 2004
WWW.ZEROZONE.IT
     >>> 
http://www.zerozone.it
MyPHOTOS Photo-BLOG >>> 
http://myphotos.zerozone.it
Pegasus Adventure's >>> 
http://www.zerozone.it/Varie/MotoStory

 l'ha giĂ  fatto ? E' possibile ?
E' possibile, anche se conta molto il protocollo della tua linea ADSL
(PPPoE, PPPoA, RFC-1483 bridged/routed) -> puoi guardare su :
==
- 
http://www.zyxel.com/support/supportnote/p650/app/i_p650m.htm#3
- 
http://tinyurl.com/5b7b8
 [*]
==
dove trovi le indicazioni valide per il 645/650.
[*] Articolo in formato .PDF scritto da Marco Trentini, in seguito alle
    considerazioni fatte in merito con il sottoscritto ed altri utenti 
    di questo gruppo -> ved. ricerca con 
http://groups.google.it
 .
 
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> * FAQ 2.0 ITGF it.tlc.gestori.fastweb <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * URL  :  
http://plany.fasthosting.it
 <|
|_|  |_/_/ \_\___|___/-<|> * ----------------------------------- <|
|>- MagLev / Shanghai -<|> * URL  :  
http://www.maglev2004.cn
 ___<|
Newsgroup: it.comp.reti.ip-admin
Titolo: Spegnimento e riavvio con win 2000

E' possibile fare uno script che ad una data ora riavvi il computer e lo
faccia rientrare con una password.In pratica un semplice riavvio e
rientrare,devo farlo rientrare perchè alla partenza parte uno script che mi
lancia un servizio.
Grazie


Per il riavvio basta prendere i "pstools" da
www.sysinternals.com
 per quanto riguarda
il logon automatico, sinceramente non credo
sia una buona idea, meglio in questo caso
creare un job schedulato che venga lanciato
all'avvio del sistema, in questo modo non ci
sarà bisogno di loggarsi
Ciao

Newsgroup: it.comp.reti.ip-admin
Titolo: Realizzare un server Web





Avrei bisogno di realizzare un server web basato su 
windows 2000 .


Quale  Server di e-mail  mi 
consigliate ?


Di quale Hardware avrei bisogno per gestire 
all'incirca 1000 utenti ?



 Di quale Hardware avrei bisogno per gestire all'incirca 1000 utenti ?
Cosa vuol dire?
Mille utenti al giorno, all'ora, al mese, contemporanei...1000 utenti della
Intranet aziendale?
Ciao
filippo

Newsgroup: it.comp.reti.ip-admin
Titolo: exchange su win2k pro

una domandina veloce veloce...
riesco ad installare ms exchange server 2003 su windows 2000 professional?
grazie e ciao a tutti.
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.585 / Virus Database: 370 - Release Date: 11/02/2004

 
no.
per le versioni precedenti, era richieto un so server, quindi penso che 
anche per l'ultima versione i requisiti siano quelli...
-- 
+-------
| Paolo opg
|
| janickg ( at ) hotmail ( dot ) com
| (fake address in reply-to field!)
+-------

 anche per l'ultima versione i requisiti siano quelli...
grazie per la veloce risposta....ciao,ciao.


Newsgroup: it.comp.reti.ip-admin
Titolo: Lotto indirizzi Ip e rete cittadina

Ciao a tutti, ho visto il range di indirizzi del mio ISP e vorrei
sapere se c'è qualche corrispondenza tra indirizzi ip e indirizzi ip
della propria città...grazie mille

 della propria città...grazie mille
no.
se nella tua città c sono due isp, uno può avere 
123.4.5.0/24
 e l'altro 
23.45.67.0/24
non mi pare ci siano regole per l'assegnazione dei netblock che riguardano 
la città del richiedente.
poi può succedere che grossi isp usino una qualche logica nella 
suddivisione dei loro netblock, permettendo di risalire più o meno alla 
zona, ma non ci sono obblighi.
-- 
+-------
| Paolo opg
|
| janickg ( at ) hotmail ( dot ) com
| (fake address in reply-to field!)
+-------
Newsgroup: it.comp.reti.ip-admin
Titolo: cosa è..

un PROXY
--
Posted from 
pol88b.polito.it
 [130.192.2.16]
via Mailgate.ORG Server - 
http://www.mailgate.org

chi sei e cosa vuoi??


Newsgroup: it.comp.reti.ip-admin
Titolo: Allargamento numero IP Statici

Scusatemi ma ho un grosso problema, mi è stata assegnata, qualche tempo fa,
una classe IP che ora vorrei ingrandire. Come fare?
Grazie, Luciano

 wrote in message
a79uqt$3sl$1...@newsreader.mailgate.org...

del tipo ...

