mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.reti.ip-admin
Titolo: server in casa

Vorrei ospitare in casa un sito web.Sono in possesso di un indirizzo statico
e di un router che mi permette la navigazione verso l'esterno.Sono invece in
difficoltà nel cercare che dall'esterno si possa vedere il mio sito,Utilizzo
IIS come web server ma probabilmente ometto qualche cosa nella
configurazione delle tabelle di routing.
Mi sapreste indicare un link utile dove posso trovare delucidazioni in
merito.
Grazie
Guglielmo

 wrote in message
news:acb2o8$pir$
1...@lacerta.tiscalinet.it

L'indirizzo statico è pubblico ?
Il router che cos'è ? Come è configurato ?
Bye
Herman
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 ha scritto nel messaggio
news:512ff74169fcbbfbaf4...@mygate.mailgate.org...


 mi permette solamente di navigare da tutte le macchine della rete
Quindi la rete usa una classe IP privata?
Se e' cosi', devi avere un nat statico dalla porta 80 dell'IP pubblico del
router all'IP privato del server.
Ciao
Luca

 ha scritto nel messaggio
news:SSDL75...@sasdelli.it...


> questa configurazione la devo fare sul router?Immagino da riga di comando.
Si. Non so darti indicazioni specifiche dato che non conosco lo SpeedTouch,
pero' so come si fa con Cisco :-)
Sostanzialmente, devi impostare un nat statico che vede come incoming l'IP
pubblico porta 80 (tcp) e come outgoing l'IP privato stessa porta.
Comunque, tieni presente che il provider potrebbe averti bloccato la porta
80 (molti lo fanno). Nel caso, mantieni il nat statico ma su una porta
diversa e usa un client tipo dns2go 
www.deerfield.com
 per fare un lookup fra
un dominio di tua scelta:80 e la porta del server.
Ciao
Luca

 configurazione delle tabelle di routing.
Concordo al 100% con le ottime spiegazioni di Luca Sasdelli, aggiungo solo
un particolare relativo alla sicurezza: avere un server IIS nella propria
rete privata (quindi non in DMZ) senza sapere bene quello che si fa (almeno
così ho capito da una tua affermazione"...non sono molto esperto") è
abbastanza pericoloso per tutti i pc della rete. Un consiglio è almeno
quello di tenere sempre aggiornato iis con tutte le patch sulla sicurezza e
magari creare una DMZ (questo però è un po' più complicato).
Saluti
Fabio

> configurazione delle tabelle di routing.
entri via telnet sul router (indirizzo default: 10.0.0.138), di default e'
pure senza password, vai sotto nat, digli "create" poi gli dici le porte da
far transitare e l'indirizzo del server interno da rendere pubblico, su
quello esterno digli pure 0 oppure quello statico che ti hanno dato... con
IIS tanti auguri
ciao,
mario
http://sky73.ath.cx
Newsgroup: it.comp.reti.ip-admin
Titolo: problema DNS

Buongiorno a tutti,
ho un quesito riguardante il DNS. Premetto che le mie conoscenze su di esso
sono limitate (sto cercando di documentarmi il piu' possibile) .
Succede che il nostro dominio non è più raggiungibile da vari ISP.
Interrogando i name server di questi ISP sul nostro dominio , si ottengono
tuttalpiù le risposte riguardo ai nostri name server , e nessun record A,
MX,etc.
Mi è stato suggerito di chiedere al nostro ISP la modifica del SOA per
"forzare" la propagazione della zona, e così è stato fatto.
Purtroppo i tempi di propagazione ovviamente sono lunghi , ma quello che mi
chiedo è - e so che magari è una domanda ingenua - come può succedere una
propagazione a catena di una zona errata ?
La cosa pazzesca è che ovviamente le mail inviate al nostro dominio
rimangono bloccate nelle code...
Il nostro ISP (che è anche ASP ) ci dice "noi non abbiamo toccato i record
quindi non è colpa nostra", la cosa grave è che noi viviamo sull'e-commerce
e la visibilità del sito, e stiamo ricevendo una bella botta di credibilità
per una cosa che a quanto mi hanno detto i numerosi "networkisti"
interpellati "può succedere".
So anche che versioni bacate di BIND permettono di fare danni al DNS, quindi
chissà mai, c'è qualcuno che può avere attaccato deliberatamente ?
Qualcuno ci ha suggerito di chiedere all'ISP di forzare i TTL per
velocizzare la propagazione - scusate se non sono esatto nei termini - e la
risposta è stata "è inutile e dannoso perchè alcuni ISP potrebbero bloccare
le nuove zone per il non rispetto dei minimi TTL" .
Qua siamo quasi alla filosofia, comunque :
- è possibile fare un'analisi e/o risalire alla fonte del problema ?
- è vero che non si possono forzare propagazioni veloci delle zone
disallineate ?
- qualcuno ha case history su problemi del genere ?
Grazie in anticipo,
Federico Bernardi

 - qualcuno ha case history su problemi del genere ?
Non ne ho, ma purtroppo in fondo e' corretto quello che ti e' stato 
detto: "sono cose che capitano", il problema e' sempre quello di cui si 
parlava qui qualche settimana fa, amministrare reti e sistemi non e' un 
lavoro che possono fare cani e porci, non basta un bel wizard per far 
funzionare un DNS :)
-- 
Saluti,
Giancarlo

 funzionare un DNS :)
ghghhgghgh ma ancora si fa polemica eh???? ghghghgh

 - qualcuno ha case history su problemi del genere ?
dipende dal problema
certo che se non dici che dominio si tratta e' difficile capire il problema.
Newsgroup: it.comp.reti.ip-admin
Titolo: aprire web server

Vorrei aprire, per uso personale, a casa mia, un web server, magari con
win95 o winNT.
Sapete dirmi come fare?
Saluti.
Demis
dma...@vv.aurora.it

mi rispondo:
con personal web server o con folkweb
Saluti


 > win95 o winNT.
[snip]
Piu' una linea dedicata ;-)
A meno che non indichi nel sito web le ore di apertura...
Ciao,
-- 
      Ermanno Polli   (INFN-LNF)
    user:      hostname:  subdomain:  domain:  country:
ermanno.polli    N/A        lnf         infn     it


O con soluzioni tecnologiche ancora tutte da verificare, tipo l'offerta di
WebOnDemand che qualche provider comincia ad offrire.
Ciao e Buon Lavoro a Tutti Noi
Fabio Zed (Zamparelli)
Remove REPTO to send me e-mails
and thanks for spending your time reading my mail
Spammers read this: US CODE title 47, chapter 5, sub-chapter 2,
section 227(b)(1)(C), section 227(b)(3)(B) and section 227(b)(3)(C)

 Fabio Zed (Zamparelli)



