Newsgroup: it.comp.macintosh
Titolo: Re: [Reti] vediamo se ho capito - [ASCII art inside]

 facilmente alle cartelle condivise sui PC come faccio ora?
dipende da come è impostato il server linux perché tra adesso e dopo la
tua posizione rispetto a lui cambia, cmq in linea di massima si.
-- 
"If a lion could speak, we would not understand him"
L. Wittgenstein
/luca

 facilmente alle cartelle condivise sui PC come faccio ora?
Sempre che io abbia interpretato bene il tuo schema (quindi col server a
due ethernet):
1 - A server spento - Direi che non vedi la rete locale: il server si
troverebbe *fisicamente* fra te e i PC.
2 - A server acceso - Rispetto a prima tu saresti sull'altra porta
ethernet del server, e questo mi sa che richiederebbe un cambio di
configurazione del server.
Probabilmente anche nel mio caso e' richiesto un cambio di
configurazione, a meno che il server non possa attaccarsi con tutte e
due le ethernet allo switch, ma non so se fungerebbe.
Bai
M
-- 
Il linguaggio e' un labirinto di strade. Vieni da una parte e ti sai
orientare; giungi allo stesso punto da un'altra parte, e non ti
raccapezzi piu'.       (L. Wittgenstein, Ricerche filosofiche - 203)
mailto: mgiovannini chiocciolina racine punto ra punto it

 600 series")
E' da vedere se e' un modem ADSL o un router ADSL.
Se e' un router non ci sono problemi, se e' un modem allora devi
metterti dietro il server linux.
Per saperlo basta basta sapere che modello e' il zyxel: se guardi sotto
ci dovrebbe essere un etichetta con su un sacco di scritte e anche il
modello (ad esempio 642ME-11, 630, ecc), se non sbaglio dovrebbe essere
in grassetto (ma vado a memoria, quindi...).
Ciao Jack
-- 
Yoda of Borg am I! Assimilated shall you be! Futile resistance is, hmm?

 chiamare "router", insomma mi sa che e' proprio un router ;)
Si e' un router :)
Non dovresti avere problemi a fare quello che vuoi.
Ricordati che se vuoi collegare 2 switch insieme:
- se usi un cavo ethernet normale allora devi collegarlo in uno dei
switch (in uno solo) alla porta UPLINK (si solito e' la 1, e/o e'
contrassegnata in modo diverso)
- se usi un cavo di ethernet crossed puoi collegarlo a qualsiasi porta
(non alla uplink pero').


 facilmente alle cartelle condivise sui PC come faccio ora?
Se "Router ADSL" e' un router ti basta un solo switch.
Cioe' 
Internet---Router---SWITCH
e allo switch attacchi tutti i computer, a meno che il server non serva
a proteggere la rete dello studio di tua sorella, nel qual caso ti
conviene 
Internet---Router---switch o hub nuovo---Server Linux---SWITCH---PCs
                       |
                       |-----ibook
Cioe' ti basta comprare un hub o uno switch ethernet

 deve essere acceso perche' io possa fare tutto questo.
Lascerei la rete come e`,  sopratutto se sulla macchina GNU/Linux c'e`
un firewall fatto con senno (ma la spengono ????).
Io prima  ne parlerei con tua sorella,  la rete e` sua  ed aggirare la
macchina   GNU/Linux   potrebbe   non   essere   simpatico,   comunque
tecnicamente la tua idea mi pare funzioni se all'estremita` della ADSL
c'e` un router, devi indicar quello come default gateway.
-- 
 /\            ___
/___/\__|_|\_|__|___Gian Uberto Lauri_____________________
  //--\ | | \|  |   Integralista GNUslamico e fancazzista 
\/

 cappello rosso da qualche parte al boot :D )?
Di questo non ho idea. Considera che in questo momento, stando alle mie
conoscenze, la mia retuccia casalinga dovrebbe essere nuda nata in
faccia alla lubrica rete mondiale. Invece ho fatto un portscan da
un'altra connessione e ho scoperto che le uniche porte aperte sono
comunque protette da password (condivisione via AFP e ssh) sono comunque
protette da password.
Comunque mi viene in mente una soluzione piu' indolore se, come diceva
Arruba, vai su con un cavo a 4 coppie.
Metti uno switch in casa tua a cui attacchi i due mac, poi "sdoppi" il
cavo da 30 metri: un plug alla porta 1 che magari tappa il secondo buco
del router bypassando il server, e un plug con cavo crossed che va allo
switch.
Grazie allo switch in casa tua dovresti avere entrambi i mac che vanno
sia su internet che in ufficio, senza bisogno di disturbare
l'amministratore (a meno che non ti debba autenticare il nuovo "zombie"
^__^ ).
DISCLAIMER
Non garantisco assolutamente che il tutto funzioni e che al sysadmin non
vengano i capelli bianchi.