 Grazie, Luciano
Che classe è (a,b,c) e con quale subnet ?
Bye
Herman
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

una classe IP che ora vorrei ingrandire. Come fare?
Ne parli con il tuo provider e lui saprà aiutarti (se non sa farlo
cambia provider, ovviamente...).
-- 
ciao, | Does a route flap if nobody is listening to it?
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it

Newsgroup: it.comp.reti.ip-admin
Titolo: problema rete

Salve!
Vi spiego il mio problema, mi trovo in una lan aziendale, un pc A non pinga
un altro pc B, mentre B pinga tranquillamente ed esegue operazioni in rete
con A tranquillamente.
Cercando qua e la in rete ho capito che devo eseguire il comando route add,
il mio problema è che non ci capisco nulla.
Le configurazioni dei due pc sono molto diverse, il pc A si autentica in un
dominio con DHCP, mentre il pc B in un gruppo di lavoro. Inoltre hanno il
gateway e subnet diversi.
Che posso fare?
grazie per l'aiuto,
Roberto

"Ashthur" <ash...@libero.it_nospam> wrote in
news:blhdgq$gjd$
1...@news.mch.sbs.de
: 

Secondo me e' un problema di firewall, non so se sul computer A o sui
gateway intermedi.
Ciao
Newsgroup: it.comp.reti.ip-admin
Titolo: MS PROXY 2

alve ragazzi č la terza volta che scrivo e spero proprio che qualcuno
di voi mi aiuti.
Il problema č che non riesco a configurare MS PROXY SERVER 2.
Il PC su cui dovrebbe girare funge da server WWW con una sk di rete con
indirizzi IP pubblici su cui sono caricati i siti ed una seconda sk di
rete con un indirizzo IP privato.
I client sono macchine sia windows NT che windows 95 alcune appartenenti
alcune allo stesso dominio del server altre invece appartenenti ad un
diverso gruppo di lavoro.
Per favore guidatemi "PASSO PASSO" nella configurazione sia dal lato
server che dal lato client. Sono 4 mesi che mi stņ esaurendo e non
riesco a venirne a capo, spero che qualcuno di voi abbia gią affrontato
questo problema e mi possa aiutare
Ringrazio in anticipo quanti vorranno aiutarmi.
--
Gianluca Distante (
lu...@aenaria.it
)
Responsabile servizi informatici
Mediaservice srl partner with MC-Link

questo problema e mi possa aiutare
4 mesi per quella ciofeca di proxy??? Ma hai studiato bene
i manuali???
Le dritte di massima che posso darti sono le seguenti:
- nessun default gateway sulla scheda di rete interna del proxy
- sulla scheda di rete interna del proxy imposta dei routing statici
   verso la/le LAN
- se anche il proxy e membro del dominio crea un gruppo "proxy" e
 sbattici dentro tutti gli utenti del dominio autorizzati ad uscire su
Internet,
 altrimenti devi creare degli users a mano facendo attenzione di mettere
 lo stesso username e la stessa password con cui si collegano a win95.
- configura i servizi "web proxy" e "winsock proxy" del proxy in modo che
 accettino il gruppo "proxy" appena creato
- configura la LAT del proxy impostando il pool di IP della tua LAN
- abilita nel servizio "web proxy" il "web publishing" poiche' il tuo
  proxy lo fai funzionare anche come server web (scelta assai discutibile)
- installa su ogni pc client il "winsock proxy client" direttamente dal
proxy
 (c'e' una directory condivisa)
Provare e leggere i manuali
ciao
Newsgroup: it.comp.reti.ip-admin
Titolo: [OT] Registro eventi WinNT 4.0

Salve a tutti, ho assolutamente bisogno di un vostro aiuto.
Premetto che non sono un esperto di WindowsNT quindi non so smanettare bene
nel registro di configurazione...vi spiego il problema.
Dopo aver effettuato l'installazione di una scheda di rete AT-2500TX ed aver
installato i relativi protocolli...mi appare il seguente errore all'avvio di
WindowsNT (cioč quando appare la scritta premere ctrl-alt-canc)
" Si č verificato un errore durante l'avvio di uno o piů servizi o driver.
Controllare il registro degli eventi con il visualizzatore degli eventi per
dettagli", premendo ok riesco tranquillamente ad entrare nel win.
Entrando nel visualizzatore di eventi mi appaiono infatti degli errori tutti
di origine Service Control ed uno di origine NetBT.
Ho provato a disinstallare completamente la scheda di rete ed anche i
relativi servizi e protocolli (per vedere se l'errore persisteva) ed infatti
come immaginavo l'errore si ripresenta ad ogni avvio, vorrei quindi capire a
cosa sia dovuto e come fare per risolvere questo problema, mi affido alle
vostre conoscenze e vi ringrazio anticipatamente.

 orrei quindi capire a cosa sia dovuto 
Leggi il messaggio di error...
Davide

 installato i relativi protocolli...
E il service pack? Reinstalla anche quello.
-- 
		Luca Amicone
		(da casa)
Newsgroup: it.comp.reti.ip-admin
Titolo: ANCHE DNS DIETRO L'ADSL ?

