Newsgroup: it.comp.reti.ip-admin
Titolo: DMZ & Router & Firewall ....

Ciao,
qualche anima pia mi spiega come devono essere collegate le risorse in
oggetto per ottenere una DMZ con router HDSL ?
mi spiego:
Ho un collegamento HDSL fornito da Telecom ( Full Business Company ) che ha
8 indirizzi IP pubblici (da x.x.x.248 a x.x.x.255 ) di cui 5 disponibili (
250-254) , 2 riservati ai servizi telecom ( 249-255)  ed 1 ( x.x.x.249 )
indirizzo del router.
Cos'e questo indirizzo del router? e' l'indirizzo pubblico a cui posso
accedere con telnet x fare la configurazione del router? ed e' riservato a
cio?
e gli indirizzi pubblici che rimangono su quale interfaccia di rete stanno?
chi risponde ad una richiesta sull'indirizzo 250-51-52-53-54 il router
stesso ?
Ed al Firewall quale indirizzo pubblico devo assegnare? ( Poi il Firewall
fara' il NAT verso la LAN in quanto ha 2 schede di rete.... )
Scusate ma ho un po' di confusione...
ciao
grenzo

 router ?
Beh è semplicemente l'indirizzo IP assegnato al router, ti serve
(ad esempio) per configurare un'eventuale firewall dietro al
router, in questo caso, impostando il firewall a (es.) x.y.z.254
e configurandolo in modo che il default gateway punti all'IP
del router (x.y.z.249) avrai una prima configurazione... vediamo
un'esempio con uso della DMZ e con NAT sulla DMZ, per
semplicità diciamo che la subnet è 81.100.101.248 quindi
avremo
Subnet   81.100.101.248
NetMask  255.255.255.248
Hosts    81.100.101.249 - 81.100.101.254
Broadcast 81.100.101.255
ora, escludendo un'ulteriore split della subnet dato che gli
indirizzi a disposizione sono piuttosto pochini ed usando
NAT sia per la DMZ che per la LAN, diciamo che la tua
LAN ha indirizzi su 192.168.100.x/
255.255.255.0
 mentre la
DMZ ha indirizzi su 10.100.100.x/
255.255.255.0
 (giusto per
evidenziare le differenti subnet), a questo punto avresti il
tuo firewall con tre schede di rete configurato come segue
Internet
|
[ROUTER]
81.100.101.249
|
81.100.101.254
[FIREWALL] 10.100.100.254 ----- DMZ
192.168.100.254
|
LAN
Quindi
NIC pubblica firewall
IP                81.100.101.254
mask         255.255.255.248
gateway   81.100.101.249
Servers DMZ
IP               10.100.100.x
mask        255.255.255.0
gateway  10.100.100.254
Macchine LAN
IP                192.168.100.x
mask         255.255.255.0
gateway   192.168.100.254
a questo punto, volendo pubblicare più servers dalla DMZ
ti basta aggiungere gli indirizzi liberi (250...253) alla scheda
di rete pubblica del firewall e creare delle regole di port
forwarding verso i servers desiderati in DMZ, mentre per
quanto riguarda la LAN, questa sarà "visibile" su internet
con l'IP del firewall, ossia 81.100.101.254
Spero di essere stato chiaro ...
Ciao
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

 Ciao
hem ... sto digerendo ... cmq , complimenti !!
ciao e grazie
grenzo

 miei indirizzi pubblici di accedere alla rete Interbusiness ( 80.204.x.x )
Yes... e' il tuo "gateway" verso tutte le destinazioni (ovvero tutta
l'internet).
bye G.L.
--
« E' assolutamente evidente che l'arte del cinema
 si ispira alla vita, mentre la vita si ispira alla TV »
(Woody Allen)

 caso, "rispondere").
Beh, basta un "ping" all'indirizzo broadcast per verificare la cosa ;-)

 Beh, basta un "ping" all'indirizzo broadcast per verificare la cosa ;-)
Al solito, windows docet... anche se da rfc pare non sia obbligatorio ripondere
agli icmp echo request su broadcast.    ;-)
