Newsgroup: it.comp.reti.ip-admin
Titolo: [forse ot] Accedere ad un server dietro ad un firewall da internet

Spero di non essere off topic, nel caso indirizzatemi sul gruppo giusto :)
ho un cliente che sta per mettere l'adsl in ufficio. Costui mi chiede di 
poter accedere al server (una macchina windows 2000) da casa, per lavorare 
la sera fuori dall'ufficio (e' uno stakanovista :).
la macchina che accederebbe alla rete (credo in dialup mediante isdn o 
similare) sarebbe un portatile con windows 98. 
In sostanza il cliente vorrebbe poter gestire il server come se fosse sulla 
rete locale, ma da casa, ma per problemi di sicurezza non vorrebbe esporlo 
su internet.
Cosa mi raccomandate di fare ?
grazie in anticipo!
-- 
Gareth Jax

Cosa mi raccomandate di fare ?
se fosse un server unix direi ssh con il firewall configurato per
accettare solo l'ip del cliente (se ha una adsl a casa ce l'ha).
Visto che e' win vale lo stesso la parte riguardante il firewall e
lip.
--
ciao dal Tinto (aka Alessandro)
www.tinto.org

 ha scritto nel messaggio
news:905DAB68Dantis...@130.133.1.4...


Ciao
ok, ma io non vorrei che il server su internet fosse accessibile su un ip 
pubblico... se gli mettessi in mezzo un firewallino linux ?
dimenticavo, devo anche far condividere l'accesso ad internet alle macchine 
all'interno della rete e ho un router per l'adsl!
(scusate ma anche a me queste informazioni arrivano alla spicciolata)
-- 
Gareth Jax

lip.
come ho detto nell'altro messaggio ho un router per l'adsl, poi vorrei 
mettere un firewall per proteggere il server!
come cambia il tutto ?
intanto grazie!
-- 
Gareth Jax

Cosa mi raccomandate di fare ?
Direi qualche genere di VPN, visto che non esistono cose come i server
ssh per windows.
-- 
ciao, | Does a route flap if nobody is listening to it?
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it

 ha scritto nel messaggio
news:905DC2757antis...@130.133.1.4...


 accettare solo l'ip del cliente (se ha una adsl a casa ce l'ha).
Forse Tinto NON ha letto correttamente il messaggio, visto che veniva 
indicato che il cliente utilizzava una connessione analogica o ISDN.
Per accedere al server, se questo e' connesso ad Internet via ADSL, 
occorre configurare l'accesso via VPN per il server d'Accesso Remoto :
- 
http://www.helmig.com/j_helmig/w2krasdf.htm
 - W2000 Professional
- 
http://www.helmig.com/j_helmig/w2krras.htm
  - W2000 Server
I due link indicano le diverse configurazioni, a seconda che il computer
appartenga ad un dominio -> infatti, in tal caso si utilizza il servizio
Routing and Remote Access Service [disponibile solo per le versioni
W2000 Server].
Nelle proprieta' della connessione in ingresso si imposta che venga
assegnato un indirizzo IP specifico [pool di IP statici] per la 
connessione VPN -> In tal modo si puo' configurare il firewall per 
consentire connessioni da tali IP.
Vi possono essere poi delle ulteriori procedure ma queste dipendono da :
- soluzione VPN server -> W2000 o sw di terze parti [io 
p.es
. ho
  indicato quella W2000 nei link di sopra].
- soluzione firewall utilizzata [che NON e' stata descritta]
 
--
|Ż \/Ż | /Ż\ /Ż__/Ż__||> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/|> NEWS: free.it.tlc.provider.fastweb <| 
|>Togli/Remove NOSPAM<|>_____ engineering && computers _____<|

su internet.
Digli che  gli colleghi un modem e  configuri il RAS, poi  si collega al
server come se si collegasse al provider.
Se come protocollo di rete abilita  anche il netbeui, per il RAS, riesce
ad accedere alla rete come fosse in LAN.
Solo che non si aspetti velocità spaziali... è pur sempre via modem.
-- 
Massimo Bacilieri AKA Crononauta ______________________
========================|  togli 'sse' dall'indirizzo  | 
ICQ UIN: 4005815        |  per rispondermi in  e-mail  | 
IDAnet: 
http://adcserver1.biodip.unimi.it/ida/index.html
GP Legends: 
http://www.multiplayer.it/driving/index.html

- soluzione firewall utilizzata [che NON e' stata descritta]
pensavo di utilizzare una macchina linux con redhat 6.0, kernel 
hmmm...2.2.14 mi pare (e' un anno che non la guardo piu' dopo averla 
creata). La configurazione l'ho fatta mediante un tool chiamato PMfirewall.
che altri dati servirebbe sapere sul firewall ?
...se non si nota ho bisogno di TANTE informazioni, questo e' un lavoro 
nuovo per me :)
grazie intanto per le rivelazioni!
-- 
Ciao,
  /---
 / __
/---/areth Jax
IHGGER #42
Il giocatore di ruolo definitivo
Socio Supporter e consigliere di GDR2 [
http://www.gdr2.org
]
Collaboratore di 
gdr.net
 [
http://gdr.net
]
Webmaster della Fanscema!! La fanzine piu' demenziale sui gdr ! 
[
http://gdr.net/fanscema
]

Solo che non si aspetti velocità spaziali... è pur sempre via modem.
ci avevo pensato ma...ale', altra novita'! il cliente dice che anche i 
dipendenti potrebbero doversi collegare remotamente :-| Il che significa 
che ci potrebbero essere anche piu' connessioni contemporanee!