Ti assicuro che l'ultima delle mie intenzioni e' polemizzare quindi se non
ho capito bene la tua risposta scusami in anticipo.
Visto che fino ad ora non molti sanno di questa possibilita' e che in
effetti non e' che io mi sia spiegato bene scrivo due righe per chi non ne
abbia sentito parlare:
Si stipula un contratto con un Provider che offre il servizio WebOnDemand,
lui ospita una homepage temporanea nostra, noi abbiamo un modem (isdn o
non), una linea ricevente sempre pronta e un web server acceso, ma staccato.
L'utente chiede di noi, il DNS lo indirizza alla homepage che l'ISP ospita,
ma nel frattempo ci chiama e ci avverte di andare ONline, il nostro computer
recepisce, attacca (in isdn la telefonata che ci fa' l'ISP non e' neanche
addebbitata perche' di durata inferiore al minimo fatturabile) e chiama un
QUALUNQUE PROVIDER DI ACCESSO INTERNET, entra in linea e spara il suo IP
(che l'isp puo' anche avergli assegnato dinamicamente) al web server che
ospita la nostra homepage, da quel momento in poi tutte le richieste per le
nostre pagine vengono risparate al web server A CASA NOSTRA.
Il gioco funziona fin quando:
1 trovo libera la linea che chiamo per entrare in rete
2 le richieste per le mie pagine sono poche (altrimenti conviene una cdn)
Esistono una serie di meccanismi per proteggere da "attacchi"
il costo se ricordo bene si aggira sui 2.500.000 di hardware (modem isdn
compreso) e sui 2.500.000 compresa manutenzione del dominio, annuale.
L'idea non e' male, ma sul campo anche le migliori idee cadono in baratri di
imprevisti.
Ciao e Buon Lavoro a Tutti Noi
Fabio Zed (Zamparelli)
Remove REPTO to send me e-mails

Newsgroup: it.comp.reti.ip-admin
Titolo: Strano fatto

 
pippo.it
Server:  
ns.tiscalinet.it
Address:  195.130.224.18
Non-authoritative answer:
pippo.it
       nameserver = 
dns.pippo.it
pippo.it
       nameserver = 
dns2.pippo.it
pippo.it
       nameserver = 
dns2.nic.it
Authoritative answers can be found from:
pippo.it
       nameserver = 
dns.pippo.it
pippo.it
       nameserver = 
dns2.pippo.it
pippo.it
       nameserver = 
dns2.nic.it
dns2.nic.it
    internet address = 193.205.245.8
Solo che 
dns2.nic.it
 era morto, quindi tutto il dominio 
pippo.it
risultava irraggiungibile nonostante 2 name servers su 3 funzionavano
egregiamente.
Quello che mi chiedo e' se questo e' normale, se il name server non
dovrebbe interrogare di nuovo i root servers/name server di .it per
recuperare i records A dei NS. Questo puo' accadere anche se il TTL non
e' cosi' particolarmente basso e all'atto pratico si traduce in un
grosso danno.
Che dite ?
Ciao.
-- 
 Daniele
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------

grosso danno.
Se i TTL di 
dns.pippo.it
 e 
dns2.pippo.it
 erano scaduti e 
dns2.nic.it
 non
era raggiungibile allora non esisteva piu` alcun server da interrogare.
E` normale, ed e` un buon motivo per usare i glue record con parsimonia.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | A name indicates what we seek. An address indicates where it is.
      | A route indicates how we get there.  -- Jon Postel (1943-1998)
      | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it

 E` normale, ed e` un buon motivo per usare i glue record con parsimonia.
Beh... i glue records in questo caso sono purtroppo necessari, mi chiedo
pero' cosa implichi questo comportamento del DNS per evitare che una
situazione del genere si ripeta... i TTL devono essere tutti uguali ?
Devono essere uguali ai TTL dei RR NS ?
Ciao.
-- 
 Daniele
 Tanti auguri di buon Natale e felice 1900 !


situazione del genere si ripeta... i TTL devono essere tutti uguali ?
No, quello non avrebbe cambiato le cose (se non per caso).
Semplicemente non devi fare affidamento sui server che usano i glue
record, a meno che tu sia sicuro che almeno uno degli altri name server
per la zona sia comunque raggiungibile.

Newsgroup: it.comp.reti.ip-admin
Titolo: VPN tra 2 LAN

Salve a tutti,
vorrei collegare via VPN due reti LAN indipendenti, una con Windows server
2000 e l'altra con Windows server 2003, entrambe con AD.
Premetto che non ho mai fatto una VPN.
Al di là dei metodi tecnici di realizzazione, vorrei capire bene cosa vedrò
quando il collegamento sarà realizzato: immagino che ciascun server avrà una
nuova connessione di rete, e che nelle risorse di rete potrò mapparci dei
drive remoti.
E i client delle due LAN come condividono queste risorse?
Ma i due domini interagiscono in qualche modo? e gli oggetti di Active
Directory?
Grazie per le risposte!!
Ciao
Nesto 

 Premetto che non ho mai fatto una VPN.
Direi che OpenVPN e una bella lettura di qualche How-TO e breve manuale su cosa è una VPN possono aiutarti in quel che cerchi. Inizierei dal fondo per arrivare a OpenVPN
Ciao
PS: trovi tutto con Google naturalmente

Newsgroup: it.comp.reti.ip-admin
Titolo: Restrizioni su in Dominio 2000...siti hard

C'è un modo per settare da una GPo (criterio di gruppo) di un Dominio
2000 una restrizione ai siti di tipo HARD????
Grazie
Ciao
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

2000 una restrizione ai siti di tipo HARD????
Ciao, direi di no
normalmente si usano proxy con appositi sw per bloccare certi siti
se hai disponibile un pc (anche vecchio) ti consiglio di dare
un'occhiata a IpCop con l'add-on squidguard
www.ipcop.org
Ciao elPie
---
elPie

 >C'č un modo per settare da una GPo (criterio di gruppo) di un Dominio


Newsgroup: it.comp.reti.ip-admin
Titolo: [NEWBYE] Linea ADSL con n IP fissi: come funziona?

