mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.reti.ip-admin
Titolo: FASTWEB se ne infischia dell'Africa ?

Ciao.
Che Fastweb sia molto ''disinvolta'' nel gestire la sua rete lo sappiamo, ma
iero ho visto una cosa che mi ha lasciato perplesso.
Un mio cliente ha appunto fastweb che gli ha collegato 3 pc con indirizzi su
una rete 41.10.1. che non e' una classe privata.
Per curiosita' faccio una query su whois e leggo:
OrgName:    African Network Information Center 
OrgID:      AFRINIC
Address:    CSIR/icomtek
Address:    43A
Address:    PO Box 395
City:       Pretoria
StateProv:  Gauteng
PostalCode: 0001
Country:    ZA
NetRange:   41.0.0.0 - 41.255.255.255 
CIDR:       
41.0.0.0/8
 
NetName:    NET41
NetHandle:  NET-41-0-0-0-1
Parent:    
NetType:    Allocated to AfriNIC
Comment:    
RegDate:    2005-04-12
Updated:    2005-04-27
OrgAbuseHandle: GENER11-ARIN
OrgAbuseName:   Generic POC 
OrgAbusePhone:  
+230 4666616
OrgAbuseEmail:  
abus...@afrinic.net
Sono io che non ho capito qualcosa o e Fastweb che se ne infischia di tutto
e di tutti ?
-- 
Stefano L.

 
quanto sei sicuro che la rete 41.10.1.x sia una rete pubblica? da 1 a 10?
ripensaci..
Peppe

 10?
10.
41.x.x.x E' un indirizzo PUBBLICO. E come giustamente detto da Stefano, 
assegnato all'Africa. :)
Il fatto č che se un indirizzo pubblico viene assegnato in una rete 
privata, i corrispondenti indirizzi pubblici non saranno mai piů 
accessibili. Ora, forse qualcuno del sudafrica se ne frega..
-- 
		Luca Amicone
		ICQ: 14890779
		Microsoft MVP
"Descrizione dello strumento Controllo file di sistema di Windows 2000" 
http://support.microsoft.com/?id=222471

 Stefano, assegnato all'Africa. :)
Da tempo FASTWEB usa per le sue MAN range /8 di Indirizzi IANA-Reserved,
al posto dell'indirizzamento iniziale RFC-1918 (mantenuto per apparati e
server aziendali) -> a parte i blocchi DoD, FASTWEB si e' cosi' esposta
ad eventuali problemi in caso di ri-allocazione ai registri di alcuni
range per uso pubblico su Internet.
La questione del blocco 41/8 (che FASTWEB usa per la MAN di Torino) e'
quindi solo l'ultima in ordine di tempo, dato che si ha :
==
14/8 (MAN Milano Hinterland SUD) = IANA - Public Data Network (06/1991)
26/8 (Gateway/Firewall)          = Defense Info Systems Agency (06/1991)
29/8 (MAN Triveneto)             = Defense Info Systems Agency (05/1995)
41/8 (MAN Torino)                = AfriNIC (04/2005)
59/8 (Gateway/Firewall)          = APNIC (04/2004)
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|<|> *FAX/Mail Server  : 
+39 - 02700426582
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \<|> *Casella Vocale   : 
+39 - 0230312251
  <|
|_|  |_/_/ \_\___|___/<|> *FAQ ITGF 
http://plany.fasthosting.it
 <|
|>- RST FAQ 2.0 ITGF -<|> *FAQ GCN  
http://faq.news.nic.it/
 ____<|

 59/8 (Gateway/Firewall)          = APNIC (04/2004)
Detto questo si ripropone la domanda: semplicemente se ne infischiano e
tirano a campare, sperando che gli africani rimangano nelle capanne per
sempre, o hanno in mente qualche scappatoia ?
-- 
Stefano L.

sempre, o hanno in mente qualche scappatoia ?
La prima, ma è più stupidità che malizia.
-- 
ciao, | Does a route flap if nobody is listening to it?
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it/
Newsgroup: it.comp.reti.ip-admin
Titolo: condivisione connessione / Download

Salve a tutti (per correttezza vicomunico di aver postato lo stesso msg 
su tin.it.adsl senza alcuna risposta)
Volevo chiederVi un piccolo aiuto o una spigazione sul problema che Vi 
espongo:
Ho un abbonamento Falt con Tin (tin Kit 36,95 € mese) con modem 
ethernet dell'ericsson mi collego con un comupter con W2k pro e fino a 
qui tutto bene, ho anche un portatile e tramite un piccolo hub da 10mbt 
condivido la connessione, ecco il problema dal poratile riesco a 
navigare anche se piuttosto lentamente, ma assolutamente non riesco a 
fare alcun tipo di download tipo l'aggiornamento dell'antivirus o cose 
del genere. Ho controllato tutte le impostazioni il firewall tutto ma 
proprio non riesco a venire a capo di questa situazione. La 
connsessione l'ho condivisa secondo i canoni Windows cioe' indirizzo 
imposta alla Sk di rete 192.168.0.1 e indirizzo del portatile 
192.168.0.2.
Grazie a tutti per l'attenzione
xl
--
La pace non si conquista con la guerra
Inviato da 
www.mynewsgate.net

 Grazie a tutti per l'attenzione
Non ho mai provato a condividere adsl su pppoe con win,
ma proverei cosi':
se usi ras-ppooe, controlla nelle proprieta' della
scheda di rete collegata al modem,proprieta' "PPP over
ethernet protocol", che sia spuntato "limit TCP maximum
segment size (MSS) option", che ci sia la spunta su
"Override maximum transfer unit", e che contemporaneamente
la MTU sia settata a 1454.
bye G.L.
-- 
« E' assolutamente evidente che l'arte del cinema
  si ispira alla vita, mentre la vita si ispira alla TV »
(Woody Allen)
Newsgroup: it.comp.reti.ip-admin
Titolo: Re: DHCP WIFI e non e Sicurezza

 
spengo tutte le porte dello/degli switch MANAGED che non sono state 
assegnate da me a qualcuno.
tralasciando il fatto che con due ap, il cavetto non serve...
e che con un numero smisurato di client, mantenere una eventuale lista di 
reservation, diventa un lavoro impegnativo...
-- 
Paolo opg
BE AWARE that this post uses a fake reply-to address
to contact me write to:
janickg ( at ) hotmail ( dot ) com
--

 mette un cavetto in rete, prende un IP dal dhcp?
La butto li' (con beneficio di inventario, visto che non ho
mai provato...): uno switch managed che preveda l'autenticazione
IEEE 802.1x su rete wired, un server radius da installare su
windows 2003 server (es. openRadius), un supplicant 802.1x sulle
stazioni di lavoro (es. Open1x).
bye G.L.
-- 
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen

 tralasciando il fatto che con due ap, il cavetto non serve...
Spero che gli AP siano protetti con WPA(2)
Ciao,
-- 
  Daniele Orlandi						つづく

 Spero che gli AP siano protetti con WPA(2)
Certamente.
Pero' volevo qualche sicurezza più sicura di quelle che ho e vedo che
posso fare ben poco.

 stazioni di lavoro (es. Open1x).
Non avendo uno switch con quelle caratteristiche, decade tutto?