1723. 
a proposito, che modelli di router mi consigliate, se dovessi proporli al 
cliente ? (con una rete da diciamo una ventina di postazioni)


 lavoro nuovo per me :)
Inserisco in questo post anche repliche relative ai 2 post [forse ot]
successivi, suggerendoti di trattare successivamente nei gruppi appositi
i discorsi relativi a specifiche piattaforme operative.
Innanzitutto la questione e' quella della soluzione router/firewall
che puo' essere implementata tramite una Linux Box [come vorresti
fare] oppure in via hardware con un router ADSL con firewall integrato.
La scelta dipende dalle esigenze di sicurezza che vuoi impostare sulla
rete -> come hardware ci sono varie possibilita' :
- 
http://www.alcatel.com/consumer/dsl/prodprowf.htm
    - Alcatel STH Pro
- 
http://www.zyxel.com/product/dsl/index.htm
           - Zyxel 642/643
- 
http://www.3com.it/prodotti/broadband/router812.html
 - 3COM 812
Se invece propendessi per una soluzione software, le risorse in rete
per configurare un'apposita Linux Box NON mancano -> ma, come indicato,
dovresti valutare se possa essere alternativa ad una soluzione hardware
in base alle caratteristiche di sicurezza e dimensioni della rete.
Stesso discorso riguarda la soluzione VPN server -> per consentire 
l'accesso VPN a piu' client e' necessario disporre innanzitutto di una
versione W2000 server [la pro consente 1 sola connessione in ingresso].
Inoltre l'aspetto sicurezza e' decisivo -> e' vero che le impostazioni
sui profili utenti di W2000 vanno in tal senso, ma e' altresi' vero che
ci sono soluzioni di altri produttori che consentono anche maggiori
livelli di sicurezza per quanto riguarda i dati che transitano per il
protocollo criptato [scelto per la connessione VPN].
Informazioni in merito le trovi 
p.es
. su :
- 
http://www.firstvpn.com/research/papers6.html
- 
http://kubarb.phsx.ukans.edu/~tbird/vpn.html


 ha scritto nel messaggio
news:905E740Enonspa...@127.0.0.1...


ssh per windows.
SSH c'e' anche per windows ma ovviamente serve al piu' per
l'amministrazione via tools testuali.
L'unica e' una VPN, magari con IP Sec.
Ciao
Francesco

 ssh per windows.
Le VPN sono molto lente perche'  la crittografazione rallenta la
trasmissione dei dati.


Non vorrei andare controcorrente, ma vorrei evidenziare i seguenti fatti:
1) Il cliente ha un server
2) Il cliente usa ISDN per collegarsi a Internet.
3) Il cliente non vuole intrusioni
4) Il cliente  presumibilmente ha una linea telefonica presso il server che
rimane inutilizzata la sera
Non sarebbe piu' semplice installare l'accesso remoto sul server ed invece
di collegarsi a Internet si collega direttamente al suo server? Con il modem
ISDN puo' andare fino a 128k e anche  ADSL va a 128K in trasmissione, quindi
andrebbe veloce come su ADSL. Inoltre la spesa telefonica sarebbe la stessa,
a parte l'abbonamento ISDN presso la sede, costo comunque molto minore che
utilizzare un firewall o un computer con Linux sempre acceso (sai che
bollette ENEL) oppure acquistare hardware di qualunque altro genere.
Inoltre avrebbe il vantaggio che quando porta il suo portatile in azienda
non dovrebbe modificare ogni volta l' indirizzo IP locale del computer
perche' puo' usare la stessa subnet mask.
Una seconda soluzione sarebbe che si installa una ADSL anche a casa e cosi'
puo' lavorare anche sabato e domenica e anche quando e' a casa malato senza
problemi di costi telefonici.

 - 
http://www.helmig.com/j_helmig/w2krras.htm
  - W2000 Server
"I am not married " c'e' scritto sulla sua home page, ora capisco dove ha
trovato il tempo per fare un sito tecnico cosi' dettagliato come non ho
visto mai :-)))

trasmissione dei dati.
Su base geografica e` irrilevante, e comunque ci sono ottimi algoritmi
la cui lentezza e` trascurabile.
Forse le *tue* VPN sono molto lente.


 che ci potrebbero essere anche piu' connessioni contemporanee!
ciao,
marco

 Forse le *tue* VPN sono molto lente.
Non e' vero che su base geografica sia irrilevante, perche' la velocita' di
trasmissione aumenta giorno dopo giorno in seguito agli sforzi economici
individuali dei singoli provider . Nel 1995 con una linea da 64k ci potevi
fare funzionare una azienda da 200 dipendenti oppure una piccola
universita', ora con 64k ti ridono in faccia. Io attualmente scarico files
alla velocita' di 90k, ovvero 30 volte piu' veloce di un modem,  e sono
sicuro che molti che seguono questo forum hanno la fortuna di avere
connessioni piu' veloci della mia.
Arrivera' il giorno, potrebbero passare anche molti anni, in cui si andra'
su Internet alla stessa velocita' della rete locale e allora le VPN  saranno
il collo di bottiglia.
Utilizzare una VPN all'interno di una rete locale e' gia' un collo di
bottiglia oggi.
A mio parere si dovrebbero trovare soluzioni alternative, ad esempio potere
usufruire di ATM o altre tecnologie swithing ad un prezzo molto basso.

trasmissione aumenta giorno dopo giorno in seguito agli sforzi economici
Invece e` vero. Sei libero di smentirmi con dei dati che dimostrino che
la CPU e` il collo di bottiglia.
Non stranamente anche la velocita` dei processori aumenta ogni anno.