Ciao a tutti!
Leggo spesso di offerte ADSL con n IP fissi compresi nel prezzo, ma non 
riesco a capire come funziona il tutto.
Come posso far sì che ad un indirizzo IP corrisponda un dato sito web 
sul mio server, un altro IP ad un altro sito sempre sullo stesso server 
e magari ad un altri indirizzo IP corrisponda un altro server? Con un 
router direte voi. Ma mi portano n gateway fisici?
Grazie mille e scusate se sono niubbo :P

 router direte voi. Ma mi portano n gateway fisici?
Uno, uno. Parola magica, NAT (Network Address Translation). A questo
punto, se vuoi pubblicare servizi all'esterno, si consoglia caldamente
di dotarsi di un firewall. Ma, se hai urgenza di realizzare il tutto, se
sei cosi' a digiuno conviene decisamente che ti affidi ad un tecnico
competente.
;-)
bye G.L.
-- 
Renaissance, aka Gian Luca Sole
Per rispondere, togli nospam letto al contrario, e cambia nazione.
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen

> si consoglia caldamente
uh.. come si consoglia un firewall :D ??

 uh.. come si consoglia un firewall :D ??
Con tante coccoglie.
- --
Skull & Bones (ER6n Silver)
Neo:  I know Sendmail!
Morpheus:  Show me.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Darwin)
iD8DBQFGZCs48THo01J+SBERAmB+AJ94AauAtjNS8Bws9u+EXOqHVnaUZwCeL65M
g+axlh/jdEo01GQ9ptb0a0E=
=wNt3
-----END PGP SIGNATURE-----

 Con tante coccoglie.
Uh.. ma in tal caso è necessario fare molta
attenzione, la situazione potrebbe "farsi calda"
anzi, trattandosi di un firewall.. bollente :D al
che.. beh, se uno ha certe tendenze.. beh, sono
affari suoi, in caso contrario.. SCAPPAAAAAA :D !

 attenzione
Diciamo che se hai come controparte un firewall i problemi *iniziano*
quando trovi il buco...
- --
Skull & Bones (ER6n Silver)
Neo:  I know Sendmail!
Morpheus:  Show me.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Darwin)
iD8DBQFGZC7A8THo01J+SBERAkQ0AJ9v4hprbdVnXB2FrAw5h6TdhHh82QCghq6A
rCZ5jgUkc4x8zcIGSYyelvw=
=GyMd
-----END PGP SIGNATURE-----

 i problemi *iniziano* quando trovi il buco...
Uh,, scurrile.. ecc.. indove ? Semmai ci sono stati
alcuni "doppi sensi" ma non ho ancora letto nulla
di "scurrile" o "volgare" .. poi.. che c'entra, ognuno
può valutare la cosa come crede.
In ogni caso siamo ABBONDANTEMENTE "OT"
quindi, tornando "In Topic"...
il discorso "una connessione, N indirizzi" è semplice
dal punto di vista del provider (o carrier che sia) si tratta
semplicemente di reindirizzare (routing) il traffico
destinato ad un determinato range (intervallo se
preferisci) di indirzzi IP verso l'indirizzo di un dato
"gateway"; nel caso in questione tale indirizzo IP
corrisponderà a quello del router fornito a "Davide"
a questo punto, Davide potrà decidere come
assegnare gli indirizzi... tenendo presente che un
unico IP potrà corrispondere ad "N" siti web (si veda
al proposito google alla voce "virtual host" :D)
ciao

 uh.. come si consoglia un firewall :D ??
Si sbatte sullo stipite della porta di protocollo... ;-)

Newsgroup: it.comp.reti.ip-admin
Titolo: Router Cisco e IP locale

Ciao a tutti,
ho un router Cisco (2600 series) da configurare ma senza il cavo console 
(devo venderlo e non vorrei comprarlo solo per fare un 'show version' da 
mostrare all' acquirente).
Esiste un modo per sapere l' IP locale della macchina per poi collegarmi ad 
essa via Telnet (o via WebServer se è abilitato)?
Se collego il router ad una scheda di rete del mio pc, il router le assegna 
l' IP locale 169.254.76.154...può servire a capire qual è il suo indirizzo?
Usare un IP sniffer? Quale mi consigliate? Come lo dovrei usare?
Grazie mille,
-- 
Luca >0.0<
-------------------------------------------------
Registered Linux user #371868
         CS Team SiSiInfatti
 SiSiInfatti Motoclub, socio #2
-------------------------------------------------
"no more" on R6 2000...
ex FZR600
ex TDM850
ex Cagiva Aletta Rossa
-------------------------------------------------
"...destroy the mind, destroy the body, but you cannot destroy the heart..." 
[B. Corgan] 

Ciao
Per sapere quale ip ha il router ti conviene utilizzare uno sniffer
tipo ethereal.
Durante il boot il router "spara" un po di pacchetti a giro e riesci a
scoprire il suo ip.
Una volta fato questo puoi collegarti in telnet ( se è abilitato)  e
digitando lo username e pw puoi controllare la conf.
Se il router è nuovo o ha la configurazione vuota l' unica maniera è
il cavo di console.
l' Ip che ti viene rilasciato è quello che prendono i client windows
quando non trovano alcun dhcp in rete. 
Ciao 
Paolo

|Per sapere quale ip ha il router ti conviene utilizzare uno sniffer
|tipo ethereal.
Ok, provo subito.
|Se il router č nuovo o ha la configurazione vuota l' unica maniera č
|il cavo di console.
Il router č stato usato, ma non so in quale configurazione e modo.
|l' Ip che ti viene rilasciato č quello che prendono i client windows
|quando non trovano alcun dhcp in rete.
Questa č un' ottima informazione che non sapevo.
|Ciao
|Paolo
Ciao a te e grazie mille per le risposte.

Newsgroup: it.comp.reti.ip-admin
Titolo: Propagazione del reverse DNS

Ciao!
Ho una rete con alcuni indirizzi IP pubblici. Configurati i nameserver
e registrati i domini, non ho alcun problema nella propagazione dei
dati del DNS per la risoluzione del nome (e ci mancherebbe).
Diversa e` la questione della risoluzione dell'IP (cioe' la risoluzione
inverse), che non si propaga. Se uno da un host esterno alla mia rete da`:
nslookup 
darklady.italpro.net
funziona, ma dando:
nslookup 213.26.99.3
non risolve. In effetti a pensarci e` ovvio che la cosa non si propaghi
automaticamente, ma come faccio a far si che cio` accada?
	Grazie, Michele.
-- 
Michele Beltrame
m...@io.com
http://www.io.com/~mick/
ICQ# 76660101
==> Visita il sito di it.comp.lang.perl: 
http://www.perl-it.org
==> Sei del triveneto e vuoi unirti ai Perl Mongers? Scrivimi!

automaticamente, ma come faccio a far si che cio` accada?
Se 
213.26.99.0/24
 e` tutta tua, il tuo provider deve delegarti la zona
99.26.213.in-addr.arpa, altrimenti e` leggermente piu` complicato.
-- 
ciao, |
Marco | Does a route flap if nobody is listening to it?
      | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it

99.26.213.in-addr.arpa, altrimenti e` leggermente piu` complicato.
Si, la classe e` tutta mia. A questo punto devo semplicemente passare i
miei nameserver ad Interbusiness?