 Non avendo uno switch con quelle caratteristiche, decade tutto?
Eh, penso proprio di si'...


 posso fare ben poco.
Al di la' di non assegnare ip agli "sconosciuti" (che poi potrebbero
facilmente assegnarselo statico, quindi...), diciamo che potresti
raggiungere qualche risultato blindando server e stazioni di lavoro, e
impendendo la navigazione internet tramite l'impiego di un firewall o
firewall/proxy con autenticazione per l'accesso internet.
Certo, se hai a che fare con molti client: dei buoni switch managed, un
firewall (e magari anche un proxy), e una configurazione a dominio
sarebbe il minimo sindacale in quanto a strumenti (e oltretutto ti
faciliterebbe di molto la gestione del tutto...).


 faciliterebbe di molto la gestione del tutto...).
Capisco. Saresti così gentile da indicarmi dei managed, facilmente
"maneggiabili" nel senso, configurabili, anche per chi non ha grosse
conoscenze?
Per i client wifi, probabilmente ho risolto, con lo zeroshell già
utilizzato, attivando il radius già presente al suo interno, e
estraendo il certificato x509 per l'utente tra l'altro già configurato
per l'uso della vpn aziendale, e utilizzando radius+certificato come
strumento di "checkpoint"...
In pratica un client wifi, può anche tentare di connettersi, ma senza
il certificato da me generato, non puo' far poi molto.. Si potesse
fare qualcosa di simile, con la rete wired, non sarebbe poi male..
Newsgroup: it.comp.reti.ip-admin
Titolo: Personal Web Server

Scusate ma credo di aver proprio bisogno di una persona esperta. Ho
installato Personal Web Server sul mio computer, precedentemente avevo già
installato tutto il pacchetto office 2000 premium, front page 2000 compreso.
Innanzitutto l'installazione di Personal Web Server ha restituito un
messaggio d'errore in merito a Microsoft Transaction Server. La maschera
"Gestore del sito Web Personale" sembra funzionare correttamente infatti la
finestra principale mostra che la pubblicazione sul web è attiva e che la
home page è disponibile all'indirizzo 
http://xxxxxxx
.
Se però da Front Page provo a creare un nuovo sito web inserendo come
percorso 
http://xxxxxxxx/mioweb
mi compare un messaggio di questo tipo :"il server web all'indirizzo
http://xxxxxxxxx
 non disponde delle estensioni del server di FrontPage.
Ho veramente bisogno di conoscere la soluzione del problema, confido sulla
vostra competenza e disponibilità.
m...@mail.omnitel.it

 wrote in message
news:8t7dot$9fd$1...@nslave3.tin.it...

Ciao Massy,
il problema è specificato dal messaggio di FrontPage, apri 'Internet Service
Manager dal pannello di controllo e seleziona il server Web, clicca con il
tastro destro e vai "tutte le attività" (all tasks in inglese) e vai su
"configura estensioni server" o qualcosa del genere ( in inglese: Configure
server extensions). Segui le finestre e installa le estensioni di frontpage.
Saluti
AZI

Newsgroup: it.comp.reti.ip-admin
Titolo: controllo remoto... e spegnimento schermo

salve ng :)
quale programmino potrei usare, durante le assistenze remote, per 
SPEGNERE il monitor del cliente ?
(senza spegnere quello che vedo io.. naturalmente)
ci sto uscendo pazzo, non ho trovato niente.. grazie mille

 ci sto uscendo pazzo, non ho trovato niente.. grazie mille
Pazzo per così poco?....

 Pazzo per così poco?....
eh.. magari funzionassero ultravnc oppure il fratellino SC ..... con 
entrambi il monitor si spegne.. ma poi comincia a lampeggiare 
ciclicamente!!! Infatti spesso mi chiamano dicendomi che il monitor si 
comporta in modo stroboscopico :OOO
Proprio per questo cercavo un'alternativa... perchè ero ben abituato con 
uvnc  :((
qualche idea?

Poldo ha scritto:

logmein
puoi scegliere se disattivare il monitor, o anche mouse e tastiera
ciao
-- 
daniela

 
non vorrei un programma per fare assistenza remota.. per quello uso 
pchelpware che è diverso da tutti gli altri perchè l'utente non deve 
inserire manualmente l'ip, ma l'exe è gia preconfigurato!!!! :)
sto solo cercando un software che farò partire manualmente da remoto... 
per spegnere il monitor
Newsgroup: it.comp.reti.ip-admin
Titolo: Come posso beccare il "furbino"?

Come posso rintracciare un pc all'interno della rete della mia azienda
conoscendo l'ip address ed il mac address (il "furbo" ha usato un ip
senza permesso)
Grazie
Max!

Non puoi usare il ping -a per risolverti il nome dell' host ?


conoscendo l'ip address ed il mac address 
Se la rete e` switched e` abbastanza semplice: vai sugli switch, vedi
su che porta e` collegato il "furbino" (sic), segui il filo fino al
suo PC e lo rieduchi usando un grosso bastone.
Alla peggio (il "furbino" si e` assegnato un IP che fa conflitto con
quello di un server) cominci a partizionare la rete fino ad isolare 
un numero sufficientemente ridotto di macchine, e le controlli a mano.
Ciao,
-- 
Andrea Paolini < ap (at) nuxi . cx >
Network engineer . Sysadmin . BOFH . Unix diehard 
DS Logics Srl / DSnet . Via S.Felice 98 . I-40122 Bologna

cerca un software che si chiama whats'up
Newsgroup: it.comp.reti.ip-admin
Titolo: DOMINIO DA REMOTO

Salve a tutti,
un mio cliente ha una rete formata da 2 sedi connesse tra loro tramite IPSEC
Adsl.
In una sede, abbiamo un controller di dominio con AD, ma dalla sede remota,
non riusciamo a connettere il PC al Dominio in quanto esce un errore. Come
si può risolvere..
Grazie e saluti a tutto il NG

 Grazie e saluti a tutto il NG
Che tipo d'errore ? Hai provato a lavorare con il preload domain
nell'LMHOST di nu client ?  
-- 
__________________________________
So many women, and so little time!

