Newsgroup: it.sport.calcio.torino
Titolo: [fuori tema] firewall

Ho una LANnina di pochi pc e devo mettere un firewallino tra il router e lo 
switch
Devono poter usare la posta, l'internetto, accedere a un ftp esterno eusare 
l'assistenza remota tramite putty e vnc (niente in entrata, solo uscita)
cosa c'è in giro che non costi un capitale? p.e. lo Zyxel ZyWALL 2?
gna'a'fo' a configurarlo per le tre bezzeccole di cui sopra o devo chiamare 
un 'esperto'?
-- 
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\

 cosa c'è in giro che non costi un capitale?
Coco.



E' tutto da vedere :-) Di sola riabilitazione quanto ci costerà??
-- 
conte granata
#57 CG

 chiamare un 'esperto'?
Mamma mia che SUPERCAZZOLAINFORMATICCIA!!!!!!! roba da fare invidia a 
Mammuccari..!
complimenti!!
scherzo!! :-) la verità è che non ne capisco un acca. Ma che hai detto?! 
:-))
ciao david
-- 
La qualità non esige fretta......
www.lastampabiancoenero.it
 

 :-))
Mah, le cose che ha detto le ho pressappoco capite, se si può fare tutto
giocando con le porte, qualunque prodotto penso che vada bene.
Però c'è qualcuno qui che lavora proprio per la Zyxel mi pare!


 un 'esperto'?
Stai parlando di "router adsl" giusto?
Perchè in quel caso tutti router adsl di marca (lo Zyxel che ho io ma anche
i Linksys o i Netgear) hanno un firewall integrato abbastanza dettagliato
che permette di filtrare gli accessi in entrambe le direzioni facendo
esattamente quello che ti serve.
Che router adsl hai? Magari hai già tutto in casa e non lo sai...
-- 
...si muore un po' per poter vivere...



Ma infatti io penso che abbia già tutto sotto al roseo culetto senza
saperlo...




No, secondo me ha un router e poi uno switch, e in mezzo ci vuol mettere un
firewall. Magari ha un router (se non un semplice modem!) vecchio.


 firewall. Magari ha un router (se non un semplice modem!) vecchio.
No no. Un modem mica lo puoi attaccare sullo switch e basta... Sicuramente
quello che ha attaccattato sullo switch è un router. Il rischio è che sia
un router fetentissimo (tipo i Pirelli fatti a disco con la smart card che
vengono consegnati da alice ancora oggi per l'utenza businness e che non
possono nemmeno essere sostituiti perchè usano un protocollo proprietario)
che è pesantemente "azzoppato" e privato di facoltà fondamentali per
qualunque router.
Tanto per essere chiari, tenendo conto che un router ADSL decente con
wireless sta intorno alle 100-120 euro (senza wireless non lo so ma penso
che lo prendi con 70-80 euro), i Pirelli di cui sopra, se fossero in
vendita, non varrebbero nemmeno il prezzo della loro componentistica bruta
venduta al dettaglio...


 Che router adsl hai? Magari hai già tutto in casa e non lo sai...
Zyxel 650R-13 ADSL over ISDN
Prima di questo avevo uno Zyxel 660H-63 ma fu cambiato in quanto dopo il 
cambio di provider aveva smesso di funzionare come volevamo... :(
Dovrebbe essere ancora in qualche angolo del magazzino, magari domani lo 
cerco


 Zyxel 650R-13 ADSL over ISDN
Eh??? Ma in Italia nessuno offre l'ADSL over ISDN!!!
Tant'è vero che quando chiedi la linea ADSL e hai l'ISDN ti portano una
linea analogica aggiuntiva (senza fartela pagare) perchè funziona solo lì
sopra...
Chiarisci questa cosa..
Comunque se è un Zyxel fa SICURAMENTE tutto quello che ti serve... e in
maniera pure abbastanza semplice...


 Chiarisci questa cosa..
in effetti io lavoro in Isguizzera :) e ho messo il modello del mio ufficio 
:(
il firewall lo devo mettere in Italia dove hanno un 642R-qualcosa su linea 
analogica che va a finire in uno switch Allied Telesyn che sparpaglia sulla 
rete LAN




Ho dato un occhiata al manuale del 642r senza nulla dietro. Purtroppo, se
non ho capito male, il tuo router non supporta la configuarazione via
browser internet (che renderebbe tutto molto più semplice)...  Quindi va
configurato tramite l'interfaccia a caratteri (è più semplice di quanto si
pensi eh...)
Guarda il modello preciso, scaricati il manuale dal sito Zyxel, leggiti la
parte che riguarda i filtri (filter configuration) e poi ne riparliamo
(altrimenti non ce la fai a stare dietro alla spiegazione)


 venduta al dettaglio...
Anche meno...


 pensi eh...)
Però in paragone è molto più complicato del caso 1) :-D


 ha scritto nel messaggio 
news:fl5rtkyyt37l.k...@40tude.net...