Sarebbe tecnicamente possibile creare un server sfruttando un solo IP
fornito con la linea ADSL ? (ho già letto a proposito delle eventuali
limitazioni imponibili dal provider)
Sarebbe possibile gestire un server DNS sullo stesso IP di tutti gli altri
domini ?
mark...@tiscalinet.it

 wrote in
message news:87c7ct$jgo$1...@lacerta.tiscalinet.it...


Pero' per quanto ne so devi avere due server DNS con IP diverso.
Io ad esempio su ADSL ho intenzione di mettere il DNS primario e usare
www.granitecanyon.com
 come secondario.
Ciao
Filippo

 wrote in message 87cddp$sb0$1...@nslave2.tin.it...


 che anche il sito non funziona !!!
Il secondario e` necesasario comunque, altrimenti non ti registrano
neanche il dominio.
--
Saluti.
Fabrizio.
Sent via Deja.com 
http://www.deja.com/
Before you buy.


e tu come secondario metti 
dns2.nic.it
 cosě te lo registrano!

e tu come secondario metti 
dns2.nic.it
 cosě te lo registrano!
Niente affatto.
Qualunque procedura di registrazione appena appena decente interroga i
due nameserver indicati per vedere se sono autoritativi (cioč se
rispondono direttamente alle query per quel dominio). 
dns2.nic.it
 di
sicuro non lo č per il dominio che interessa.




Mica vero. Da un pezzo per i domini dei TLD COM NET ORG non viene
piu' fatto alcun controllo. Se funzionano o meno sono cavoli di chi
fa la registrazione. 
-- 
Francesco P. Lovergine  f.lovergine AT 
iesi.ba.cnr.it

sicuro non lo è per il dominio che interessa.
Lo e` per i domini .it.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | A name indicates what we seek. An address indicates where it is.
      | A route indicates how we get there.  -- Jon Postel (1943-1998)
      | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it

Lo e` per i domini .it.
E' vero!  Bestia non lo sapevo!
Ma perché 
dns2.nic.it
 si tiene dentro i zone file di tutti i domini
.it?  E 'ndo li mette tutti quanti?  E dove li prende dato che alcuni
nameserver non consentono il zone transfer pubblico?
O forse in realtà fa una query ricorsiva e poi risponde fingendo di
essere autoritativo?

 essere autoritativo?
No.. no... e' proprio secondario...
Ciao.
-- 
 Daniele
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------

essere autoritativo?
Non bestemmiare.


Ognuno in un filettino apposito.
D'accordo, ma gli *.it che hanno richiesto questo servizio quanti
saranno in percentuale?

 saranno in percentuale?
Non so... ma fossero anche 100.000 non e' un gran problema... basta non
metterli tutti nella stessa directory :^)

Newsgroup: it.comp.reti.ip-admin
Titolo: Tabelle di routing e VPN

Salve,finalmente mi sono addentrato nelle problematiche per creare una
vpn.
Allora ho un router adsl della atlantisland (A02-RA03+). Al router
configurato da molto tempo con ip 192.168.20.100, mi gestisce due lan.
Quindi nelle tabelle di routing ho la 192.168.0.0 e la 192.168.10.0 e
fin qui tutto bene.
Invece quando provo a creare una connesione vpn pptp dialin, in modo
che una singola macchina remota possa connettersi alla lan 192.168.0,
nel momento che configuro la vpn sul router per assegnare all'host
remoto un ip privato nella lan aziendale, se gli assegno un ip tipo
192.168.0.4 il router me lo respinge con questo errore:
invalid error code (0xffffffff)>:failed set the IP assigned to dialin
user due to different LAN subnet .
Invece se alla macchina remota gli assegno un ip privato tipo
192.168.20.12 , allora va tutto ok!
Come faccio?? in questo modo la vpn funziona, ma la macchina remota
avendo un ip differente non riesco a fargli condividere le risorse
sulla lan 192.168.0
consigli?

ho contattato l'assistenza tecnica di atlantis land e mi hanno
confermato che per la vpn l'indirizzo ip dell'host remoto deve essere
della stessa classe  dell'ip del router.
Posso magari ovviare a ciò con le tabelle di routing o arp table?

qualche spunto??? 
non so cosa fare!!

 non so cosa fare!!
metti una route sulla macchina client vpn che gli dice che, per raggiungere
la rete 192.168.0.*, deve usare come gateway l'indirizzo IP del router
192.168.20.100
Newsgroup: it.comp.reti.ip-admin
Titolo: Condivisione accesso ad internet in una rete tra 2 pc.