 > errore. Come si può risolvere..


Newsgroup: it.comp.reti.ip-admin
Titolo: VPN

Scenario: tre LAN connesse a internet mediante HDSL. Ogni LAN uscira'
grazie ad un gateway linux. In una delle tre LAN c'e' un AS400 a cui le
altre due LAN faranno riferimento
A questo punto dovrei realizzare due cose:
1) uscita verso internet: banale
2) creare una VPN tra le tre LAN
Domanda: c'e' un prodotto di riferimento per linux relativo alle VPN?
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* 
http://members.xoom.it/buttha/
* CiocoSnack: Farina tipo 0, uova, cacao, latte, zucchero, nocciole.
  Non disperdere nell'ambiente. (Corrado Guzzanti) 

 Buttha
????
-- 
Ciao, Maurizio.

 ????
:)
qualche dubbio?
hola
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* 
http://members.xoom.it/buttha/
* PS:


stava parlando di "VPN" e ha scritto:
)Scenario: tre LAN connesse a internet mediante HDSL. Ogni LAN uscira'
)grazie ad un gateway linux. In una delle tre LAN c'e' un AS400 a cui le
)altre due LAN faranno riferimento
)
)A questo punto dovrei realizzare due cose:
)1) uscita verso internet: banale
)2) creare una VPN tra le tre LAN
)
)Domanda: c'e' un prodotto di riferimento per linux relativo alle VPN?
Esistono implementazioni di IPSEC che di PPTP, oltre ad altri metodi piu`
proprietari o artigianali. Una buona soluzione e` ad esempio quella di usare
PPP sopra SSH. Comunque trovi tutte le info che ti servono su
www.linuxsecurity.com
 o su 
www.freshmeat.net
.
Giuseppe
-- 
Giuseppe Zanetti
Newsgroup: it.comp.reti.ip-admin
Titolo: W95 e la Internet

Mi hanno chiesto e mi chiedevo se collegandomi a Internet con un modem da
W95, qualcuno potrebbe 'entrare' nel mio PC (leggere dal'HD, ecc.)?
Anche conoscendo l'IP, come potrebbe utilizzarlo?
Se fosse Linux  invece potrebbe, avendo un account sul mio computer,
collegarsi in telnet?
saluti al NG

collegarsi in telnet?
Si, senza alcun problema.
	Michele.
-- 
Michele Beltrame
mi...@io.com
http://www.io.com/~mick/

collegarsi in telnet?
Di default si.
Ciao
Sergio

Newsgroup: it.comp.reti.ip-admin
Titolo: richiesta programma x monitor reti

Per cortesia sto cercando il programma Net-XRay per monitorare il traffico
di una rete LAN, in internet non riesco a trovarlo, oppure se esiste una
alternativa migliore accetto volentieri consigli.
Grazie

 ha scritto:


Newsgroup: it.comp.reti.ip-admin
Titolo: WINGATE 3.0 FUNZIONA

FINALMENTE E PARTITO WINGATE 3.0
 HO PERSO 3 GIORNI A PROVARE PER CONFIGURALO
BASTAVANO  5 MINUTI
CIAO CIAO

...

Murphy Docet  :oDD


Visto che a te funziona nella versione 2d mi sapresti dire come configurare
correttamente l'autenticazione dei client tramite la finestra java, perche'
mi risponde sempre che la porta non risponde.
Grazie 1000
Stefano

ai provider che usano linux (echo subscribe|mail linux-isp-request@...).

Newsgroup: it.comp.reti.ip-admin
Titolo: DNS e NAT

 `The Krazy One'  ::--------
->  "To reign is worth ambition, though in hell."   |  UIN: 21267457  <-
-<  "Better to Reign in Hell Than Serve in Heaven"  | ircnet: krazy98 >-
---** I've got to sit down and work out where I stand. **---


Il problema sta in quel name server che usi che non risolve l'indirizzo.
ciao

Newsgroup: it.comp.reti.ip-admin
Titolo: ASDL E CONDIVISIONE

Gentile NG,
Ho una ADSL BBB e ho creato una LAN a casa mia tra due pc...tra poco
arriverŕ un terzo pc...
Ho preso uno switch 8 porte dell'hamlet a cui ho collegato i due pc e il
modem che č collegato all'uplink...
Veniamo al problema...
Sul pc che effettua la connessione internet ho installato XP e si connette
normalmente...sull'altro pc ho installato win 2000 professional....riesco a
pingare e a scambiare i files...ma non riesco a condividere la connessione
internet...come posso fare per condividere la banda in internet e navigare
contemporaneamente con i due pc?
Ho schede di rete digicom
Switch Hamlet 10/100
Modem ETH ericsson HM220dp

 wrote in message
news:8he_8.107159$vm5.3...@news2.tin.it...

Newsgroup: it.comp.reti.ip-admin
Titolo: Proxy server

 
cris...@cbn.iperv.it
   Giacomo

 . e MOLTO !!
E' Vero, Il proxy di Microsoft e' a pagamento, ma tuttavia dopo svariate
prove da me effettuate, e' risultato il migliore, sia per velocita' che
per configurabilita'!
E poi tutto sommato, se lo usi per scopi lavorativi, 420.000 lire non
sono neanche tante!
Bernardini Germano -- N.T.S.
----------------------------


Non lo sapevo . . . Se hai avuto possibilitą di provare Spaghetti o
Wingate, come sono ? Il tuo parere ? Quale il migliore ?
Bye bye

 Sono alla ricerca di un buon software per NT per mettere su un proxy
server.
Il software deve riuscire a tirare su la comunicazione ISDN quando i clients
lo richiedono.
Grazie anticipatamente a tutti.
cris...@cbn.iperv.it

 lo richiedono.
Ne ho visti e provati diversi. Io personalmente mi trovo splendidamente c=
on
WinProxy 1.4 (
http://www.winproxy.cz
).
La demo =E8 free, con la sola limitazione di due utenti contemporanei e u=
na cache
di un MB.
Per la connessione con l'ISP, utilizza RAS.
-- =
			Luca Amicone
--
	Prendo tre caff=E8 alla volta per risparmiare due mance.
		-- Tot=F2

 lo richiedono.
Ho una decina di clienti che usano WinGate con Schede ISDN e sono piu'
che contenti. La 1.3.17 poi e' semplicissima da installare. Praticamente
la scariche e la lanci...
--                           {~._.~}
Bye Bye ]\[ik                 ( Y )
---------------------------- ()~*~() ----------------------------
            Mirko Nicoletti - netPartner s.r.l. - Italy
                 Milano - Torino - Ferrara - Aosta
Tel 0532-734007 Fax 0532-734008 o Tel 02-27305020 Fax 02-27305324
     Telecom Italia Official ISDN/InterNet Solutions Provider
--------------------------------o--------------------------------
                      Pionieri CRI Ferrara
-----------------------------(_)-(_)-----------------------------
Newsgroup: it.comp.reti.ip-admin
Titolo: IP E SUBNET