Scusate se mi introduco, come caspita faccio a mettermi su un dns con w2k
per gestirmi domini e sotto domini inet?
--
Massimo "Red Foxy" Ciccio'
Home Page: 
http://www.redfoxy.go.to/
ICQ: 65721997
Fax: 1782217407
http://www.intelliad.com/?244F5F07
 <-- Iscrivetevi subito!!!
.o0 Dentro ognuno di noi c'e' un animale, sta' a noi scoprirlo e domarlo 0o.

miei nameserver ad Interbusiness?
Non proprio...
La classe e' tua e ok...
Pero' per avere l'autorita' arpa non e' sufficiente...
Insomma, chiedi a interbiz se ti da' l'autorita' arpa sugli ip, e se
non te la da', fai settare a loro le back conversion che vuoi [io ho
16 ip, ogni volta che devo cambiare le back conversion, mando una mail
all'amministratore del dns di comm2000 e gli dico cosa deve cambiare,
in 10 minuti e' a posto]
DEly.
-- 
Don't Let Your Fears Stand In The Way Of Your Dreams
-- 
DEly...@dely-net.com
 - 
http://www.dely-net.com/
*Warning*
Mail and web server may be down if I'm *not* online.
--
Newsgroup: it.comp.reti.ip-admin
Titolo: 127.0.0.4


----
                          "True programmers never die, 
                           they just branch to an odd address..."

 E' un comportamento corretto?
No, tutta la 127/8 deve andare alla loopback.
Assicurati di avere una route del genere nella routing table:
Destination     Gateway         Genmask         Flags Metric Ref    Use
Iface
127.0.0.0       *               255.0.0.0       U     0      0        0
lo
Ciao.
-- 
 Daniele
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------

E' un comportamento corretto? 
No. 127/8 e` appunto un /8 e quindi il pacchetto non dovrebbe uscire dal
router.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | A name indicates what we seek. An address indicates where it is.
      | A route indicates how we get there.  -- Jon Postel (1943-1998)
      | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it

 
Hmm.... molto simpatico!
In effetti e' quello che temevo, comunque a quel che ho notato su
diverse 
macchine Unix "blasonate" (Digital, Sun) la configurazione standard per
il 
routing  di localhost e' del tipo:
127.0.0.1            127.0.0.1             UH       0 0  lo0
mentre almeno i nuovi Linux (ho sottomano una RedHat 6.1) hanno 
correttamente una entry del tipo:
127.0.0.0       0.0.0.0         255.0.0.0       U         0 0          0
lo
Bah, niente di grave (per fortuna la gente in genere non pinga 127.X.X.X
tutti i giorni) comunque una patch ulteriore da ricordare in fase di
configurazione delle macchine.
Grazie per le risposte



Veramente non dovrebbe "uscire" neanche dalla scheda di rete ...
[root@mbox /root]# traceroute 127.0.0.4
traceroute to 127.0.0.4 (127.0.0.4), 30 hops max, 40 byte packets
 1  127.0.0.4 (127.0.0.4)  0.422 ms  0.258 ms  0.215 ms
[root@mbox /root]#

  1  127.0.0.4 (127.0.0.4)  0.422 ms  0.258 ms  0.215 ms
Infatti non esce... e' la tua macchina che sta rispondendo al
traceroute.


Veramente non dovrebbe "uscire" neanche dalla scheda di rete ...
Si, e` lo stesso, si parlava di un router.
(Adesso e` policy di infostrada assumere ex utenti fido? :-) )


 (Adesso e` policy di infostrada assumere ex utenti fido? :-) )
Pare di si :-)
Ho reincontrato mezza fidonet qui...
Ciao


E io quello ho detto...
Ciao
Newsgroup: it.comp.reti.ip-admin
Titolo: Quale firewall?

Abbiamo una lan con 50 pc di cui 20 utilizzano internet, un mail
server smtp su Domino e una connessione hdsl; Il router è fornito e
gestito da Telecom. 
Siamo valutando l'acquisto di Cisco PIX, WatchGuard Firebox e Symantec
Velociraptor. Cosa mi potete consigliare ?
grazie

 ha scritto nel messaggio
news:3dc0f238...@news.interbusiness.it...

-----= Posted via Newsfeeds.Com, Uncensored Usenet News =-----
http://www.newsfeeds.com
 - The #1 Newsgroup Service in the World!
-----==  Over 80,000 Newsgroups - 16 Different Servers! =-----


Concordo...

 Velociraptor. Cosa mi potete consigliare ? grazie
 
pix senza pensarci un secondo. a meno che tu non preferisca un
linux/openbsd (io prediligo il secondo)
un mayhem ed i nuovi newsgroup subscribed
-- 
 Le cose che temiamo di piu', sono sempre quelle che conosciamo.
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Hacklab VR: 
http://www.m2net.it.eu.org
Newsgroup: it.comp.reti.ip-admin
Titolo: NAT con NetEconomy

Qualcuno mi puo' confermare o smentire (sarei piu' contento) che con il
router Alcatel Speed Touch PRO in NetEconomy Group (servizio ADSL di Telecom
Italia con 1 IP) e' possibile "nattare" solo le seguenti applicazioni?
RAUDIO(PNA) tcp 7070
RTSP tcp 554
IRC tcp 6667
FTP tcp 21
Lo chiedo perche' non riesco a far funzionare Voispring. Grazie


non ne ho idea, ma mi sa dell'impossibile... poi POP3, SMTP e HTTP credo
proprio che passino :)
magari e' Voispring che proprio non puo' essere nattato
ciao,
marco

Dalla mia poca conoscenza di VoiceOverIp, protocollo, credo usato
da voicespring ed altri (ha anche un nome tale protocollo con
una signa tipo 800... qualche cosa) mi pare che fare nat di
tale applicazioni e' molto complicato.
Il motivo e' nella natura stessa del protocollo che codifica 
l'indirizzo ip di provenienza (quello della sottorete locale)
all'interno del protocollo stesso. Quindi tu ti trovi a fare NAT
dei pacchetti da te verso il tuo provider di VOIP, ma il tuo provider
ti risponde in base all'indirizzo ip nel protocollo e non a quello di
proveninze scritto nello header TCP/IP. Quindi ci vorrebbe un programmello
capace di interpretare il protocollo e cambiare anche l'inidirizzo ip
di proveninenza. Ho visto in giro che qualche cosa esiste ma non
sono mai stato capace di farlo andare.
saluti,
p


"Marco Lanzotti" <mar...@SPAMgsol.it> ha scritto nel messaggio
news:3A957336...@SPAMgsol.it...

