Newsgroup: it.comp.reti.ip-admin
Titolo: Problema dominio

Ciao a tutti, è il mio primo messagio, allora ho un problema sulla
configurazione di un dominio.
Vi spego, la rete attuale è cosi formata:
INTERNER----ROUTER (Ip Fisso) ---- FireWall ---- Server ---- Hub ----
PC
Il server monta 2 schede di rete tramite wingate fa da proxy per la
connessione internet, questo server è anche domain control, le due
schede di rete formano 2 reti ben distinte una con indirizzo 10.0.1.0
e l'altra con indirizzo 192.168.1.0
Allora il mio problema è che tra qualche mese cambieremo firewall e
instaureremo uno vpn server---server con un'altra nostra sede, Ora il
fatto è che la vpn mi permette l'accesso fino a dopo il firewall, ma
non alla rete interna.
Il fatto è che se io mi collego con un portatile tra FireWall e server
ciè metto un hub e mi collego funziona tutto in uanto se pingo i pc
sulla rete interna tutto ok ma se vado in espora risorse e provo a
collegarmi al pc mi dice che non ho i permessi, ma io sono un utente
che nel dominio a tutti gli accessi...
Dove sbaglio??
Cosa devo cambiare per superare il server e poter accedere alla rete
interna!!
Ciaooooo e grazie mille a tutti!!!

interna!!
ci sono due soluzioni 
1) metti tutto sulla stessa rete, il proxy viene sempre fatto dal
server, ma i pc possono bypassarlo
2) devi configurare le regole di routing sul firewall e sul proxy
personalmente seguirei la strada n° 3 prendi un pc (il costo del nuovo
firewall) e ci installi ipcop, sposti tutto su una rete unica, togli
il proxy dal server, e sei a posto.
Ciao

uhm... era infatti una possibilità, probabilemnte di firewall
acquisterò una stazione dedicata ZyWALL 35 UTM e per l'altra sede un
ZyWALL5 UTM, quindi tu mi consigli di mettere tutto su una rete unica,
in pratica dopo il firewall vado diretto all'hub e sarà lui a fare da
dhcp, ma per il dns??? Cosa configuro sempre il DC o il firewall???
E come sicurezza non è più bassa, il fatto di avere solo il firewall e
non anche il proxy che separano le reti, non espone a maggiori
rischi???
Ciaoooo e grazie mille per l'aiuto!!

rischi???
io ho detto che il proxy _sul_ server dc puo creare problemi di
sicurezza.
io separerei i compiti, il server ha da dc e da dns
il proxy lo fai fare a un'altro pc
tanto per ripetermi dai un'occhio su 
www.ipcop.org
metti un pc vecchio (>=256mb vanno bene) e installi ipcop + bot
hai un buon firewall (all'altezza dei vari zyxel) un proxy, e un
gestore di vpn, inoltre hai tante altre funzioni che ti possono
tornare utili.
PS se decidi su questa strada, attenzione al router adsl, le vpn
spesso non vanno daccordo con i router 
Ciao

Ti ringrazio per l'aito, ma si tratta di una rete azziendale, al cui
interno c'è un ftp, un server web ed è roba che serve per lavorara
quindi si preferisce investire un qualchecosina ma avvere apparecchi
stabili e sicuri, sai un vecchio pc mi si fotte che faccio??? Chiudo
per 2 giorni intanto che sistemo il tutto??? So che sembra strano e
che un pc sarebbe in grado di fare tutto e anche di più, ma preferisco
cmq una soluzione hw.
Per quanto riguarda il proxy, bè ma se faccio una rete unica non ho
più interessi ad utilizzarlo o sbaglio??? Tanto se dal firewall wado
allo switch tutti i pc hanno libero accesso ad internet!! o no??


allo switch tutti i pc hanno libero accesso ad internet!! o no??
ni se lasci tutto aperto, si, ma se usi bot, puoi chiudere tutto e
risolvi il problema.
il proxy ti serve per tenere il log dei siti visitati, oltre che fare
da cache (che non guasta mai)
a riguardo vedi la discussione di qualche girono fa...
ps io uso ipcop dai miei clienti (tutte aziende) anche per le vpn tra
le diverse sedi, oltre che per la teleassistenza, antispam, antivirus,
ecc.
Ciao