Salve
sto diventando matto per un problema
Ho una Lan collegata da un unico cavp che gira con 3 SWITCH
Tutti i pc sono in TOTALE circa 40
Una parte di questi pc appartengono alla classe
192.168.0.x
La seconda parte fa parte della classe
192.168.1.x
Ora se il mio pc ha necessita di andare a vedere dei pc della classe devo
necessariamente cambiare IP e il tutto funziona ma dato che in futuro dei
programmi che verranno utilizzati devono vedere entrambi le classi come
posso fare ?
Per alcuni motivi non posso cambiare e mettere tutti i pc su una stessa
classe (riconfigurazione del router per uscire su internet, riconfigurazione
di alcuni server ecc.)
Se io metto una subnet 255.255.0.0 in teoria dovrei vedere tutti i pc
appartenenti a
192.168.x.x
invece non e cosi
Ho provato anche a fare questo inserire (la maggior parte dei pc sono
Xp-Win2000) un doppio indirizzo ip alla scheda di rete (192.168.1.1 subnet
255.255.255.0) ma succede un fatto strano cosi facendo PINGO e ricevo
risposta da TUTTE E 2 LE RETI ma se vado su risorse di rete vedo solo i pc
dell'indirizzo IP numero 1 e non vedo in nessuna maniera i pc
Ho provato anche con il comando ROUTE ADD 192.168.1.0 IPSCHEDARETE MASH
255.255.255.0 ma continua a non andare
Come posso fare per vedere e accedere ai pc di entrambi le RETI avendo una
LAN
192.168.0.x e una 192.168.1.x ?
Grazie

 LAN 192.168.0.x e una 192.168.1.x ?
Un router in primis, e un server wins se vuoi che le macchine
si possano vedere anche in risorse di rete.
bye G.L.
-- 
« E' assolutamente evidente che l'arte del cinema
  si ispira alla vita, mentre la vita si ispira alla TV »
(Woody Allen)

 192.168.0.x e una 192.168.1.x ?
Aggiungi una scheda di rete ai PC. L'indirizzo IP si applica alle interfacce
di rete, non agli host.
First of all, let's clear up a basic cause of misunderstanding - IP numbers
are not assigned to hosts. IP numbers are assigned to network interfaces on
hosts. (Linux Subnetworking Howto) ;-)
Lorenzo
Newsgroup: it.comp.reti.ip-admin
Titolo: Utenti che possono accedere ad internet

 
          Buongiorno,
vorrei chiederVi consiglio su questa situazione.
Una connessione ADSL con router e circa 5 utenti che si collegano ad
internet tramite gateway.
Posso secondo voi fare in modo che solo due utenti abbiano accesso pieno ad
internet, mentre gli altri possano accedere solo a determintati siti scelti
da me?
Vi ringrazio fin d'ora per la risposta.
Saluti.
Alecs.
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

Alecs ha scritto:

o ti comperi dei firewall che hanno proprio queste funzioni integrate...
o ti metti nel mezzo (tra router e lan) un pc con smoothwall , o simili
quindi che ci sia squid e con squid puoi fare il bello e cattivo tempo! :D

 quindi che ci sia squid e con squid puoi fare il bello e cattivo tempo! :D
Anche a me interessava la questione, sapresti indicarmi dei modelli di 
firewall che fanno questo ?
Grazie
etr 

etr ha scritto:

no.. cosi al volo non ricordo.. sò di averli visti... e non erano 
neanche particolarmente onerosi! (forse netgear? boh)

 ha scritto nel messaggio
news:lE1_d.664703$b5.30...@news3.tin.it...


Newsgroup: it.comp.reti.ip-admin
Titolo: Rete

 wrote in message 86k9b7$fdr$1...@nslave1.tin.it...


 Chi mi sa dare qualche dritta?!?
Quasi certamente è il Netmask.
-- 
			Luca Amicone
			ICQ: 14890779
--
	Assai acquista chi perdendo impara.
		-- M. Buonarroti

 wrote in message
388EB688...@finsiel.it...


 Mi potresti spiegare?!?
Oddio, ci mettiamo anni..! 8))
Proverò un riassunto.
Il netmask determina l'ampiezza (in senso di numero di indirizzi IP
disponibili) della tua "rete" (subnet). Per raggiungere IP al di fuori
della tua subnet DEVE essere configurato un Gateway, ovvero una macchina
(che DEVE appartenere alla tua subnet) che accetta i tuoi pacchetti e li
reinoltra verso la loro destinazione.
Gli indirizzi disponibili determinati dal netmask sono quelli
cossirpondenti agli 0 (zero) in binario del netmask stesso. Es:
255.255.255.0 in binario è
11111111.11111111.11111111.00000000. Quindi hai 256 (gli ultimi 8 bit)
per poter indirizzare la tua subnet.
Inoltre, all'interno di OGNI subnet, ci sono DUE indirizzi riservati:
quello con tutti 0 e quello con tutti 1 (nell esempio.. x.y.z.0 e
x.y.z.255).
Il primo identifica l'indirizzo dell'intera Subnet, ed è utilizzato per
la definizione delle tabelle di routing; il secondo invece è l'indirizzo
di Broadcast, ovvero un indirizzo utilizzato per inviare pacchetti a
TUTTE le macchine della subnet.
In base a quanto ti ho detto, dovresti essere in grado di proseguire da
te e spiegarti il busillis (cosa che io non posso fare, dato che NON hai
indicato il netmask che era configurato sulle macchine).
Buono scervellamento. ;P
-- 
			Luca Amicone
			ICQ: 14890779
--
	L'umorismo è lo zucchero della vita.
	Ma quanta saccarina c'è in giro !
		-- Trilussa
Newsgroup: it.comp.reti.ip-admin
Titolo: forse [OT] IIS

Ho implementato il mio web server e funziona.
Tutto ok.
Ho costruito anche una root per la parte ftp amministrando gli accessi.
Vorrei creare un area riservata dove solo utenti autorizzarta possano
accedervi.
tutto questo e' implementabile con il solo servizio iis.
Inoltre vorrei poter modificare il mio sito da remoto, ma per ovvi motivi ho
dovuto chiuderlo in scrittura .
Come posso fare ?
Grazie a tutti R.