In effetti mi sono espresso un po' male. Il manuale dice che alcune
applicazione non funzionano correttamente col NATP tra cui quelle elencate.
Per cui HTTP, POP etc. fanno parte di protocolli "nattabili" e il problema
non sussiste, ma per VoIP penso che ci sia poco da fare. Chiedevo solo
conferma a qualcuno che possedendo NetEconomy avesse avuto lo stesso
problema.
Grazie.
[dal manuale CLI Operational Commands Explained]
Lists the available NAPT protocol helpers. Certain protocols are 'sensitive'
to NAPT in that they do not function properly when dealing with it. This
list shows wich 'NAPT-sensitive' applications are supported on the Speed
Touch.
=>nat applist
Application Proto DefaultPort
RAUDIO(PNA) tcp 7070
RTSP tcp 554
IRC tcp 6667
FTP tcp 21
=>

 sono mai stato capace di farlo andare.
Ma ci sono le rfc per queste cose? In fondo cambiare 4 byte in un
pacchetto non credo che sia la cosa + difficile di questo mondo! Se c'è
la documentazione mi ci metto io a farlo (magari se ci diamo una mano
finiamo prima che si passi a ip_v6...;)
Radel

 pacchetto non credo che sia la cosa + difficile di questo mondo!
Forse non hai analizzato bene il problema. Ci sono protocolli che si
passano indirizzi all'interno del payload (FTP, ICQ, H.323 etc...
etc..).
Se non implementi un handler specifico per ognuno di questi protocolli,
non funzioneranno dietro il nat.
-- 
 Daniele Orlandi
 Planet Srl
Newsgroup: it.comp.reti.ip-admin
Titolo: Provider da IP

dopo aver salvato gli indirizzi ip di chi visita il mio sito, come faccio a
sapere il provider con cui si collegano?
alcuni mi hanno detto con whois ma non mi sembra sia la soluzione giusta

 alcuni mi hanno detto con whois ma non mi sembra sia la soluzione giusta
Perchè no? io direi di si... :-)
oppure puoi usare i tools online che trovi al seguente indirizzo:
http://www.dnsstuff.com/
Ciao :-)
-- 
_,.-=~'`^`'~=-.,__,.-=~'`^`'~=-.,__,.-=~'`^`'~=-.,__,.-=~'`^`'~=-.,_
 
whites...@despammed.com
Portfolio 
http://www.photorate.org/search.php?search_user=terepo
_,.-=~'`^`'~=-.,__,.-=~'`^`'~=-.,__,.-=~'`^`'~=-.,__,.-=~'`^`'~=-.,_

Newsgroup: it.comp.reti.ip-admin
Titolo: Firewall e Windows2000

Ciao a tutti
qualcuno conosce qualche implementazione di firewall su win2k server e/o
advanded server... Ho un server con 3 NIC, uno verso il router, uno verso
una DMZ e uno verso una rete locale interna con NAT....
Volevo sapere se win2k possiede la possibilità di creare un firewall (finora
ho trovato solo qualcosa possibile con IPSec ma non ci ho capito niente...)
o se devo usare un software esterno ...
Grazie
Bye, Stefano

 qualcuno conosce qualche implementazione di firewall su win2k server e/o
Inizia a non crosspostare nei gruppi dove sei off-topic e per lo meno
usa il Followup-to.
Ciao.
-- 
 Daniele
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------

 o se devo usare un software esterno ...
Sulla carta win2k fa le stesse cose che fa Linux, ma non ti conviene
spendere 2 milioni di licenza d'uso per un pc che fa solo da firewall. Per
il firewall consiglio di usare Linux cosi' avrai un total cost of ownership
molto basso.

 usa il Followup-to.
Sarebbe interessante stilare una FAQ in modo da evitare che molta gente
faccia domande idiote, che ne pensi?
Newsgroup: it.comp.reti.ip-admin
Titolo: voip e ip statico

Salve,
(ho scritto anche su it.comp.reti.locali ma non mi rispondono per cui magari
e' piu' corretto scrivere qui...)
lavoro in un ufficio in cui abbiamo l'esigenza di far lavorare da casa
alcune persone.
Attualmente in ufficio abbiamo una ADSL con 8 ip statici ma di questi ne
usiamo solo uno per il router in quanto i pc della rete locale sono in
internet col NAT.
L'intenzione sarebbe quella di dare la possibilita' a chi lavora da casa di
accedere al server aziendale e di telefonare in ufficio senza costi
telefonici.
In particolare, per quello che riguarda la telefonia, io avrei pensato di
mettere una ADSL a casa del dipendente configurando un router che supporti
il VoIP.
A questo punto volevo chiedervi:
- per l'utilizzo del VoIP serve un IP statico o va bene anche uno dinamico
(usando una ADSL tipo Alice) ?
- siccome in ufficio e' presente un centralino, e' possibile configurare un
router che supporta il VoIP perche' sia una "estensione" del centralino in
modo che il dipendente da casa possa chiamare un interno e viceversa?
- avete dei link a documentazioni di ogni tipo sul VoIP?
Grazie Mille!
Paolo

 ha scritto nel messaggio
news:404f4c2a$1...@x-privat.org...

www.skype.com
eviti di comprare router per le persone che sono a casa e hai la possibilità
di collegare degli apparecchi telefonici usb
qualità ottima costo ridotto
--
Leoz - 
http://www.leoz.altervista.org

Newsgroup: it.comp.reti.ip-admin
Titolo: Manutenzione

Le nuove normative ISO richiedono la stesura di un programma di manutenzione
periodica da effettuare su tutti i computer.
Dove reperire, nella rete, materiale in merito a tale argomento?
Ringrazio Anticipatamente



Newsgroup: it.comp.reti.ip-admin
Titolo: Problema su VPN

Salve a tutti,
necessiterei di una dritta per il problema che vado ad esporre:
Ho una VPN con un Windows 2000 server + Active Directory, alla quale
però devo potermi collegare sempre con lo stesso IP. In pratica, si
tratterebbe di fare in modo che se si collega tizio, riceva sempre l'IP
172.168.0.250, mentre se si collega caio deve ricevere sempre
172.168.0.251.
Al momento, chi si collega prende il primo indirizzo disponibile.
Qualcuno ha suggerimenti su come fare?
Se eventualmente la cosa non fosse fattibile via software, sono graditi
suggerimenti sul
tipo di firewall da impiegare che possegga già questa funzionalità.
Ringrazio fin d'ora quanti risponderanno.

Emiliano ha scritto:

non puoi specificare 2 ip statici fuori dal range del DHCP?