Ciao a tutti
Mi servirebbe un aiuto!
Ho due pc collegati in rete tramite due schede 10/100, e protocollo TCP/IP
con rilevamento automatico dell'indirizzo IP
per la comunicazione tra loro non ci sono problemi, però non riesco
a condividere la connessione ad internet.
Le ho provate di tutte, penso.
Il s.o. è windows98 s.e.
ho tentato con la condivisione connessione guidata ma niente da fare.
Sicuramente ho sbagliato in quache cosa, chi mi può dare un aiuto?
Grazie comunque.
         :-( Max

 ha scritto nel messaggio
news:8itko5$2bt$1...@pegasus.tiscalinet.it...

Scarica qualche programma che ti permette di condividere la connesisone tipo
Wingate o Winproxy...
--
===================================
Andrea Sistarelli
Per un sms: 
sis...@mail.omnitel.it
ICQ: 11598516
===================================

Newsgroup: it.comp.reti.ip-admin
Titolo: winnt-win95

Come posso fare:
una rete con winnt , winntwrk, win95.
la condivisione delle risorse nei win95 e attivata a livello utente, e gli
user sono quelli del dominio.
quando con un winnt cerco di accedere a win95 mi da accesso negato, tutto
bene se la connessione avviene tramite win95.
so che bisogna cambiare qualche cosa nel registro di nt perche invii le
password in chiaro.
qualcuno sa qualcosa di questo?

password in chiaro.
Chiedi su it.comp.win-nt.
Newsgroup: it.comp.reti.ip-admin
Titolo: *** scavalcare un firewall ***

Ciao a tutti.
Ho un problema. Vorrei utilizzare un protocollo
di gioco di scacchi on-line (FICS, porta 5000) ma
nel server che utilizzo c'è installato un firewall.
Qualcuno conosce un metodo per scavalcare
il firewall e uilizzare tale protocollo ?
Grazie a chi vorrà rispondermi...
Milla
--
Posted from root@[194.243.108.98]
via Mailgate.ORG Server - 
http://www.mailgate.org



 il firewall e uilizzare tale protocollo ?
o ti fai aprire quella porta dal sysadmin o non vedo alternative...
-- 
   __   _                  General Failure Error:
  / /  (_)__  __ ____ __   M$ Windows found on this system!
 / /__/ / _ \/ // /\ \ /   Remove it? (Y/y)
/____/_/_//_/\_,_//_\_\                    netamdin@.
MAPS.ON.sedes.net

 o ti fai aprire quella porta dal sysadmin o non vedo alternative...
Esagerato.... fai un tunneling su un altro protocollo....
-- 
. Simone Caldana - System Manager at Vitaminic spa          .
. Feel the music evolution: 
http://www.vitaminic.it/
        .
. E-Mail: 
e...@vitaminic.net
   Web URL: 
http://i.am/caldana/
 .

 Esagerato.... fai un tunneling su un altro protocollo....
dipende com'e' strutturata la rete. Qui da me c'e' solo il tcp/ip un
server linux e il resto sono macchine NT4 senza nessun altro protocollo
installato. Comunque a lui serve aprire la porta 5000 tcp, e
sinceramente non vedo alternative al farsi aprire la porta dal sysadmin.
Ah, per la cronaca, io non aprirei una porta per giocare ai miei
utenti e non penso che gliela aprano comunque...


 utenti e non penso che gliela aprano comunque...
Basta avere un account fuori da qualche parte e una porta aperta di un servizio
facilmente tunnellabile (telnet).


 facilmente tunnellabile (telnet).
riesci a fare il tunnelling da NT? Io fin'ora l'ho fatto solo con
sistemi unix. Comunque tornando a noi, dipend sempre da come e' stato
impostato il firewall e da cosa e' stato lasciato aperto, almeno per
quanto ne so io. Se ad esempio ti capita, come qui da me, che in uscita
hai aperto solo certe porte non so quanto si possa scavalcare il
firewall.


 firewall.
Ripeto, incapsulando un protocollo tutto si puo' fare (ovviamente i proxy
aperti sul fw devono avere certe caratteristiche minime, se proprio vuoi mi
concentro e sparo alcune definizioni astratte, pompose e un po' da beota (tipo:
"non parsificazione del flusso")).
cmq se hai un ftp basta e avanza, un telnet e' grasso che cola.
PS: non chiedetemi di farlo, pero' :p


 PS: non chiedetemi di farlo, pero' :p
e io che volevo chiederti se mi spiegavi come fare :-)


 e io che volevo chiederti se mi spiegavi come fare :-)
Spiegartelo te lo spiego... fai un proxy, solo fatto come piace a te (=che
faccia il tunneling :))  e lo usi come server.