dipende dalla ver di IIS che stai utilizzando ... la 3 non permette di impostare
restrizioni di accesso basate sugli account di User Manager , mentre dalla 4 in
poi si , basta che gli dici (non mi ricordo dove) di utilizzare i privilegi NTFS
per le directory di wwwroot e poi applichi questi privilegi da Gestione Risorse
nel modo classico.
Anche per accedervi da remoto tramite RAS per esempio vale la stessa regola ..
__piE'


Newsgroup: it.comp.reti.ip-admin
Titolo: File c:\windows\temp Strano

In molti PC della mia rete mi trovo un file che varia il nome al
riavvio ad esempio in questo momento NCBE04.EXE ed ha un'icona di un
cagnolino.
Inoltre nel TaskManager viene caricato con l'utente SYSTEM occupa una
memoria di 1460 Kb.
Che cavolo è ??

 Che cavolo č ??
Un off-topic su it.comp.reti.ip-admin: prova
sui gruppi it.comp.sicurezza.*
bye G.L.
-- 
« E' assolutamente evidente che l'arte del cinema
  si ispira alla vita, mentre la vita si ispira alla TV »
(Woody Allen)

 
Non ne ho la minima idea, ma sbattilo via!!!
Newsgroup: it.comp.reti.ip-admin
Titolo: problema di subnet mask

Salve a tutti,
è da un pò di tempo che casualmente
i client prendono una subnet mask errata.
Mi spiego, allora nella rete c'è un router
Cisco 1700 che fà da server DHCP,
la subnet esatta per la rete è 255.255.255.0
Il problema è che casualmente i client prendono
una subnet mask: 255.0.0.0 avendo in questo modo
dei conflitti nella rete.
Secondo voi quale può essere la causa?
Il DHCP oppure tutti i client (sk di rete)?
grazie!
ringo

 Secondo voi quale può essere la causa?
Io mi butterei sul'IOS. Che versione hai ? Prova a verificare sul sito
quali bug hanno risolto nelle release successive
Rizio
-- 
__________________________________
So many women, and so little time!

 ha scritto nel messaggio
news:pan.2003.05.29.06...@nomail.edu...

Sui client Windows 98.... non per scelta... :-)
oppure intendi l'SO del router?
... dove posso verificare se ci sono dei bug?
ringo

 ha scritto nel messaggio
news:pan.2003.05.29.06...@nomail.edu...

come posso vedere la versione del IOS del router?
conosco l'IP e la password...
grazie!
ringo

 ... dove posso verificare se ci sono dei bug?
con la versione dell'IOS vai sul sito cisco e cominci.... č un casino
pauroso a causa della quantita di dati presenti ma con un pň di tempo
riesci ad ottenere la lista dei bug risolti nella versione di IOS che
monta il tuo router ed eventualmente capire se il prob puň derivare da
lě.
Ricorda che la mia č un'ipotesi non una certezza. Non tralasciare niente
che ti possa depistare dalla ricerca del prob. 


 Secondo voi quale può essere la causa?
La configurazione del Cisco.
Magari postala, stando attento a cancellare password. IP pubblici e altre 
cose compromettenti.
Ciao

Newsgroup: it.comp.reti.ip-admin
Titolo: Telefono IP dietro a un NAT

Un telefono ip come questo
http://www.solwise.co.uk/voip-phones-ip2005.htm
puo' funzionare dietro a un NAT? E in quali modalità? Quali mappature
di porte sul nat servono?
Grazie per la risposta

puo' funzionare dietro a un NAT? E in quali modalità? Quali mappature
Solitamente sì, e fanno tutto da soli usando STUN.
Per ulteriori informazioni: 
http://www.voip-info.org/
-- 
ciao, | Does a route flap if nobody is listening to it?
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it/

Newsgroup: it.comp.reti.ip-admin
Titolo: Info X.25 & Frame Relay

Info X.25 & Frame Relay
Avrei bisogno urgentissimo di reperire qualche informazione su questi
protocolli, qualcuno puo' aiutarmi ?
URGENTISSIMO
Grazie. CB
gb.c...@tiscalinet.it

 Info X.25 & Frame Relay
Domanda abbastanza vaga, sia per X.25 che per Frame Relay,
Vuoi Sapere come funziona lo standard ?
A che cosa servono normalmente ?
Quali sono i prodotti in commercio?
Qual'e' il loro futuro ?
ecc.ecc.
Io posso al massimo risponderti alla prima domanda e alla seconda,
alla terza ci pensa altavista al quarto un terno al lotto specie per
X.25.
-- 
K-Isi, (
z_...@iol.it
) VS(c) member
Newsgroup: it.comp.reti.ip-admin
Titolo: Sviluppo client/server con proxy & firewall

Ho scritto un'applicazione client e una server in cui uso i winsock
(classe CSocket - VC++5 MFC) che comunicano tra loro attraverso la porta 
1050.
Il problema e' che non funziona se c'e' un proxy o un firewall 
in mezzo; sfortunatamente sono completamente a zero su questo 
argomento...
Supponendo che il proxy sia all'indirizzo px sulla porta
py e il server che devo raggiungere sia all'indirizzo sx in attesa
sulla porta sy, ho sentito da varie fonti due soluzioni possibili:
1- dal codice del mio client devo chiamare direttamente sx 
   sulla porta sy e sperare che il passaggio attraverso 
   il proxy sia trasparente, a patto che la porta sy sia 
   aperta in entrata e in uscita;
2- dal codice del mio client devo chiamare il proxy px sulla 
   porta py, e lui dovrebbe restituirmi una porta che io dovrei 
   usare per raggiungere il mio server;   
Esistono altre soluzioni ? dipende dal software del proxy o ci sono 
degli standard?
Dove posso trovare della documentazione o qualche esempio sull'uso dei 
winsock 
con proxy o firewall per implementare le diverse soluzioni?
          		Grazie per la gentile collaborazione. 
                        	              Fabrizio Carimati
______________________________________________________
Get Your Private, Free Email at 
http://www.hotmail.com
--
Posted from [194.247.176.66] by way of 
f109.hotmail.com
 [207.82.250.228]
via Mailgate.ORG Server - 
http://www.mailgate.org








                        	              Fabrizio Carimati

--
Posted from [194.247.176.66] by way of 
f319.hotmail.com
 [207.82.250.239]


   usare per raggiungere il mio server;
mi sembra strano...
ciao

Newsgroup: it.comp.reti.ip-admin
Titolo: Server DHCP

Hi all!
Innanzitutto scusate la domanda forse banale (ovviamente se ci sono risorse
in rete facilmente accessibili saro' felice di andarle a consultare).
Mi chiedo:
a cosa serve esattamente un server DHCP? Ad ottenere dinamicamente indirizzi
in una Intranet? Quali sono i vantaggi/svantaggi di un suo utilizzo?
Grazie in anticipo...
Ciao, Alfonso.

 in una Intranet? Quali sono i vantaggi/svantaggi di un suo utilizzo?
Immagina di avere una rete con 1000 client e una buona parte per esempio
sono laptop.