Il punto però è che dovrei fare in modo di assegnare un indirizzo
specifico ad un utente
specifico: se mi collego al server, e mi identifico con un certo utente
dovrei ottenere il primo IP, altrimenti il secondo.
In pratica, mi servirebbe una regola che permetta di associare IP ad
user.
Fab FaRa ha scritto:


In pratica, mi servirebbe una regola che permetta di associare IP ad
user.
Fab FaRa ha scritto:
nel AD users e computers nelle proprietà dell'utente alla voce dial in c'è 
"specifica un indirizzo IP" ...
non funziona così??
Stefano
Newsgroup: it.comp.reti.ip-admin
Titolo: [OT?] - non mi loggo al dominio NT con XPPRO HELP

ciao,
sono un niubbo, volevo sapere qualche info riguardo alla conf. corretta per
far vedere il mio XPPro ad un dominio NT.
Dico subito che ho rimosso detto utente dal dominio e anche dal server (a
livelo di PC solamente non di utente), ora sono sul gruppo di lavoro ZZZZ.
Ho reinserito WINS, DNS, IP, Gateway vari e al riavvio provo a mettere nel
dominio il pc. Nulla. Allora provo a Pingare il server. Niente. Disinstallo
e reinstallo a Scheda Ethernet (3Com) e riconfiguro tutto ma senza
risultato.
Ieri il pc vedeva il server, oggi niente.
Ho provato a cambiare cavo, cambiare porta nell'armadio ma tutto
inutilmente. Mi ritrovo col pc fuori dal dominio e non c'č verso che riesca
a rimettercelo.
Devo cambiare la scheda Ethernet o c'č qualcosa che posso fare per riuscire
a risolvere il problema?
Ah, l'errore preciso č: Impossibile contattare un controller di Dominio per
il Dominio XXXXXX
devo per caso aggiungere il PC manualmente a livello di server NT? Ma non lo
fa lui?
Grazie per le risposte.
CIO

 il Dominio XXXXXX
ovvio, se no hai connettività ip come dovrebbe fare a contattarlo?
ciao


 livelo di PC solamente non di utente), ora sono sul gruppo di lavoro ZZZZ.
secondo me hai un Personal Firewall che ti blocca icmp e tante altre
cosette.
Già visto e discusso parecchie volte, a me capita costantemente coi nuovi
notebook con XP prof preinstallato e Norton /PcCillin e varie
attivati....solo che è l'ultima cosa a cui pensi :)
Newsgroup: it.comp.reti.ip-admin
Titolo: COME METTERE PAURA A CHI E' TROPPO CONVINTO...

Un'azienda che conta circa duemila punti vendita sparsi su tutto il
territorio nazionale ha deciso di trasferire la propria BANCA DATI su
rete INTRANET.
I duemila client hanno e continueranno ad avere WINDOWS 95 come
sistema operativo. Dei requisiti tecnici del server non sono a
conoscenza, ma è certo che si basi su una piattaforma UNIX.
L'intento è quello di dotare ogni punto vendita di connessione
Internet con IP STATICO e fornire eventuale assistenza telematica
mediante software PC ANYWHERE.
Sono certo che tale iniziativa nasconda più insidie di quanto si possa
pensare, a partire dal fatto che una rete basata su WIN95 non sia
SICURA già di fatto.
In una riunione vorrei dimostrare che violare sistemi del genere non
sia ormai da tempo "roba da fantascienza", ma la quotidianità di
appassionati hobbysti giocherelloni virtuali.
Vorrei dimostrare che proteggere qualcosa con password varie, su
Windows 95 è efficace quanto chiudere a chiave un cancello alto 60 cm
(Ho reso l'idea?)
Vi prego di postare qualunque cosa vi venga in mente che possa
aiutarmi a convincere alcuni colleghi che sottovalutano la sarcastica
forza di "smanettoni" di ogni genere.
Se avete qualche link, o qualche thread sull'argomento....
GRAZIE
Free

 `The Krazy One'  ::--------
->  "To reign is worth ambition, though in hell."   |  UIN: 21267457  <-
-<  "Better to Reign in Hell Than Serve in Heaven"  | ircnet: krazy98 >-
---** Half of the people in the world are below average. **---

Prima domanda: Per IP statico intendi anche connessione statica tramite
dedicata o ADSL?
Seconda domanda: l'azienda che vi ha proposto il progetto di tale rete ha
mai realizzato una cosa del genere?
Terza domanda: se non l'ha mai fatto, è in grado di portare un esempio
concreto attivato da un'altra società così da dimostrare che si può fare con
ragionevole sicurezza?
Ciao
Matteo Festorazzi                _\\|//_         m.festorazzi<at>
iol.it
                                (` o-o ')
-------------------------------ooO-(_)-Ooo-----------------------------
     Nessuna impresa e' mai stata compiuta da un uomo ragionevole
-----------------------------------------------------------------------

 a parte.
Da quel che mi ricordo, può comunque usare un link diretto modem-modem
Certo che se si sputtanano le configurazioni delle porte seriali o del modem
non c'e' più "trippa pe gatti.."
Saluti.
          Guido
-- 
------------
To reply me remove _NOSPAZZATURA_ from my address
Guido Sansoni - Anzio
P// P/// K6 K7: La potenza è nulla senza controllo. Usateli solo con Linux. 

(Ho reso l'idea?)
Sulle insidie sono daccordo, se invece riesci ad attivare il
TunnelingProtocol a mio parere dovresti raggiungere un buon livello di
sicurezza.
----------------------------------------------------------
Paolo Hölzl
Gruppo Tekup Software developer (Bologna)
----------------------------------------------------------
ATTENTION!, antispam 
For reply, substitute xxx with gruppotekup
Newsgroup: it.comp.reti.ip-admin
Titolo: Strategia di Backup

Vorrei porre questo quesito:
Azienda con circa 30 pc
Dati sensibili su un server di cisco 90 GB
Devo elaborare una strategia di backup in modo che questi dati possano
venire automaticamente salvati su un altro supporto, possibilmente
rimovibile, da portarlo in altra sede nei week end.
Mi trovo un DAT che mi permette di salvare al max 40 GB, per cui mi servono
almeno 3 cassette per tutti i dati, per cui un backup schedulato mi chiederà
prima o poi di mettere un'altra cassetta.... e poi un altra ancora senza
contare la stessa cosa per le verifiche..... non si finisce
più..............
Qualcuno mi può consigliare un altro metodo valido e sicuro?
Ciao
Maurizio



Puoi provare con Hard Disk USB/firewire, ci sono anche sa 120 Mb.
-- 
Linux user #332385

 rimovibile, da portarlo in altra sede nei week end.
hm ... giusto un'idea; metti in piedi un servizio SSH sul server
della sede remota ed apri la porta firewall in modo da permettere
l'accesso solo al tuo indirizzo, poi usa zip ed scp per comprimere
e copiare i dati dal server locale a quello remoto (che suppongo
abbia abbastanza spazio per tenere la copia) ovviamente lo "zip"
potrà essere creato in modo incrementale (ossia verranno aggiunti
solo i files nuovi/modificati) in questo modo la prima copia sarà più
lunga mentre le successive saranno molto più rapide pur garantendo
di avere un'immagine dei dati sul server remoto
Ciao

Newsgroup: it.comp.reti.ip-admin
Titolo: sniffer tcp

Salve esistono programmi scaricabili in rete che permettono di esaminare
l'header di pachetti tcp udp ip ecc..?

esistono in rete programmmi per l'analisi degli headers dei pacchetti tcp
udp ecc.. ?
Newsgroup: it.comp.reti.ip-admin
Titolo: Costo CDA...

