Newsgroup: it.comp.reti.ip-admin
Titolo: LAN ministeriali e pc remoto

Ciao a tutti
Ho bisogno di cosiglio per collegare un PC appartenete alla rete del
Ministero Grazia e Giustizia con un PC di casa raggiungibile solo via
modem.
Ciò che so della R.U.G. (rete unica giustizia) è che ha un ampio range
di ip assegnati e un sestema di firewall che lo protegge.
Io ho la possibilità di contattare il centro firewall per farmi
attivare le dovute politiche però ho dei dubbi sul da farsi...
Devo metter su un ras server sul pc remoto ?
E come faccio da LAn a chaimare o "farmi chiamare" dal pc remoto di
cui non conosco affatto L'IP ma solo il n° di telefono....
In sintesi... come faccio a collegare una lan con connessione remota
dial up ?
Grazie in anticipo...
Alcandia

 attivare le dovute politiche però ho dei dubbi sul da farsi...
Sinceramente temo che non saranno molto d'accordo...ciò che vuoi fare
creerebbe un bel punto debole nel sistema di firewalling...e pi se lo fanno
per te dovrebbero farlo anche per altri e non sarebbe più una rete sicura ma
un gruviera...
Ciao
Alex

 Questo però lo lascerò decidere a loro..... anche perchè la richiesta


 viene "dall'alto"....
Ah.. beh... tra le domande e il modo di fare denoti un "non so che" che
mi invoglia proprio ad aiutarti.
Fai chiamare qualcuno "dall'alto", magari un buon
tecnico/sistemista/consulente.
-- 
* Cristiano Deana - Amante del demone rosso col forcone in mano *
* Wind*ws non danneggia, i formati proprietari si'. Boicottali! *
* Il tuo HTML si e' mangiato la banda che serviva al mio reply! *
* Fai attenzione all'indirizzo modificato antispam se mi scrivi *


Chiami quel numero telefonico come se fosse un provider, probabilmente ti
dara'
lui un indirizzo IP dinamico tramite DHCP durante il tempo della
connessione.
Se non funziona chiami quelli del centro Firewall e ti fai dire password ,
protocolli e parametri vari.
Se non te li vogliono dare (con ragione) chiedi ai loro superiori di farti
dare i parametri.
Una volta che sei riuscito a collegarti ci aggiungi uno di quei vecchi
router che lavorano su linea commutata e cosi' colleghi tutta la tua
LAN, con la conseguenza che il router chiamera' il numero remoto
a qualunque ora del giorno e della notte facendoti spendere una barca di
milioni di telefono.

Se non te li vogliono dare (con ragione) chiedi ai loro superiori di
farti
dare i parametri.
Tanto la richiesta arriva "DALL'ALTO " no ? .....:-(( 
Bye
Herman
...e che dall'alto muovino il culo per installarti una CDN da casa tua
al router loro cosi' entri e spacchi tutto !!!!
 
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Cara Alcandia,
le soluzioni alla tua richiesta sono veramente tante, 
ti puoi perdere nel marasma di offerte presenti sulla rete, 
prova a rivolgerti al tuo Aplication services provider di fiducia...
forse questo sito ti puņ essere d'aiuto:
www.o-net.it


 al router loro cosi' entri e spacchi tutto !!!!
E vabbe' se lui ha una ditta che esegue in appalto lavori per conto del
Ministero che lo mettano in grado di lavorare,
non ha senso venire qui a chiederci  tutti i protocolli possibili e
immaginabili.
Tra l'altro sapevo che QUEL  Ministero e' il meno informatizzato di tutti
proprio per un problema di privacy e di sicurezza.
A volte non hanno neanche le fotocopiatrici.
Una volta un pazzo mi ha querelato, sono andato al tribunale a chiedere una
copia della querela
e non me l'hanno voluta dare perche' non erano autorizzati, mi hanno detto
tutto a voce.
E' un ambiente inconcepibile per una persona normale. Per fortuna che poi
tutto e' finito bene in quel caso.

Forse mi sono espresso male....
Non ho una ditta esterna ci lavoro a tempo pieno e mi occupo di
hardware in generale e di un software in particolare di cui curo la
manutenzione....
Un funzionario ministeriale mi ha chiesto - senza la minima intenzione
di violare la sicurezza della intranet - se era possibile operare quel
collegamento..... Io vorrei dargli una risposta un minimo congrua
sulle richieste che - se lui desidera -  può inoltrare al centro
firewall il quale peraltro valuterà autonomamente la cosa....
Dalle risposte (quelle tecniche intendo) mi rendo conto che è un mezzo
casino....
Intanto 
Grazie dei suggerimenti e dei link.....