 
Imagine (Lennon/myself)
Imagine a network
Some thousend client that log-on
Imagine a lot of people
Working on laptop
iuu...iu'
You may say i'm a dreamer
But admin is only one
May be some day you will join us
And the server will dě eic sě pě
:-) 
(perdonatemi la scherzosa divagazione)
-- 
Saluti,
Giancarlo

 And the server will dě eic sě pě
Bravo...la sai tutta?
;-)
Newsgroup: it.comp.reti.ip-admin
Titolo: IL COMPUTER DI CASA E QUELLO AZIENDALE SONO STRUMENTI ....LA PRIVACY NELLA GESTIONE DELLA RETE E' PROTETTA? MOLTI CREDONO DI NO ... UNA LEGGE DELL'ON. VALOTI CLAUDIO .. CREMONESI, IMQ MANTOVANI E OLP BRESCIANI HANNO MANIFESTATO CONTRO LA BREBEMI .

IL COMPUTER DI CASA E QUELLO AZIENDALE SONO STRUMENTI ....LA PRIVACY
NELLA GESTIONE DELLA RETE E' PROTETTA? MOLTI CREDONO DI NO ... UNA
LEGGE DELL'ON. VALOTI CLAUDIO .. CREMONESI, IMQ MANTOVANI E OLP
BRESCIANI HANNO MANIFESTATO CONTRO LA BREBEMI CHE ....


hai problemi col bianchetto o con lo spritz?
 
-- 
per far danni mi occorre la tua password di root

Newsgroup: it.comp.reti.ip-admin
Titolo: win2000 + winme in rete paritetica

Ho un grosso problema su una rete tra due pc, il primo con win2000 e il
secondo con millenium.
La rete è semplicissima, l'unico protocollo è il tp/ip, gruppo di lavoro,
due indirizzi: 192.168.0.1 - 192.168.0.2.
Se trasferisco dati da 2000 a me sono lentissimo, viceversa da millenium a
2000 velocissimo.
Qualcuno mi sa dire perchè?
Grazie in anticipo,
Max

Ok grazie ci provo e ti faccio sapere!
Max

Newsgroup: it.comp.reti.ip-admin
Titolo: rete lan ed internet

Nel mio ufficio abbiamo  una rete locale cosi composta.
Un server equipaggiato da windowsNT e 5 altri pc  con windows98, di questi
cinque pc solo uno ha l'accesso in
internet.
Vorrei sapere cosa configurare per potervi accedere.
Grazie

ROX wrote:
Questa e' domanda da it.comp.os.win.*, qui si parla di reti cercando, se
possibile, di non scendere nel dettaglio dell'implementazione dei particolari
sistemi, sia pure con un occhio prevalente a sistemi unix.
http://www.news.nic.it/manif/it.comp.reti.ip-admin.txt
.


In Win98: Pannello di controllo/installazione applicazioni/tab installazione
di windows/accesso a internet/condivisione connessione internet: fa tutto da
solo e ti dovrebbe creare il dischetto di configurazione client. Fa
attenzione: cambia la configurazione ip della rete in 
192.168.0.0/24
, e mi
sembra che il tutto possa funziare solo in questo modo... Occhio che potrebbe
quindi sconciarti la configurazione della tua rete, con potenziali problemi
che si potrebbero verificare su applicazioni client-server e non solo...
Per NT dovrai probabilmente configurare la rete a manina, immettendo il nuovo
ip address, dandogli come gateway e dns l'ip del pc col modem (fa anche da dns
proxy).
In alternativa, procurati programmi come wingate, winroute, o similari.
bye G.L:
Newsgroup: it.comp.reti.ip-admin
Titolo: indirizzi ip

Se da un client (esempio ip x.x.x.x) faccio un telnet ad un server di un'
altra rete (es ip y.y.y.y) e da quest'ultino lancio una procedura che
automaticamente fa telnet su un'altro server di un' altra rete.
Come posso scoprire l'indirizzo ip di quest' ultimo.
Grazie a tutti
Ciao
--
ezio
t.e...@tiscalinet.it

Come posso scoprire l'indirizzo ip di quest' ultimo.
netstat -n dal client y.y.y.y, oppure un qualche comando
per visualizzare la cfg di rete dell'ultimo server
(ifconfig su *nix, ipconfig su WinNt e Win98)
buon ip a tutti
bepin

 wrote in message
S4CJ6.1916$VR4.1...@news.infostrada.it...


 quest' ultimo.
Da quell'ultimo ti pinghi x.x.x.x dove avrai un:
tcpdump icmp
e vedi da dove arrivano. 
(oppure telnet sulla 80 e ti guardi i log di apache, oppure un
accesso su un qualunque servizio che logghi quello che fa).
Cris.
-- 
* Cristiano Deana - Amante del demone rosso col forcone in mano *
* Wind*ws non danneggia, i formati proprietari si'. Boicottali! *
* Fai attenzione all'indirizzo modificato antispam se mi scrivi *

Newsgroup: it.comp.reti.ip-admin
Titolo: Anomalie Rete Win NT4

Sono gestore di una rete IP con NT4. Da un po' di tempo mi succede un fatto
strano: al termine del logon da qualsiasi macchina, Win NT mi presenta sul
desktop la cartella aperta WINNT/SYSTEM32 e questo sia usando account da
USER o da ADMINISTRATOR. E' capitato a qualcuno o qualcuno sa da cosa possa
dipendere?
Grazie
L. Servadei - scorp...@usa.NET

Hai messo Explorer 4 ? Pare sia un baco conosciuto e corretto dal SP1 di
Explorer 4 che fino a poco tempo fa' era disponibile solo in inglese.
Saluti,
				Maurizio

-- 
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
     __________    __________       
    /  ________|  |________  \            
   /  /________            \  \     
  |    ________|            |  |    
   \  \________    ________/  /     
    \__________|  |__________/         
 
   Maurizio Brameri                                      
   R&D Manager X-ray Medical dept.
   Eurocolumbus s.r.l.   
   phone:  
+39-02-89122273
 a.r. 
   fax:    
+39-02-89122252
 
   WWW:    
http://www.eurocol.it
   e-mail: 
eur...@eurocol.it
 
mbra...@eurocol.it
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
Newsgroup: it.comp.reti.ip-admin
Titolo: Rete NT4 e PowerMAC? Come funziona?