 'The Krazy One'   ::--------
->  "To reign is worth ambition, though in hell."   |  UIN: 21267457  <-
-<  "Better to Reign in Hell Than Serve in Heaven"  | ircnet: krazy98 >-
---** You can never get rid of a bad temper by losing it. **---

genere di distanza? Parliamo della cosa meno costosa che c'e'.
Per forza Telecom Italia.
Anche se i concorrenti potessero legalmente noleggiarti una linea
(cosa su cui non sono aggiornato) non potrebbero perche' semplicemente
e' probabile che non ce l'abbiano; solo Telecom ha cavi in abbondanza
in tutte le citta'.
E' ovviamente da escludere che Infostrada (tanto per fare un nome)
scavi una trincea apposta per mettere un fascio di coppie al fine di
soddisfare la tua richiesta con una di esse.
I prezzi li puoi trovare su:
http://www.interbusiness.it/ibs/ser_dati/listini/index_listini.html
Pero' stranamente sono piu' bassi (almeno per le CDA) rispetto a
quest'altra fonte:
http://www.anuit.it/cdn99ui.htm
--
----------------------------------------------------------------------
Marco Coletti
Network Admin, Webmaster, Tuttologo :)
PGP public key:
http://keys.pgp.com:11371/pks/lookup?op=get&exact=on&search=0x96A79061
Fingerprint: 9F E5 80 61 F6 9F 05 2D  EA 53 6F 2D 82 8B C7 C2
----------------------------------------------------------------------

 -< che pero' non sono per niente importanti, vedendo facendo.
Infatti.
-- 
. Simone Caldana - Technical Staff Member & Student            .
. Dipartimento di Informatica - Universita' di Torino          .
. Tel. 
+39 011 6706725
     E-Mail : 
Simone....@di.unito.it
 .
.      
+39 011 6706778
     Web URL: 
http://i.am/caldana
        .
.                                                              .
.                - Never been top poster! -                    .

 'The Krazy One'   ::--------
->  "To reign is worth ambition, though in hell."   |  UIN: 21267457  <-
-<  "Better to Reign in Hell Than Serve in Heaven"  | ircnet: krazy98 >-
---** "If the shoe fits, buy it." Imelda Marcos **---

 wrote in message
7hha8f$1h4$1...@krazy.eden.it...


 è vero ?
Non e' --TECNICAMENTE-- necessario.


 continuita' galvanica.
Stiamo parlando di TelecomItalia... :-))

Newsgroup: it.comp.reti.ip-admin
Titolo: info su comandi dos

Ciao a tutti, non so se sono nella sezione giusta, ma volevo chiedervi se qualcuno di voi sa aiutarmi,volevo sapere se esiste una variabile d'ambiente sotto dos che identifica l'unità cd dove viene eseguito un file batch, per poter copiare dei file preaenti sul cd e trasferirli su una cartella del desktop, mi serve per aiutare un amico ad impostare delle cartelle e file sul suo PC, grazie

:

se ti serve conoscere il path della cartella corrente, la variabile di
ambiente da usare è %CD% se invece vuoi il path nel quale risiede il
file bat/cmd devi usare %~dp0
 
un esempio
 
@echo off
echo %~dp0
echo %CD%
 
salva il file di cui sopra come "test.cmd" in una cartella (es. c:\temp)
posizionati in un'altra cartella (es. c:\pippo) e poi lancia il file
con il comando c:\pippo\test.cmd, il risultato sarà 
 
C:\temp\
C:\pippo\
 
per ulteriori informazioni, vedi
 
https://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/percent.mspx?mfr=true
 
 
 
 
 

 C:\pippo\
 
se ti servisse rimuovere la "\" finale...
 
@echo off
:
set PERC=%CD%
set PERC=%PERC:~0,-1%
echo %PERC%
:
set PERC=%~dp0
set PERC=%PERC:~0,-1%
echo %PERC%
:
set PERC=
Newsgroup: it.comp.reti.ip-admin
Titolo: URGENTE notizie su WINS e DHCP

Mi scuso in anticipo per se per qualche gruppo son fuori tema, ma ho urgenza
di conoscere alcue cose:
	- Esiste un modo per estrarre ed utilizzare i dati dal datbase del
WINS di WINDOWS-NT server V.4.0  (Database WINS.MDB che non è formato
MS-Access)
	- Esiste un modo per estrarre ed utilizzare i dati dal datbase del
DHCP di WINDOWS-NT server V.4.0  (Database DHCP.MDB che non è formato
MS-Access)	
 
Vi ringrazio in anticipo per tutto l'aiuto che mi potrete fornire.
gradire risposte anche via E-MAIL.
Caruso....@ENEL.IT
TBu...@Altavista.Net
--
Posted from [194.185.253.49]
via Mailgate.ORG Server - 
http://www.mailgate.org

MS-Access)
Se hai il RK di MS, li troverai le utility apposite per fare quello che
vuoi.
Se non c'e' l'hai puoi trovare quello che cerchi (winscl.exe e dhcpcmd.exe)
nella parte free del RK che trovi sul sito MS nella sezione NT server.
Ciao
Francesco

 MS-Access)=09
dhcpcmd del resource kit
Ciao,
Luigi
-- 
+----[Luigi Rosa]-
+--[
lr...@venus.it
]--[
lr...@fantascienza.com
]-
+--[Integrated Networking Solutions S.a.s.]-
+--[Piazza Repubblica 11/A]-
+--[20124 - Milano - ITALY]-
=/\= [To boldly go where no one has gone before] =/\=

Ho provato ha utilizzare winscl.exe e dhcpcmd.exe man non riesco ha estrarre
ed utilizzare i dati dal database del
DHCP
Come posso fare ??
Vorrei  almeno poter stampare i dati del database.

Potresti per favore darmi maggiori chiarimenti sul funzionameno di dhcpcmd,
vorrei quantomeno
poter stampare il contenuto del database.
Ringrazio anticipatamnete.
Ciao.

 vorrei quantomeno poter stampare il contenuto del database.
E' abbastanza elementare: leggi le due righe di istruzioni, esegui il 
comando con i parametri opportuni come indicato nelle istruzioni ed ecco 
il dump del database. A casa ho solo un NT workstation, quindi non posso 
far delle prove.
Se, anziche' limitarti a "non funziona" ci dici i messaggi di errore che 
ti da', potremmo esserti un po' piu' di aiuto.