Newsgroup: it.comp.reti.ip-admin
Titolo: Problema con rete, router e Personal Web Server





Salve


 


Sto facendo delle prove con un software recensito 
da 
html.it
 
dns2go.com
, Il software in questione fornisce un indirizzo 
internet che viane reindirizzato su un pc con IP variabile. Ebbene se questo PC 
con IP variabile è collegato a INTERNET via modem tutto funziona ma se mi 
collego via rete e cioè via router non funziona, cioè non riesco a vedere le 
pagine che io ho messo nel mio PC nel PWS. Qualcuno mi puo aiutare 
??


 


Grazie anticipate


 


 



 ha scritto nel messaggio
news:OE16jPkQTGpao...@hotmail.com...
Salve

aiutare ??
Devi tenere presente che, quando ti colleghi via modem, alla tua macchina
viene assegnato un indirizzo IP pubblico, quindi essa diventa a tutti gli
effetti un nodo di Internet.
In questo modo, il sistema di mappatura (che, per inciso, si chiama Dynamic
DNS) puo' reindirizzare il nome assegnato al tuo IP corrente.
Quando ti colleghi via rete, invece, non sei tu a fare la richiesta bensi'
il tuo router, tramite un meccanismo noto come NAT: in pratica, se ad
esempio richiedi 
www.linux.com
, e' il tuo router a "chiamare" il sito e a
ridirigere al tuo PC - che in questo caso *non* ha un IP pubblico - i
pacchetti di risposta.
Ergo, ammesso e non concesso che il tuo router permetta al pacchetto
generato da dns2go e diretto verso il servizio DDNS di passare, la mappatura
verrebbe effettuata sul router, che e' la macchina con IP pubblico che ha
notificato la sua presenza.
Ovvio che, in questo caso, chi andasse a chiamare il tuo indirizzo (es.
ilmioserver.dns2go.com
) si fermerebbe sul router, che e' appunto la macchina
cui, in quel momento, corrisponde il nome registrato su 
dns2go.com
.
Ecco perche' non vedi nulla: la chiamata, al tuo PC, neppure ci arriva.
Un modo per risolvere sarebbe di impostare sul router, sempre che si possa, 
un port forwarding, ovvero istruire il router stesso a ridirigere tutto quel
che arriva sulla sua porta 80 (normalmente inesistente) alla tua macchina e
mandare le risposte al client remoto.
Questo e' un compito che una macchina Linux ben configurata svolge
egregiamente.
Spero di essere stato chiaro e di averti aiutato! :-)
-- 
Niflheim
"Di cosa sa il tuo gioco?"
"Di daaado..." (c) Wolverine

Newsgroup: it.comp.reti.ip-admin
Titolo: dns

Vorrei gestire più domini su una macchina Win2000 server. Ho acquistato un
manuale ma sicuramente mi sfugge qualcosa perchè in fase di registrazione su
cgi.interbusiness, le query di controllo evidenziano degli errori.. C'è
qualcuno che mi può aiutare ?
Grazie mille
Gaetano

 ha scritto nel messaggio
news:9a78qf$1k8$1...@fe1.cs.interbusiness.it...

Newsgroup: it.comp.reti.ip-admin
Titolo: Sniffer...

chi mi consiglia un buono sniffer x win32?
Con linux tcpdump ma win?
Grazie
--
--
MaoX

 Grazie
Già fatto
http://windump.polito.it/install/default.htm
Grazie comunque
    MaoX

 ha scritto nel messaggio
news:aspke4$3b9$2...@newsreader.mailgate.org...



dove posso trovare un manuale per questo sniffer?????
ce l' ho in ufiicio ma non abbiamo documentazione
logicamente in italiano non esiste:-(((
una curiosita uno sniffer monitorizza tutta la rete o solo il tratto in cui
e' collegato??
abbiamo delle machine che utilizzan il protocolle siemens sinecH1 lo si puo
monitorare ugualmente con questo sniffer e come isolarlo???
ciao
    caspar
--
cià
       Caspar
Bisogna avere in sé il caos
per partorire una stella che danzi.

 ha scritto nel messaggio
news:atav27$12f3vp$1...@ID-49572.news.dfncis.de...