Non voglio proprio risponderti RTFM ma....
AppleTalk e' un protocollo di rete, e (che io sappia) NT non
"parla" AppleTalk.
Apple comunque parla anche TCP/IP, con Open Transport (che e' gratis
e fa parte dell'ultimo OS) o con MacTCP se e' una macchina molto vecchia.
Configuri il controllo "TCP/IP" e gli dai un numero IP, un indirizzo del
DNS se ne hai uno etc etc...
Credo che su NT sia piu' o meno la stessa cosa.
Colleghi insieme le due macchine con ethernet.
Sei in rete.
Funzioneranno tutti i servizi FTP/WEB/Telnet/Chat/PING/Finger/DNS etc etc
per cui su una macchina c'e' un "server" attivo e sull'altra un "client"
attivo.
Ovviamente quali server installare dipende da che cosa vuoi fare... e
qui' il discorso si fa lungo.
Ciao, 
Andrea.
PostScriptum: credo tu sia OT (Off Topic), per come configurare
TCP/IP sulle due macchine e per come/cosa installare come server
e client per i vari servizi chiedi su it.comp.macintosh e 
it.comp.... NT ?

...
Qualcuno conosce il modo di far funzionare in rete mista NT4 e un Mac
con AppleTalk o TCP/IP????
tante grazie!!!
APO72
----------

 tante grazie!!!
Tramite tcp-ip e' ovviamente possibile costruire una piccola intranet
tra qualsiasi macchina. Il vantaggio di questo metodo e' che e'
praticamente gratis (essendoci ottimi server http,ftp,ecc ecc shareware
per mac).
Soluzioni decisamente migliori per la maggior parte di reti locali sono:
(1) Mac Lan Connect 6.0 : si installa solo sul PC (win95 o NT) ed
insegna a questo l'apple-talk. Puoi condividere i  dischi del pc
(montandoli sulla scrivania del mac) ed i dischi del mac assegnando loro
una lettera sul pc, in modo esattamente identico ,anche nella gestione
dei privilegi, alla condivisione tra due mac.
Permette anche di condividere altre risorse di rete come per es le
stampanti!
E' un' ottima soluzione peer to peer.
Su MacWorld questo Sw ha meritato il voto :4,5 mouse!!
E' pero' sconsigliato per reti grandi (+ di 6 o 7 PC).
Ha lo svantaggio di usare apple talk sulla rete (che e' piu' lento di
tcp-ip).
(2) Dave della Thursby: E' esattamente il simmetrico di Maclanconnect.
Si installa solo su mac ed insegna a questo il "linguaggio di rete" di
win cioe' Netbios (se non sbaglio).
Il vantaggio ora e' che sulla rete transitano pacchetti tcp-ip, e'
quindi piu' veloce.
Il server NT vede i clients mac dotati di Dave come clients Windows,
l'accesso al server avviene come per i clients win tramite username una
password e l'appartenenza ad un work-group.
I volumi del server nt montati sul desktop mac si comportano come
normali dischi mac .
Anche con Dave e' possibile condividere le stampanti.
Ciao,
Mirko.
Newsgroup: it.comp.reti.ip-admin
Titolo: Win2008 R2

Salve a tutti, domanda banale per chi č del mestiere. 
Dominio Active Directory basato su 2008 R2. 
E' possibile far join al dominio con un 2000 Professional? Se si con quali 
accorgimenti?
Va da se, ovviamente, che certe GPO non potranno essere replicate perchč
non 
presenti, ma presumo che alcune si, tipo ad esempio quelle sul controllo
della 
password, giusto?
Grazie
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it


La password è gestita dai DC.
-- 
Luca
http://www.civinini.net
"Unix is simple. It just takes a genius to understand its simplicity." - 
Dennis Ritchie

Newsgroup: it.comp.reti.ip-admin
Titolo: traffico sul fw

Esaminando il log di un fw trovo questa roba:
[Tue,2007-02-20 06:54:58]IP Proto[139] Packet OutBound REJECTED : 
192.168.100.255 -> 255.255.255.255 [Targa3 Attack]
Che tipo di traffico sarebbe? A quell'ora è acceso solo il server (Win2000).

Andrea B. ha scritto:

E' un broadcast SMB. Condivisione file di Windows.
-- 
  ________________         ________  ____  ___
 /  _____/\_____  \  ____  \_____  \ \   \/  /
/   \  ___  _(__  < /    \  /   |   \ \     /
\    \_\  \/       \   |  \/    |    \/     \
 \______  /______  /___|  /\_______  /___/\  \
        \/       \/     \/         \/      \_/
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|f|l|a|t|.|e|r|i|c|@|d|e|e|j|a|y|m|a|i|l|.|i|t|
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+


Grazie per la risposta, non pensavo di trovare pacchetti con l'indirizzo 
broadcast della subnet come IP origine...

Newsgroup: it.comp.reti.ip-admin
Titolo: tool per reti.

Salve.
Sapete per caso se esiste un tool che, mappando una rete locale, 
possa generare un grafico relativo alla topologia delle rete?
Grazie.

 ha scritto nel messaggio
news:9t14q8$168gbo$1...@ID-89846.news.dfncis.de...

Newsgroup: it.comp.reti.ip-admin
Titolo: Samba su AIX

Sto tentando di far lavorare AIX con samba, i binari li ho trovati sul
sito e samba funziona correttamente SE ci si collega da altri client e
si monta su di essi una partizione del server AIX. Vorrei montare sul fs
del server AIX una partizione di un server web Linux che ha samba
funzionante. Purtroppo non posso fare quel che devo fare con smbclient,
ma non riesco a far funzionare il mount di una partizione samba da AIX.
Questo è il comando che do:
mount -t smbfs //webserver/webapps /mnt/samba/
e questo è l'errore che viene restituito:
mount: 0506-310 'Directory/File Name' is not valid with the -t flag..
chi ci capisce qualcosa? Ciao

 mount -t smbfs //webserver/webapps /mnt/samba/
Quel comando funziona sotto Linux, ma non su AIX.
E non credo sia semplicemente un problema del binario mount, ma
centra qualcosa anche il kernel.
Amministro una dozzina di server AIX, ma fino ad ora non ho mai
probato Samba su questo sistema, se lavori con server IBM, perchè
non provi a riciclare un vecchio Netfinity 3500 con Linux per questa
funzione?
-- 
Dave

 ma non riesco a far funzionare il mount di una partizione samba da AIX.
smbmount non funziona su sistemi diversi da linux.
Richiede delle modifiche al kernel (il supporto smbfs) che in aix non ci
sono.
Per quello che vuoi fare tu serve Sharity (ex-rumba)
http://www.obdev.at/ftp/pub/Products/Sharity/binaries/Sharity.2.6.1.aix-4.2-
rs6k.tar.gz
Ciao,
 Luigi

