Newsgroup: it.comp.reti.ip-admin
Titolo: Routing Service di Win2k server

Salve a tutto il NG. Espongo subito il mio problema:
ho una rete fatta da 5 PC ed un Server dove gira Win2k Server. E' attivato
il servizio DNS (con server d'inolto impostati) e Routing ed Accesso Remoto.
Ho creato un'interfaccia di connessione in Routing per la connessione
tramite modem ISDN al mio provider, ed il tutto funziona egregiamente,
tranne per un particolare problema: in modo abbastanza casuale (al login in
uno dei PC client, all'avvio di qualche programma o addirittura in modo
automatico qualdo SOLO il server è acceso) parte la connessione a Internet.
Attualemte non sono impostati i filtri di Connessione su richiesta, perchè
non ho capito come funzionano. Credo che il motivo della connessione
automatica sia dovuto a pacchetti di servizi NetBIOS della rete Microsoft
che vengono "presi" dal servizio di Routing e girati su Internet ma vorrei
evitare che questi pacchetti attivassero una connessione non necessaria.
Vorrei quindi abilitare la connessione automatica solo quando vi sono
richieste di tipo HTTP, FTP, SMTP e POP3 e per tutte le altre i pacchetti
vengono bloccati (manenendio però il routing di TUTTI i pacchetti quando a
connessione è già attiva). Ma intanto non so come indicare la rete di
provenienza (192.168.0.0 / 255.255.255.0 va bene??), e anche impostando, ad
esempio, il filtro con indirizzo IP specifico di provenienza 192.168.0.2,
porta 80/TCP, alla richiesta di IE fatta su un PC client la connessione non
parte (ma se non altro non parte comunque neanche per altri tipi di
richieste su porta <>80!!). Come fare per impostare questi filtri in maniera
corretta? Ho cercato sul Technet e sll'MSDN ma non ho trovato documentazione
in merito.
Inoltre ho il problema della disconnessione automatica. Anche se imposto 1
minuto di inattività, e nessun client fa richieste TCP/IP comunque passano
pacchetti che mi "azzerano" sempre il timer, impedendo la disconnessione.
Spero siano pacchetti come i precedenti (di tipo NetBIOS) che non devo far
uscire dalla rete interna. In tal caso devo bloccarli con un filtro sui
pacchetti in ingresso o sui pacchetti in uscita?? Anche qui' impostando
enrambi i filtri i pacchetti passano lo stesso.
Ma non esiste un HOW-TO su come gestire questi filtri di connessisone su
richiesta/blocco pacchetti??
Grazie a chi mi saprà dare anche un minimo suggerimento. Max.

 ha scritto nel messaggio
news:9ltt8j$oo1$1...@pinco.nettuno.it...

Il routing tramite software ha sempre queste problematiche, ma con
moltissima pazienza si riesce a farlo funzionare con filtri ecc, ecc. Vi
sono anche dei software specifici tipo winproxy 4.0, che secondo me per
l'uso che ti proponi vanno meglio dei servizi di routing di win 2k.
Per dirti la verità sono molto meglio i router, anche perchè se costano un
po' di più del modem isdn (non uno sproposito come un paio di anni fa) ti
fanno risparmiare sia nelle spese telefoniche (ti alzano l'isdn solo quando
server veramente), soprattutto di rotture di cog...
Ciao

 ha scritto nel messaggio
news:aAPg7.11717$vC1.1...@news1.tin.it...


 server veramente), soprattutto di rotture di cog...
Scommetto che se chiedevi nel gruppo giusto (reti locali o windows) ti
rispondevano al volo...
comunque :
1) sei su IP.ADMIN metti uno sniffer e vedi che pacchetti fanno partire la
connessione. Da chi sono generati, verso che IP, che tipo di richiesta ecc
ecc ecc
2) Visto che evidentemente non sei capace di fare questo tipo di diagnostica
tiriamo ad indovinare... Windows 2000 per la risoluzione dei nomi si
appoggia al DNS (c'e' scritto chiaramente sui manuali), per cui se NON trova
un nome netbios (una stampante, una condivisione ecc) lo chiede al DNS, che
*TU* hai attivato per fare il forward su internet. Stai a vedere che il
pacchetto che apre la connessione e' una richiesta al DNS del tuo provider ?
Ci sono una serie di modi, che se chiedevi nel gruppo giusto ti venivano
spiegati, per evitare questo problema (filtri o risoluzione locale dei nomi
netbios preimpostando i file giusti su ogni macchina).
Se poi avevi un router il problema era esattamente lo stesso. Se non ti
prendi la briga di leggere i manuali e non hai il culo di avere gia'
preimpostati i filtri sul router, e usi windows 2000 che ti fa la
risoluzione dei nomi tramite dns ti succedeva la stessa cosa.

 ha scritto nel messaggio
news:9m0rk7$94c$1...@fe2.cs.interbusiness.it...