 tutto, ovviamente devi tenerlo acceso qualche ora (o qualche giorno...)...
[CUT]
Inoltre le macchine da monitorare devono essere su un hub, se sono su uno
switch non vedi niente oltre alle connessioni alla macchina su cui è
presente lo sniffer
MaoX

>>:/OuZ\:<<<
per rispondermi in mail rimuovere TOGLIQUESTO

Newsgroup: it.comp.reti.ip-admin
Titolo: Libro su IPv6

Come da oggetto, cosa consigliate per avere sia una panoramica
completa del protocollo, sia abbastanza dettagli nel caso si dovessero
sviluppare infrastrutture complesse?
Non un howto, per intenderci. Ne ho visti una vagonata su Amazon, ma
non saprei quale prendere.
Quello CiscoPress mi è sembrato uno dei migliori, ma vorrei avere il
parere di altri...

 parere di altri...
Io ho preso il CCIE R&S Written Examen Certification Guide e IPv6 è 
trattato ampiamente.
-- 
"Never underestimate the bandwidth of a station wagon full of tapes
hurtling down the highway" - Andrew S. Tanenbaum
http://blog.mainardi.me
python -c "print 'bG9ybWF5bmFAZ21haWwuY29t'.decode('base64')"

 trattato ampiamente.
Vado a vedere. In quante pagine è trattato IPv6 ?
Io ho ambo i volumi di Routing TCP/IP, ma IPv6 non mi è sembrato
trattato
approfonditamente, anzi, tempo fa ho iniziato a leggere su un libro
inerente la CCNA

 Vado a vedere. In quante pagine è trattato IPv6 ?
Controllo il numero preciso, ma si parla di 2/3 capitoli

Newsgroup: it.comp.reti.ip-admin
Titolo: NetBios

Ciao a tutti.
Ho un problema: dalle proprietà TCP/IP di Win98 non riesco a disattivare
NetBios (ma è disattivabile?) perchè la casella di spunta è grigia. Ciò vuol
dire che le porte 137-138-139 restano aperte anche se non è mia intenzione
condividere risorse mentre sono collegato via modem! Avendo installato un
firewall gli accessi da quelle porte sono bloccati, ma c'è un modo per
chiudere quelle porte e quindi disattivare NetBios?
Grazie (e perdonate gli eventuali strafalcioni informatici)
VaLp

 chiudere quelle porte e quindi disattivare NetBios?
Disinstalla il Client di rete Microsoft. Se vuoi manterene memorizzata
la password di connessione, però, hai due possibilità: 1) installare
l'accesso personalizzato 2) MANTENERE il client installato ma TOGLIERE
le spunte dei binding dal relativo pannello (Win si resente, ma
fregatene..) 8)
-- 
			Luca Amicone
			ICQ: 14890779
--
	Si può fare a meno di tutto. Purché non si debba.
		-- R. Gervaso

 ha scritto nel messaggio
news:3A8B8A78...@finsiel.it...


 le porte 137 138 e 139. Che vuol dire?
HMMMMM............... 8/
Intanto era da utilizzare "nbtstat -A <indirizzoIP>"..  8]
Se non ricordo male, c'era un "fituso" trojan che ti lasciava aperte le
porte NetBios...
Controlla anche che nel TCP/IP sia disabilitata la spunta "Usa NetBios".
-- 
			Luca Amicone
			ICQ: 14890779
--
	Ciò che chiamiamo caso non è e non può essere altro
	che la causa ignorata di un effetto noto.
		-- Voltaire

 --
Ciao Luca,
io ho lo lo stesso problema di Andrea, ovvero che le porte 137-138-139 sono
sempre in ascolto anche con il Client disabilitato. La mia situazione è
*peggiorata* dal fatto che ho sempre qualche altra porta aperta con
protocollo UDP, 1041 o 1040..... che fare?
Per quanto mi riguarda la casella di spunta di cui parli è disabilitata, sì,
ma checkata, il che vuol dire che non posso disabilitare NetBios.
Grazie
VaLP (che ti è quasi collega perchè lavora in Netsiel :-) )


 VaLP (che ti è quasi collega perchè lavora in Netsiel :-) )
Naahh! ;]
Allora pescami sull'LDAP e chiamami per telefono.. 8D
-- 
			Luca Amicone
			ICQ: 14890779
--
	Quelli che smettono di sognare sono perduti.
		-- Proverbio degli aborigeni australiani

 numero ti telefono.....
Giuro, non ne dubito assolutamente..! 8) Era solo un metodo + veloce per
sentirci e non rompere al resto del NG. 8D
-- 
			Luca Amicone
			ICQ: 14890779
--
	Tutti vogliono andare in paradiso, ma nessuno vuole morire.
		-- M. Twain
Newsgroup: it.comp.reti.ip-admin
Titolo: Come killare le porte Tcp??

 Come faccio a liberarla?
dovrebbe liberarsi automaticamente quando finisce lo stato ESTABLISHED
se invece vuoi chiudere una porta in faccia a qualcuno, il discorso cambia!


Io voglio chiudere una porta specifica, in modo tale che non sia
utilizzabile sen non lo voglio io... Come faccio?
--
Massimo "Red Foxy" Ciccio'
Home Page: 
http://www.redfoxy.go.to/
ICQ: 65721997
Fax: 1782217407
http://www.intelliad.com/?244F5F07
 <-- Iscrivetevi subito!!!
.o0 Dentro ognuno di noi c'e' un animale, sta' a noi scoprirlo e domarlo 0o.

 utilizzabile sen non lo voglio io... Come faccio?
Non avvii nessun servizio che risponda su quella porta.
Es: senza far partire apache la porta 80 non risponde.
Tutte le porte "in ingresso" sono disponibili solo se lo vuoi tu, ammesso 
che tu sia in grado di eseguire il passaggio volere<->potere, ovvero se sai 
come amministrare un sistema.
Per quanto riguarda cconnessioni "in uscita" ovvero stabilite dalla tua 
macchina verso un'altra in tal caso il sistema ne usa una +o- a caso tra 
quelle libere sopra la 1024 (giusto? forse mi sbaglio, non ricordo 
esattamente, comunque sia sopra la xxxx), ma qui non ha nessun senso 
bloccarla, non vorrebbe dire nulla.
-- 
Saluti,
Giancarlo


ok, ok, ok... fustigo i miei utenti se mettono programmi non consentiti...
Almeno fino a quando in FireWall non funziona :P


 utilizzabile sen non lo voglio io... Come faccio?
mmmm dovresti essere un po' piu' specifico...
Se la porta e' un servizio, sotto linux, e vuoi chiuderla solamente ad un ip o
una serie di ip basta che setti ipchains.
Se la porta e' un servizio, sotto win/nt, puoi settare il servizio o utilizzare
un firewall software.
Se, invece, non vuoi che la tua rete non abbia accesso ad un servizio dato da un
server basta che setti il firewall in modo da non far vedere quel server alla
tua rete!
Spero di esser stato chiaro

 Almeno fino a quando in FireWall non funziona :P
i tuoi utneti, am neo chenon abbiano la password di root, non potrnno mai aprire
porte sotto al 1024...quindi puoi fargli fare ciň che vogliono anche senza
firewall..


Come???
Sotto Win2k e 95 non possono aprire porte se non hanno accesso root?
Mi sa' che stai parlando di linux :P


 Mi sa' che stai parlando di linux :P
ma perchč tu associavi la parola server con win95??
sbagli in partenza....
e sicuramente non č una questione di so, ma spero tanto che win2k non permetta
il binding di porte sotto la 1024....č proprio una questione di standard...


Il server intendevo w2k (credo di averlo specificato).. per il binding... lo
spero anche io, ma temo di si...

Newsgroup: it.comp.reti.ip-admin
Titolo: Aggiornare LAN con nuovo server da NT4.0 a WIN2000

Ho una Lan di 100 PC che montano WinNT 4.0 e un Server PDC NT.40
da poco ho aggiunto un Server NT 2000 (standalone) che appartiene al
medesimo dominio.
Vorrei
1)Eleggere a primario il Server NT 2000
2)Trasferire gli account al nuovo server
3)Trasferire le directory con i relativi diritti dal vecchio server al
nuovo server
Rispetto alla prima esigenza vorrei che chi lo ha fatto mi riepilogasse
procedura, rischi e una idea dei tempi
Per il trasferimento degli account vorrei sapere se č meglio
    eleggere il 2000 a BDC e poi a PDC o creare uno script che opera su una
file di esportazione degli utenti del vecchio server.
Anche per la terza ipotesi avrei pensato ad uno script: c'č qualche altra
idea?
Grazie!

 procedura, rischi e una idea dei tempi
Gią fatto.
Ciao

> .......e dcpromo ?
Mi sa che se aggiorni un PDC NT a windows 2000 non ne hai bisogno, perchè la
procedura di aggiornamento lo fa da sola...non trovi?
Newsgroup: it.comp.reti.ip-admin
Titolo: AIUTO! FIREWALL+LINUX+CDN=?????

Sarei grato a chi mi sapesse suggerire la risoluzione al seguente problema:
in ditta abbiamo deciso di collegare la nostra LAN ad una linea CDN telecom
che viene utilizzata da un provider che utilizza i nostri stessi locali. Per
permettere gli accessi ad i normali utenti è presente uno stack 3COM
collegato a delle borchie ISDN telecom. Lo stack a sua volta è collegato con
un cavo UTP rj-45 ad un HUB a 8 porte, a cui si attacca un router INTEL 8100
che a sua volta instrada le chiamate sulla CDN. Ora noi abbiamo la
possibilità di collegare la nostra rete aziendale basata su W98 direttamente
sullo stesso HUB potendo sfruttare un indirizzo IP libero a noi riservato.
E qui nascono i problemi relativi alla sicurezza: abbiamo deciso di
riservare un pc un po' obsoleto (486 DX 100 24mb ram) con il LINUX SUSE 6.0
caricato alla funzione di Firewall nonché di proxy server. Per garantire
un'efficace protezione dalle intrusioni un tecnico ci ha indicato il
seguente schema da adottare:
 [ router con n° IP ]                                                 [STACK
collegato a borchie ]
 [ xxx.xxx.xxx.58   ]
 ISDN                                      ]
                  |
|
                  |
|RJ45
                  |
|
L------RJ45---------------------------------------------------[ 1°HUB ]
|
|
| RJ45 (crosslink)
|
|
[2° HUB ]
|||||||
/ ||||| \
[ PC 486 con 3 schede di rete]
/ / ||| \ \
[N° IP xxx.xxx.xxx.59]_______________________________/ / / ||  \ \______[PC
W98 N° IP yyy.yyy.yyy.4]
[FIREWALL IP N°yyy.yyy.yyy.2 ] _______________________/ /  ||   \
[PROXY SERVER N° IP yyy.yyy.yyy.1]___________________/   ||    \
| \    \____[PC W98 N° IP yyy.yyy.yyy.3]
|  \
|   \______[PC W98 N° IP yyy.yyy.yyy.4
|
|
[PC W98 N° IP yyy.yyy.yyy.5]
praticamente si tratterebbe di adottare per la LAN di una classe di
indirizzi IP(yyy.yyy.yyy.yy) distinta da quella pubblica (xxx.xxx.xxx.xx) e
di metterle in comunicazione tramite in 486 dotato di ben 3 schede di rete.
Mi chiedo:
1°- è necessario installare sul pc 486 3 schede di rete per ottenere 3
indirizzi IP diversi?
2°- ogni servizio (firewall-gateway) deve avere un indirizzo IP diverso?
3°- è meglio avere come nello schema due HUB distinti oppure è possibile
usare uno solo?
Grazie in anticipo a tutti.

 usare uno solo?
Meglio due distinti, ma non come nello schema.
Piuttosto:
--------------- Hub DMZ (dove vive il router, per intenderci)
       |
       |
 Scheda con indirizzo 
   xxx.xxx.xxx.59
    Firewall
 Scheda con indirizzo 
   yyy.yyy.yyy.1
       |
       |
--------------- Hub rete privata
 
Dovrebbe bastare.
Scusa la spiegazione non del tutto sistematica, ne' consequenziale, ma
scrivo queste righe in una certa fretta...
Comunque spiegaci meglio quale sw vorreste montare sul fw, etc...
Jacopo.
Newsgroup: it.comp.reti.ip-admin
Titolo: Re: Connessione da LAN a indirizzo pubblico.

 Secondo voi esiste una valida alternativa per risolvere questo problema?
Effettuare i test dall'esterno, ovviamente.  :-)
Oppure, allestire una dmz, cioe' un'altra lan dove stanno i server.
E, certo, ne guadagna anche la sicurezza.
bye G.L.
-- 
« E' assolutamente evidente che l'arte del cinema
  si ispira alla vita, mentre la vita si ispira alla TV »
(Woody Allen)

 connettermi a niente.
<snip>
Normale comportamento; nella maggioranza dei casi
un router non permette di fare RNAT/PAT da indirizzi
LAN verso indirizzi LAN passando per l'interfaccia
pubblica; secondo me ti conviene usare un DNS
interno che risolva i servers in questione con gli IP
interni, in questo modo sulla LAN non "passerai"
dagli indirizzi esterni.. spero sia chiaro
Ciao

 a connettermi a niente.
Normale = hai 2 soluzioni possibili :
==
A. Se il router lo consente (ved. manuale) abilitare la funzione di IP
   NAT Loopback.
B. Connetterti all'indirizzo IP interno LAN, eventualmente risolvendo i
   nomi-host associati tramite server DNS LAN o file Hosts sui client.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> * FAQ 2.0 ITGF it.tlc.gestori.fastweb <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * ----------------------------------- <|
|_|  |_/_/ \_\___|___/-<|> * URL  :  
http://plany.fasthosting.it
 <|
|>Togli/Remove .INVALID<|> * * * * * * * Coming Soon * * * * * * <|