...

Prova questo:
---------------------------------------
Dhcpcmd.exe: DHCP Administrator's Tool
DHCPCMD ENUMCLIENTS
Lists the lease information in a different format.
Syntax:
dhcpcmd ServerIpAddress enumclients ScopeAddress [-v | -h]
Where:
-v
displays detailed lease information.
-h
displays lease information, including hardware information.
Example:
dhcpcmd 127.0.0.1 enumclients 11.101.0.0 -h
--------------------------------------
Per la stampa reinderizza a lpt1
Ciao
Francesco
Newsgroup: it.comp.reti.ip-admin
Titolo: Firewall un paio di domande...

Ho realizzato un firewall per proteggere la mia rete interna
(mascherandola) e dei server pubblici web/posta/ftp ecc.
Due domandine a riguardo, ho visto che negli esempi sui vari HOWTO
viene utilizzato poco l'opzione -F di e viene molto utilizzata le
opzioni, in coppia, -I (in) e -O (out) qual'è la differenza... ?
Come mai nessuno utilizza l'opzione -b (bidirezionalità) mentre per me
è indispensabile ne senso che una connessione con -S xxx.yyy.zzz 80  e
-D any/0 1024:65535 e l'opzione -b ti permette di poter far vedere al
mondo il tuo server web se tolgo il -b devo ripetere più policy.
Cos'è che sbaglio ?
A cosa serve l'opzione -k ?
E' buona cosa specificare da che interfaccia (opzioni -V e -W) i
pacchetti devono arrivare ??
Qunalcuno mi potrebbe consigliare qualche sito dove è possibile
reperire del materiale informatifo su firewall e attacchi possibili ?
(non i classici HOWTO e ecc. li ho già letti tutti)
L'utilizzo del ipfwadm è buona cosa o è meglio utilizzare il TIS ? o i
SOCKS ?
Grazie per la disponibilità e per l'aiuto.



Newsgroup: it.comp.reti.ip-admin
Titolo: Server "generico"

Ciao a tutti,
dovrei verificare quali porte (protocolli) mi hanno lasciato aperto
dopo l'installazione di un firewall. Avete qualche idea su come posso
verificarlo? 
Esiste qualche programmino in cui si possa impostare la porta (anche
quelle Well Known) sulla quale acoltare e poi con il relativo client
testarne la funzionalitŕ?
grazie 1000, Ermi

 grazie 1000, Ermi

Newsgroup: it.comp.reti.ip-admin
Titolo: [Forse OT] casella email da 300 MB

Spero non sia OT
Per esigenze aziendali particolari (che non ho neanche ben capito, ma
nemmeno mi riguardano), si presenta la necessità di creare sul nostro server
una casella email dalle dimensioni di 300 MB
Ora, al di la del fatto che lo spazio sullo storage basta e avanza, secondo
voi ci sono dei problemi di gestione di una casella email cosi' grossa? Si
rischia che il server di posta si inchiodi?
Non sono io che mi occupo dei server, pero' mi interessava comunque un
opinione.
In particolare consigliate di utilizzare un sw particolare come server per
la posta?

 per la posta?
Il mio server non si e' lamentato dopo che sono tornato dalle vacanze...
no, non vi dico quanti messaggi c'erano... quindi direi che non e' una
cosa cosi' assurda.
Il software usato e' Postfix con Courier-IMAP come POP3 server e
chiaramente Maildrop come sistema di storage.
Ciao.
-- 
 Daniele Orlandi
 Planet Srl

 chiaramente Maildrop come sistema di storage.
E' un typo per "maildir" o davvero usi maildrop per delivery agent con 
Postfix?
-- 
ciao
hobs

 Postfix?
Buona la prima... ho fatto un misto tra mailspool e maildir... ed e'
venuto fuori maildrop che e' altro :)
Ciao!

Newsgroup: it.comp.reti.ip-admin
Titolo: blocco messenger con ipcop

salve a tutti, esiste un modo con ipcop di bloccare un programma come
msn per degli utenti e per altri no? ho fatto una ricerca su internet
ma non ho trovato niente.
Grazie

 ma non ho trovato niente.
http://blockouttraffic.de/
Luigi 

Gianni ha scritto:

Prova con i filtri Layer7
www.mhaddons.tk
Se non sbaglio P2P Blocker č il tuo modulo

Newsgroup: it.comp.reti.ip-admin
Titolo: bind9 +dns di winnt

Ho due macchine, una winnt 4 sp6 ed una linux red-hat 7 con su' dhcp e dns,
per avere un dns dinamico, il problema e' questo, essendo winnt il dns
slave, nell'event log, ho uno spatoffio di invalid domain packe from
10.2.3.15 (dns primaro su linux)  che non capisco che diamine mi
significano.
Qualcuno di voi ha avuto problemi a riguardo?

significano.
Significano che il name server di NT e` un cesso.
-- 
ciao, | Does a route flap if nobody is listening to it?
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it

Che sia un cesso non discuto, ma ho la necessita'. di trovare anche macchine
che stanno su questo dominio, e volevo sapere, se c'e' un modo di settare il
dns (bind) in modo che io non debbo trasferire le zone di quel DNS e lui non
debba trasferire le miel'altro DNS e' un winnt4 sp6

Newsgroup: it.comp.reti.ip-admin
Titolo: il router non mi butta più giù la linea

Ho uno Zyxel Prestige 100 ISDN che quando esce su una direttrice butta su la
linea ma non va più giù in time-out dopo un po' di minuti.
La configurazione sembra uguale a quella di tutte le altre direttrici (nei
remote node setup), non so più cosa guardare.
Poco male, direte voi... ma è proprio la direttrice su Hong Kong ed è già
stata dimenticata su per parecchie ore e Telecom ringrazia. Presto avrò un
pacco Natale da loro :)
Massimo V.

 ha scritto nel messaggio
news:9n4paq$b4t$1...@fe2.cs.interbusiness.it...


 Massimo V.
AZI e basta

 wrote in message
news:9n4paq$b4t$1...@fe2.cs.interbusiness.it...

L'unico modo per bloccare questo traffico di "ricezione" che blocca l'Idle
Timeout, è creare un filtro che blocca il PING (protocollo 1 nel setup dei
filtri) in una rete 0.0.0.0 sia di destinazione che come fonte.
Se si fa ping all'indirizzo Ip che riceviamo, questo va in "Richiesta scaduta"
e la linea finalmente cade.
Ross
-- 
Posted from 
ppp-177-136.30-151.libero.it
 [151.30.136.177] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG