Newsgroup: it.comp.reti.ip-admin
Titolo: Doppia scheda di rete

Chiedo al newsgroup un parere, dovendo allestire un proxy da mettere tra il
router e la lan utilizzando un pc con il 2000 server, č meglio mettere due
schede di rete o due ip sulla stessa scheda di rete? Cosa ne pensate?

 schede di rete o due ip sulla stessa scheda di rete? Cosa ne pensate?
Dipende: se il router fa NAT, ne basta una. Altrimenti, due schede di 
rete, ed anche
un firewall, visto che il sistema e' "esposto" direttamente all'internet.
Ed IMHO, se si vuole usare un pc come proxy/firewall,
risparmiare mettendo su una linux box con un pc di recupero (ISA server 
si paga...),
e win2k destinarlo ad altri (migliori per lui) utilizzi.
bye G.L.
-- 
- Renaissance, aka Gian Luca Sole -
Cit. « E' assolutamente evidente che l'arte del cinema
  si ispira alla vita, mentre la vita si ispira alla TV »
                                         (Woody Allen)

 ha scritto nel messaggio
news:c3kpsa$26pn8r$1...@ID-115021.news.uni-berlin.de...



Da quello che leggo pare acclarato che una linux box del tipo che proponi
sia la cosa migliore sotto tutti gli aspetti.
Vorrei chiarissi, magari in un altro thread, in che senso basta una scheda
di rete se il router fa NAT altrimenti ne servono due.
Bye

 di rete se il router fa NAT altrimenti ne servono due.
Anche se il NAT non e' di per se' una sicurezza assoluta, il pc
farebbe cosi' solo da proxy (che e' quello che chiedeva originariamente 
calcola,
e non da firewall, cosa che ho aggiunto io pensando a una interfaccia
direttamente affacciata sull'internet). Quindi, in quel caso a che pro 
due schede di rete?
Secondo volendo realizzare un firewall con una sola scheda di rete, si hanno
immaginabili problemi di sicurezza, oltre che inefficenza nel traffico sulla
lan...  (tutto questo naturalmente riferito ad una piccola lan aziendale con
collegamento a internet)


 collegamento a internet)
Beh... anche col proxy si avrebbero problemi di traffici sovrapposti... 
       :-)
In piu' magari non si puo' "costringere" gli utenti a passare per il proxy.
Forse sono opportune due schede di rete anche in quel caso.      :-)


 bye G.L.
Traffici sovrapposti in che senso? Sul non poter costringere gli utenti a
passare per il proxy sono d'accordo, tanto che nella rete aziendale che
utilizzo ogni giorno ho adottato la soluzione della doppia scheda di rete e
del proxy che funge da colegamento fra le due schede appartenenti a due reti
con indirizzi IP non direttamente compatibili.
Grazie a tutti per l'attenzione.
dotfox

 ha scritto nel messaggio
news:c3ml0b$29vf5r$1...@ID-115021.news.uni-berlin.de...


 rounting tra le due schede.
Che debbano avere due classi differenti e' pressoche' scontato
(a scanso di "accrocchi" con proxy arp o bridging).
Poi, il routing da solo potrebbe non essere sufficiente per abilitare
il resto del traffico che non puo' essere "proxato". A tal fine,
potrebbe essere necessario un NAT (condivisione dell'accesso
internet su win2k).


 internet su win2k).
Peccato che se abilito il nat il mio server faccia passare praticamente
tutte le richieste e tutti i protocolli ed il proxy non registra nulla.
Invece devo far passare solo il protocollo http e quello di realplayer.
Lavoro in una scuola e devo stare attento a quello che fanno gli utenti,
almeno ci provo a stare attento.
 Ciao e grazie ancora

  Ciao e grazie ancora
Con ISA server penso tu possa decidere cosa fra passare
direattamente in forward, e cosa no.
Mi meraviglierebbe il contrario.
Purtroppo, ripeto, isa server si paga.
Comunque, avendo una macchina di riciclo (un p100 32mb ram...), secondo 
me e' meglio
realizzare il firewall con qualcosa tipo ipcop (di derivazione linux) - 
http://www.ipcop.org
 -
che a quanto sembra e' molto facile da configurare e non dovrebbe 
necessitare di conoscenza di linux
(e quindi si presume che facilmente si possa decidere che protocolli far 
passare e chi far passare
tramite... semplici menu' di configurazione), e poi usare w2000 come 
server proxy.
Gia' visto realizzato in una scuola. Sono abbastanza convinto che e' una 
buona strada.


 segmento di lan
Dimenticavo, un consiglio, rileggendo il post iniziale: evita di mettere 
una databsse (magari con
dati sensibili...) su una macchina esposta all'internet. O fa da tramite 
all'internet, o fa altro.