Sarà... Però poi chi tira in porta? :p 


www.ipcop.org
Per il firewall ti occorre un vecchio pc (un pentium 200 con 128
Mbyte di ram va bene, ti servono 2 schede di rete).
IpCop e' in poche parole una configurazione specifica
di Linux, basata su Iptables.
Il software e' gratuito, scarichi la Iso e la masterizzi.
Avvii il pc da cdrom e in 10 minuti il firewall e' installato.
Devi ovviamente dargli alcuni parametri che dipendono
dalla tua rete.
Il firewall di default ti lascia aperto tutto in uscita e niente
in entrata, quindi, in teoria, per le esigenze che hai riportato,
essendo tutte connessioni che escono dalla tua rete verso
l'esterno, non devi configurare nulla di aggiuntivo oltre alla
configurazione di base.
Una volta che il firewall e' installato puoi lasciarlo acceso
senza monitor, tastiera o mouse collegati, perche' lo
gestisci da un pc della tua rete tramite browser.
Io ho installato questo firewall a protezione della rete dove
lavoravo prima: 80 pc, linea HDSL e 4 server presenti.
In 4 anni nessuna intrusione dall'esterno.
Ora l'ho installato in un'azienda di Milano che ha degli
uffici collegati a Roma, da Roma, tramite il firewall si
collegano sul server di Milano e utilizzano il gestionale.
L'ho anche configurato in modo che io con il mio portatile
possa collegarmi in Vpn con un qualsiasi collegamento
56K o isdn con ip dinamico, in modo che ovunque mi trovi
possa facilmente accedere alla rete aziendale, basta che
sul mio pc lancio un file batch che avvia la Vpn e in 15
secondi sono collegato alla rete aziendale.
Ti parlo di queste configurazioni per farti capire le potenzialita'
di questa soluzione, che oltre a proteggere la rete interna a
costo zero, ti permette di configurare facilmente Vpn e accessi
esterni.


questa potrebbe essere un'idea, giusto perchè ci sono alcuni vecchi pc in 
garage :)
visto che non ho il DHCP attivo, cosa dovrò mettere come gateway sui 
computer della LAN? l'indirizzo del router o quello del pc ipcop?
in caso ipcop faccia anche da gateway, l'IP del router dovrà essere 'per 
forza' su una classe diversa? (la LAN è 192.168.1.x)
uffa...


 spiegazione)
ecco... i filtri... mi hanno sempre detto di non toccarli e di lasciarli 
configurati come hanno fatto loro all'inizio (loro=quelli del provider, il 
modem č in comodato d'uso)
dovrň contattarli anche per avere la password di accesso (che non č la 
solita 1234 degli zyxel...)


 solita 1234 degli zyxel...)
Provato con admin anche come password


 uffa...


 uffa...
Se hai il router sulla classe di indirizzi 
192.168.1.0/24
la scheda di rete su Ipcop verso il router avra' la
classe di indirizzi 192.168.1.0
La scheda verso la lan andra' invece configurata con una
classe diversa (es.192.168.5.0)
Puoi configurare IPcop in modo che faccia da server
DHCP.
Il gateway per IpCop sara' il router, mentre il gateway per
la Lan sara' IpCop Stesso.
Se ad esempio configuri IpCop con l'indirizzo 192.168.5.254
puoi configurare il Dhcp in modo che passi oltre all'ip e subnet
anche il gateway e Dns ai vari pc della Lan.
Ci sono diverse configurazioni possibili di Ipcop, anche con piu'
di due schede di rete per gestire la Dmz, nel tuo caso ti serve la
configurazione Red+Green.
L'interfaccia Red e' quella verso il router, per la quale dovrai
usare un cavo incrociato (connessione diretta router IpCop), la
Green e' verso la rete interna per la quale ti serve un normale
cavo dritto verso lo switch.

 configurazione Red?.
Non so perche' non si veda scritto correttamente:
Red + Green

 cavo dritto verso lo switch.
ok, la settimana prox farò la prova (salvo imprevisti)
grazie a tutti :)
p.s. x AlexBi
il Barolo 1967 Pippero (o cosa diavolo era) è una bottiglia abbastanza 
pregiata, siamo sui 30 euro
mi raccomando di NON consumarla con un piatto di bastoncini di pesce 
findus :)