Newsgroup: it.comp.reti.ip-admin
Titolo: Active Directory

Ho installato per prova un Windows 2000 Server installando i servizi di
Active Directory e configurandolo come Domain Controller. Ho installato poi
su un pc con win98 il client per 98 che si trova sul cd di win2000 Server,
ma sfogliando la rete non riesco a vedere in nessun modo Active Directory.
Ho forse saltato qualche passo? Potrebbe esserci qualche problema nella
configurazione del servizio Dns che si è installato automaticamente durante
il Wizard di Active D.? Mi potete dare qualche aiuto su come configurare
questo Dns?
Grazie

 ha scritto nel messaggio
news:9d5ibt$iq$1...@serv1.iunet.it...


Newsgroup: it.comp.reti.ip-admin
Titolo: Le fibbre ottiche? Aiuto!!!!

Vorrei sapere quante piů notizie possibili sulle fibbre ottiche e come si
collegano in una rete gia esistente (del tipo con cavi a connettore RJ45).
E se gli Hub e Switch (10/100BASE-TX) gia usati con collegamenti con cavo
(non ricordo il nome) con connettore RJ45, possono essere usati con una
dorsale a fibbre ottiche o tutta la rete deve essere a fibbre ottiche.
Infine se conoscete qualche ottimo indirizzo web dove posso attingere
notizie utili.
Grazie

    Salve di nuovo Paolo,
Le fibbre ottiche,spero di aver capito bene che volete usare questa sistema
per il dorsale(Backbone) allora vi consiglio di fare in qualsisalsi modo
potete. Per un sito, in Italiano non so proprio, solo qui in America e
diventato una mania, ansi Il DSL sta per raggiungere la sistema che io ho
(Modem via cavo) E proprio una cosa incredibile, mi sembra che i
programmatore qui stanno facendo le gare a chi puo' arrivare al massimo
prima.Comunque se guardate verso quel obbietivo non perderesti mai.
Newsgroup: it.comp.reti.ip-admin
Titolo: check point e static route

Ciau a tutti, sto imparando check point ng ai.
ho un pool di ip pubblici a disposizione, ma non riesco a fare delle static
route da ip pubbl a ip privato.....
sono riuscita solo a fare una nat tra ip pubblico ed ip privato solo
assegnando ip pubblico - host.
cioè se volessi poi utilizzare lo stesso ip pubblico per un port forwarding
verso un altro host non posso perchè è dedicato a quell'host.
mi hanno suggerito di fare un route add <ip pubblico> <ip privato> ma mi
risponde sempre Device unavaleble.
come si fà st'operazione semplice semplice?
 
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 come si fà st'operazione semplice semplice?
In generale quando si installa un firewall, prima di installare si verifica 
come prerequisito che il routing sia a posto. Altrimenti poi rischi di non 
capire dov'e' il problema. Quindi il mio consiglio e' disinstallare il 
firewall, pingare di qua e di la per vedere se la rete e' a posto, 
installare il firewall.
Ciao

 ha
scritto:

sto solo sostituendo un altro firewall, il routing è a posto sul router
sennò non avrebbe funzionato fino ad ora.
era solo una richiesta di spiegazioni sul prodotto in particolare.
vabbò tanto l'ho capito da sola come fare,
perchè si chiama reti ip admin e nessuno mi sa dare spiegazioni su veri
firewall?


Newsgroup: it.comp.reti.ip-admin
Titolo: Inf named ppe, shared memory, socket, IPC thread ecc.

Salve,
dovrei scrivere una API per un sistema di una azienda che lavori in rete con
vari s.o. vorrei trovare delle inf. per quanto rigarda IPC, message queue,
named pipe, shared memory, socked e multi thread. Esiste un posto dove
trovare della buona documentazione??
PS
Cerco inf. per Solaris 2.5 e 2.6 e Linux Red Hat 5.1/5.2 e per win NT.
Grazie.
Nicola Bernardi
nib...@tin.it

Cerco inf. per Solaris 2.5 e 2.6 e Linux Red Hat 5.1/5.2 e per win NT.
ottimo allora :) sono proprio alcuni degli OS su sui si basa il libro (per NT
vale il discorso Posix Appliance)
invy
Newsgroup: it.comp.reti.ip-admin
Titolo: Attacchi DDoS...

Buongiorno a tutti !!
Alla luce dei recenti fatti accaduti al sito 
microsoft.com
 mi piacerebbe che
si aprisse un bel thread su come funziona il meccanismo DDoS e quali
debolezze della rete vengono sfruttate per portare a termine questi attacchi
di "forza bruta".
Quali difese sono attuabili ?
Avanti "guru" del newsgroup...(e so che sono tanti)...forza con le
spiegazioni...
Un saluto
Alex

> Quali difese sono attuabili ?
Ciao, innanzitutto ci sono vari tipi di attacchi
DoS, alcuni puntano a consumare la
larghezza di banda della vittima, spedendo
paccetti come ICMP, altri
invece richiedono connessioni multiple ad un
determinato servizio con una
procedura di handshake non conclusa, ti consiglio
di leggere
la documentazione disponibile sul sito del CERT
Da quanto sò non esistono procedure che
garantiscono che il tuo server
sia immune, ma le procedure esistenti limitano
solamente l'effetto dei danni.
Un buon inizio potrebbe essere quello di
configurare il firewall o il router in modo da
bloccare connessioni al broadcast della rete
dall'esterno o le macchine singolarmente  (nel
caso di attacchi che puntano a consumare
la larghezza di banda) o di garantire una certa
qualità di servizio (QoS) impostando dei timeout
per connessioni handshake non concluse e limitando
il numero massimo di richieste su una porta,
controlla anche l'opzione
del kernel di linux chiamata
"net.ipv4.tcp_syncookies = 1", potrebbe tornare
utile.
Good Luck
--
*     *
           ***        / \
   *       _   *   /       \/  \
        {  ) \    /             \    \
  . _  /   \___._  \
    m__/......( __ )  ----------- SmoX -----------