Una bella VPN ?
Bye
HErman


 Grazie dei suggerimenti e dei link.
Eccone altri per soluzioni software :
== Windows9x/ME ========================================================
- 
http://www.helmig.com/j_helmig/dunservr.htm
 - Server Accesso Remoto
== WindowsNT ===========================================================
- 
http://www.helmig.com/j_helmig/nt4ras.htm
   - Definizione server RAS
- 
http://www.helmig.com/j_helmig/nt4rasin.htm
 - Connessione server RAS
- 
http://www.helmig.com/j_helmig/rastcpip.htm
 - RAS con TCP/IP
- 
http://www.helmig.com/j_helmig/nt4rasbk.htm
 - RAS Callback
== Windows2000 =========================================================
- 
http://www.helmig.com/j_helmig/w2krasdf.htm
 - Server RAS
- 
http://www.helmig.com/j_helmig/w2krascf.htm
 - Impostazioni
- 
http://www.helmig.com/j_helmig/w2krascn.htm
 - Chiamata
- 
http://www.helmig.com/j_helmig/w2kw95cn.htm
 
- 
http://www.helmig.com/j_helmig/w2krras.htm
  - RRAS Windows2000 Server
== LINUX ===============================================================
- 
http://www.pluto.linux.it/ildp/HOWTO/PPP-HOWTO.html
- 
http://www.pluto.linux.it/ildp/HOWTO/PPP-HOWTO-26.html
- 
http://www.linuxdoc.org/HOWTO/mini/call-back-mini-HOWTO.html
========================================================================
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/-<|> CFV x ng: *it.tlc.gestori.fastweb* <|
|>Togli/Remove .INVALID<|> info reperibili su it.news.annunci <|

 ha scritto nel messaggio
news:5acm5u4adhisf8uvf...@4ax.com...


Grazie ragazzi......
Ho già raccolto un bel pò di materiale per fare il quadro della
situazione.... La soluzione RAS era quella a cui avevo pensato ma non
l'ho mai attuata.
Circa lo scenario fantaspionistico prospettato ripeto che la cosa se
si farà è solo col permesso del centro firewall; io non so se
accetteranno o meno ma bisogna andare li con le idee chiare magari
sapendo esattamente quali servizi e/o porte attivare..... il tutto
necessariamente alla "luce del sole". Insomma dobbiamo attraversare il
firewall non bucarlo.... perchè per bucarlo...... 
COME SI FA? :-))
Ciao

Di norma per fare l'assistenza software via remoto si usa il programma PC
Anyware
che risponde al modem e ti chiede una password, dopo ti lascia lavorare in
modalita'
grafica sul PC remoto. Esistono altri programmi tipo VNC che sono
accessibili via TCP/IP
invece che tramite modem, ma il problema e' che una singola password non e'
considerata piu' una protezione sufficiente.
Con la soluzione VNC addirittura la persona non autorizzata puo' continuare
a ritentare per tutta
la notte finche' non trova la password giusta, con PC Anywhere almeno fa
cascare la linea.
Anche se metti un PC con accesso remoto entri in rete locale ma non 'prendi
possesso' del PC, ovvero
puoi solo prelevare files ma non lanciare programmi.
Una soluzione potrebbe essere che prima di collegarti tu telefoni alla
persona che sua quel PC,
ti fai lanciare manualmente il programma per la teleassistenza e poi quando
hai finito lo fai uscire
da programma e gli fai spegnere il modem.
Con il modem spento la probabilita' di accesso remoto via linea telefonica
e' zero.
Ovviamente essendo questo newsgroup orientato agli amministritatori di
sistema in ambiente TCP/IP
e' logico che ti vengano prospettate VPN con firewall da 50 milioni , linee
dedicate CDN e soluzioni simili ,
ma non e' detto che la soluzione piu' costosa sia quella piu' efficace,
anche se sicuramente si possono trovare soluzioni alternative affidabili.
Io personalmente credo che aggiungere connettivita' per poi rendere
inaccessibile
la risorsa e' un po' un controsenso, forse sarebbe meglio limitare proprio
la connettivita'
a orari e persone autorizzate  come ti dicevo sopra rendendo fisicamente
inaccessibile il PC
quando non viene usato.

non è che al ministero hanno bisogno di un sistemista di rete certificato?

da programma e gli fai spegnere il modem.
Mi sembra una soluzione molto razionale.... ma non quella richiestami:
ovvero la persona che dovrebbe aprire il modem è la stessa che sta
nell'ufficio a smanettare sui suoi files..... ovvero dovrebbe stare
nello stesso tempo a casa ed in ufficio..... Forse la soluzione
potrebbe essere una sorta di timer che in un dato momento si collega
ad internet consentendo all'interessato di collegarsi dall'ufficio a
casa...... (con i problemi di cui sopra...) ma non so se esiste o se
vnc o pcanywhere lo fanno....
Comunque mi hai dato utilissime informazioni... :-))
Thank's

Alcadia ma ci sei o ci fai......
ti consiglerei di leggere le note sulla
sicurezza..... e poi sei un grande...racconta al tuo amico in alto che hai
dato informazioni riguardo la rete  e poi vedi dove lo fai il
collegamento!!!
;-)
--------------------------------
Inviato via 
http://usenet.iol.it