Newsgroup: it.comp.reti.cisco
Titolo: Acces List per permettere solo ad un host di collegarsi

Salve, ho questo tipo di problema devo fare in modo che solo un pc si
possa collegare tramite pcanywhere quindi utilizzando la porta 5631 e
5632 e che a tutti gli altri invece venga negata questa possibilità.
Ho già fatto diverse prove e l'unica che funzione abilità il traffico
ad un solo host ma blocca anche tutto il resto internet compreso.
Avete idee???

 wrote:

-- 
Using Opera's revolutionary e-mail client: 
http://www.opera.com/m2/

Grazie ma il problema è che voglio fare in modo di bloccare il "mondo"
e di dare l'accesso solo al router della mia sede o delle affiliate al
collegamento, non posso ad uno ad uno bloccare l'accesso,


pissyanywhere passa su TCP vero ?
ip access-list exte mialista
permit tcp host mioPC_1 host tuoPC range 5631 5632
permit tcp host mioPC_2 host tuoPC range 5631 5632
permit tcp host mioPC_N host tuoPC range 5631 5632
deny tcp any host tuoPC range 5631 5632
permit ip any any
exit
...sostituire  mialista con nome a piacere e mioPC_x e tuoPC con IP
opportuni.
Ovviamente, poi la devi completare, io non posso sapere cosa vuoi fare
col resto della rete e nemmeno se quel PC deve fare qualcosaltro oltre
quello che hai detto tu.
Comunque faresti meglio a considerare qualcosa di piu' serio che non
un'ACL per quello che vuoi fare.
ciao
Marialaura



Sono d'accordo con te, noi stiamo utilizzando dei firewall della
Symantec l'sgs320 che hanno certe limitazioni, sapete se esiste un
modello "più serio" (anche se symantec è ottima per altri aspetti)
con costi non troppo alti e con le funzioni che mi servono?
Le acces list le usavo perchè dal firewall non potevo fare niente per
limitare l'accesso dall'esterno ad una sola certa classe ip su quelle
determinate porte.
A ononor del vero ero riuscito con le acceslist a farlo, ma poi ho
dovuto abilitare a mano uno a uno tutti i servizzi internet, ftp , ecc.
ecc. , e l'acceslist diventava spropositata e pensandola ad una logica
più vasta dei clienti ai quali avrei dovuto applicarla fare continua
manutenzione sarebbe diventato proibitivo in rappoto tempo/risorse e
utilità se non anche troppo oneroso, senza calcolare il rallentamento
del router per l'eccessivo lavoro.

 determinate porte.
?!?!?... e che firewall del piffero e' allora ?
Non conosco il symantec ma qualunque firewall la prima cosa che
dovrebbe poter fare e' proprio chiudere determinate porte su
determinate interfacce verso determinate direzioni.
Filippo, io comunque mi riferivo alla possibilita' di usare una
tipologia di VPN per blindare un servizio come quello, che e' molto
delicato.
Farlo gestire solo ad una logica di filtraggio di indirizzi mi sembra
un po' debole come misura di sicurezza.
ciao
Marialaura

Il problema non è di così semplice soluzione, immagina di avere circa
1500 clienti e di dover gestire 1500 vpn, dove in alcune realtà
l'indirizazo ip della classe privata è già stato scelto ecc. ecc. e
aggiungici il fatto che altre 3 filiali devono avere la medesima
possibilità di collegamento della tua quindi replicare le vpn  o
reinstradarle verso la sede (IO) e reinstradarle poi verso i clienti
......!!!
A quel punto il filtro sulle porte di un router diventa una soluzione
più appetibile che dici?? Per quello che riguarda il firewall il
filtro in ingresso / uscita sulle porte è possible farlo ma non posso
filtrare le classi ip alle quali permettere o meno il collegamento.