Purtroppo, se dai un'occhiata a it.comp.reti.locali, vedrai che ho postato
lo stesso messaggio che hai trovato su questo NG, ma nessuno purtroppo si è
preso la briga di rispondere. Quello dello sniffer è una buona soluzione,
per tentare di capire chi o cosa generi il problema, ma in teoria, se le
cose vengono fatte in maniera corretta, come spiegato sull'help di Win, in
teoria non ci dovrebbe essere la necessità di capire "cosa non va", xchè ho
fatto esattamente come hanno scritto quelli di M$, e come c'era scritto non
funziona.
Non è che non sono capace di fare questo tipo di diagnostica, solo non ci
avevo pensato. Sono un programmatore VB, non un tecnico di rete. Per dire
che non sono capace, prima devo provare e non riuscirci. Devo ancora
provarci. Aspetta.
Che windows (o meglio TCP/IP) si appoggia al DNS è una cosa chiara e
scontata, tanto che non servrebbe neanche scrivera sui manuali, ma il server
DNS che si trova sull W2K Srv non l'ho installato io, ma Active Directory,
che ne ha assoluto bisogno per il suo corretto funzionamento. Attivando il
DNS senza configurarlo per l'inoltro, qualsiasi richiesta non risolta dal
mio DNS (e quindi il nome del server e dei PC client e basta) di bloccava e
la risorsa non veniva raggiunta (= IE, outlook e tutti gli altri programmi
non funzionavano). Tolta l'area di root "." ed inseriti gli IP address dei
DNS del provider il tutto è ripreso a funzionare in maniera corretta. Ed un
primo problema è stato risolto.
Documentazione n merito da parte di microsoft: nessuna. Solo 5 giorni fa ho
trovato un documento su Technet intitolato "Connecting Your Network to the
Internet" che diceva semplicemente di rimuovere la "." dalle aree di ricerca
diretta, ma non ne spiegava il perchè. Sull'help in linea nessuna
indicazione di ciò, e nemmeno sul Windows 2000 Server Resource Kit (parte
TCP/IP), libro da 150.000, non menzionavano nulla.
Per quanto riguarda i pacchetti che fanno partire la conessione, beh,
potrebbero effettivamente essere pacchetti DNS. Così ho impostato i famosi
filtri di richiesta connessione, specificando che per tutti gli indirizzi di
rete 
192.168.0.0/255.255.255.0
 i soli pacchetti che potessero far partire la
connessione automatica erano quelli TCP diretti alla porta 80. Ed infatti la
connessione non è più partita, NEACHE SE DA IE FACCIO UNA RICHIESTA DI
VISUALIZZAZIONE DI UNA PAGINA! Il chè mi fa capire che la costruzione del
filtro è corretta, visto che la prima richiesta che IE fa è la risoluzione
del nome www, ma i pacchetti DNS erano bloccati. Una volta attivata a mano
il tutto è ripreso a funzionare regolarmente. Ma allora xchè la conenssione
non parte se su IE utilizzo 
http://207.46.230.219
 oppure da prompt eseguo un
telnet 207.46.230.219 80  Sai spiegarmi??
Se supponiamo allora per un attimo che i pacchetti che creano l'apertura
della connessione siano quelli DNS, potrebbero allora essere gli stessi che
causano traffico "casuale" una volta che la connessione è attiva e non
permettono alla stessa di chiudersi in modo automatico dopo un periodo di
inattività (1 minuto). Se fosse così basterebbe impostare (per prova) un
filtro che blocca l'uscita dei pacchetti DNS (53 TCP/UDP) e quindi il
traffico "causale" non dovrebbe verificarsi più. Eppure, un comando ping
www.microsoft.com
, non funziona, perchè la richiesta DNS è bloccata, ma il
traffico di pacchetti continua. Sai spiegarmi pure questo??
Visto quindi che i manuali, o ducumentazione in genere, l'ho cercata
sull'help in linea, sul technet e su MSDN, ma di come utilizzare i filtri
del servizio di routing di Windows non c'è traccia, penso che le soluzioni
sono 2: o mi dai tu un indirizzo dove posso trovare la soluzione a tutti i
miei problemi o apro una chiamata a Microsoft che mi risolva il problema. Tu
cosa consigli??
Per l'intanto provo con un IP sniffer.. chissà che non serva a qualcosa.

 ha scritto nel messaggio
news:9m0rk7$94c$1...@fe2.cs.interbusiness.it...

Purtroppo, se dai un'occhiata a it.comp.reti.locali, vedrai che ho postato