 Che se un achero ti manda la 220 via internet ti cuoce sul server: un
                                                         ^^^
                                                  Leggasi: solo il
Mi dispargo il cappio di venere e riduco il tabacco in cenere  ^__^


 Se pero' hanno fatto passare un cavo a 2 coppie, ciccia!
Pero' cosi poi non puo' usare la gigabit ;)


 dimentichi il povero iMac ;)
No sull'hub nuovo c'e' posto per tutti! (Almeno 4 porte che diamine!)

 avere un server "fisicamente" presente all'ingresso della rete?
Potenzialmente tanta -- a seconda di come sono configurati e gestiti
firewall e proxy su quel server.  (Il fatto che in quella posizione sia
posto un server che fa anche tanti altri lavori, invece di un PC, anche
piccolo, ma dedicato esclusivamente a compiti di protezione -- firewall
e proxying -- lascia pero` sospettare che non vi sia una mentalita` di
sicurezza, nella gestione della rete, sufficiente ad aver fatto
configurare e gestire tutto a puntino).
In pratica, una macchina con due schede di rete, attraverso cui passa
tutto il traffico, garantisce la _possibilita`_ al software che gira su
quella macchina di esaminare tutto il traffico e filtrarlo secondo vari
criteri di sicurezza.  Quella macchina di per se` e` comunque
interamente vulnerabile (non la protegge nessuno...) e quindi sarebbe
meglio che fosse una macchina senza praticamente nessun altro compito
(magari anzi configurata in modo "trasparente", da bridge, senza un
indirizzo IP; questo da` la piccola scomodita` di dover fare qualsiasi
gestione della macchina direttamente alla sua console, non da rete).
Supponiamo ad esempio che su di uno dei PC "interni" si sia infiltrato
un qualche spyware o simile.  La prima cosa che fara`, sara` di mettersi
in contatto con la sua "casa madre".  Dopodiche` potra` periodicamente
informare casa madre degli eventi della rete che ha invaso, ogni tanto
aprire una connessione per permettere a casa madre di prendere o mettere
software o dati su detta rete, ecc, ecc.  Non e` una buona idea quella
di pensare di potersi proteggere da questo tipo di attacco, o anche solo
scoprirlo, con software che gira sul PC infetto: infatti lo spyware puo`
essere in grado di scoprire, e disabilitare o aggirare, i programmi
"anti-spyware" che conosce, cancellare eventuali log, ecc, ecc.
Se tutto in traffico passa attraverso una macchina inattaccabile (un PC
dedicato a fare da firewall/proxy/ecc e configurato in bridge, senza
quindi un indirizzo IP), hai una chance.  Ad esempio, ed e` cruciale, i
log sono al sicuro -- e periodicamente possono venire analizzati per
scoprire intrusioni e anomalie.  Nel momento in cui l'amministratore,
studiando il sommario dei log (pre-analizzato da opportuni programmi),
nota il traffico fra il PC interno 192.168.0.66 e un misterioso
indirizzo esterno 1.2.3.4 sulla misteriosa porta 5678, l'intrusione e`
stata scoperta e non siamo lontani dal rimediarvi.
Tante cose si possono evitare anche preventivamente, peraltro; dipende
da quanto e` importante la sicurezza rispetto alla comodita`.  Ad
esempio, ai PC potrebbe essere praticamente impedito il traffico
esterno, a patto di avere internamente alla rete (su di una macchina
abbastanza sicura, piu` del PC medio) gli opportuni proxy (http, https,
ftp, ...) e server (posta, news); meno comodo ma piu` sicuro.  La posta
in transito sul server potrebbe essere sottoposta a filtri antivirus
prima di renderla disponibile ai PC, ecc, ecc.  Naturalmente, dipende
tutto dalle esatte necessita` di traffico in internet che hanno le varie
macchine di questa rete.
Ma il fatto di avere una macchina potente e flessibile, interamente
sotto il proprio controllo, che fa fisicamente da collo di bottiglia per
tutto il traffico internet <-> LAN, e` condizione necessaria (benche`
non sufficiente) per potere avere queste scelte relative alla sicurezza.
Se ogni PC puo` (che so) andare a prendersi mail da un qualche POP3
esterno quando vuole, ecc, ecc (come succede se fra il PC e la feroce
giungla dell'internet non c'e` altro che un router con NATting), la
"sicurezza" (virgolette obbligatorie) resta affidata solo ai vari
antivirus e "firewall" (virgolette obbligatorie!!!) dei vari PC...
auguri!
Alex