Newsgroup: it.comp.reti.ip-admin
Titolo: urgente

Ho aggiunto al mio switch una pc. Tutte le macchine hanno una scheda di rete
eth 10/100 e vanno a 100! La nuova macchina perņ ha una sk di rete
provvisoria a 10! Dop la configurazione dei parametri di rete, la mia
macchina nuova non riesce nč ad andare su internet attraverso il router, nč
a dialogare con gli altri hosts. Puņ essere legato al fatto che la sk. di
rete sia da 10? Bisogna configurare in quelche mod il router? Cmq anche
connettendo il router direttamente alla macchina con la sk da 10 ed
impostando i parametri di rete di questa come quelli di un'altra macchina
che se connessa nello stesso modo al router funziona, le cose continuano a
non andare: di che si tratta?
Grazie

 wrote in message
news:VBljb.292000$R32.9...@news2.tin.it...

forse il tuo switch va solo a 100?
ciao

 router non c'entri niente,
Grazie ad entgrambi: il router in effetti non c'enntrava niente: ho risolto
con una sk di rete 10/100. Vorrei perň chiedervi una informazione.
E' una buona scelta in tema di sicurezza esporre il  server ad internet con
poche protezioni (mi pare si dica "in dmz") badando invece alla protezione
del resto della lan? In fondo ils erver (http) contiene sul disco fisso
alcune decine di siti web ed il tutto č backuppato per bene: piů di un
antivirus e delle normali protezioni di base del router, non vorrei mettere:
che ne dite?
Grazie


http://groups.google.com/groups?safe=images&ie=ISO-8859-1&as_umsgid=9rh4k8%2
4rod%241%
40fe2.cs.interbusiness.it
&lr=&hl=en
Grazie per le indicazioni, ma ho due grosse perplessità:
1) davvero devo temere conseguenze legali se il mio server non è ben
configurato? Io ho creato questo piccolo server web per due ragioni:
imparare qualcosa sulle reti ed avere uno spazio senza limitazioni di sorta
per alcuni siti web (mio, di amici, ecc): possibile che per la mia
inesperienza potrebbe costarmi la galera?
2) se le cose stanno così come ho detto al punto 1), come è possibile che un
server in dmz sia consigliabile? Se ho capito bene un server in dmz è un
server esposto e poco protetto: ciò significa anche chè esposto al rischio
di attacchi pricolosi per ma che amministro la lan?
Grazie

 molti di piu' di una che sia del tutto sconnessa da Internet.
Ok, grazie. un'ultima cosa: come posso testare il grado di sicurezza del
server in questione?
Grazie

dimenticavo: il mio server ha delle cartelle condivise con uno dei PC della
lan. Ma non avviene il contrrario: ossia nessuno dei pc della lan ha sue
cartelle raggiungibili dal server: è utile ciò ai fini della sicurezza?
Inoltre: come posso fare per non ostacolare tale condivisione usando un
firewall sul server? Qualunque firewall installi sul server, perdo sempre e
comunque la possibilità di raggiungerlo dalla lan e quindi il server così
rimane isolato anche dall alan! Qual è il modo più sicuro per raggiunger le
cartelle del server dalla lan ed allo stesso tempo proteggere il server
stesso con un firewall?
grazie

 Comunque non mi pare una grande idea per la sicurezza.
Lo so che non č una buona idea, ma per ora non ho molte alternative. Ho
creato, come mi hai consigliato, delle regole per il firewall, ma non sono
molto convinto di aver fattop bene.
Ho creato una regola che permette il traffico bidirezionale tra un ho st
interno alla lan ed il server. Il firewall su cui ho impostato la regola si
trova sul server (cosě ho un po' di protezione in piů e dei log). Il
problema č che il traffico č autorizzato bidirezionalmente e che purtroppo
non sono riuscito ad selezionare i protocolli ed i servizi. le opzionic he
avevo erano:
All protocols
UDP
TCP
ICMP
IP-Type
Non ho trovato nulla che permettesse la condivisione via netbios se non la
prima opzione (All). Cosě perň č abilitata il traffico dal server verso la
lan su tutti i protocolli. In compenso perň il firewall l'ho messo anche
sull'host della lan che dialoga col server via netbios. Hai qualche idea
migliore per la condivisone vuia netbios? Sia il server che l'host in
questione sono dietro un router. Ho provato a testare sul sito che mi hai
consigliato il router e sono venuti fuori alcuni punti di debolezza. Ho poi
testato separatamente (attraverso modem) sia il server che l'host 8entrambi
protetti da antivirus e firewall) e sono risultati entrambi piuttosto sicuri
8sempre compatibilemnte con la attendibilitŕ e la serietŕ dei tests
effettuati). Insomma: prima il server era spudoratamente sprotetto e quindi
qualsiasi tyraffico poteva passare da lui alla lan via netbios. adesso anche
se la regola creata permette cmq il traffico via netbios tra le due
macchine, cěč un firewall che per lo meno qualcosa in piů fa: č giusto?
Grazie per l'aiuto che mi stai dando.

 ha scritto nel messaggio
news:bmoosj$d5j$1...@newsreader.mailgate.org...
Una ultima cosa, birraio. Quali protocolli devo escludere dalla
configurazione del router? Le opzioni sono:
      PPPoE
      IP Multicast
      RARP
      AppleTalk
      NetBEUI
      IPX
      BPDU
      ARP
      IPV6 Multicast
      802.1.Q