Newsgroup: it.comp.reti.cisco
Titolo: domandina

 software di proxy.
allora... quando tu hai firmato il contratto ti sono stati assegnati x
indirizzi IP (al 99% 16 o 32). questo e' corretto nella mentalita'
interbusiness per la quale tu hai solo x pc che navigano su internet e
devono navigare con il loro IP. purtroppo il bravo sysadmin si sente male di
fronte a questo e mette una solo macchina con ip pubblico (uno di quelli che
ti hanno venduto) che ben blindata fa da router tra la tua lan (che se ne
sta al calduccio e protetta dai suioi bei ip privati) e laa rete pubblica.
tu pensa che ad ogni servizio a cui tu puoi accedere su quelle macchine
dalla lan, puo' essere utilizzato da chiunque su Internet (per esempio
condivisione dischi...) dovresti infatti avere un proxy come hai, ben
configurato che si protegga dagli estranei e permetta agli interni di
navigare su Internet a nome suo. non stai sbagliando nulla tu, hai solo
creduto che Interbusiness ti informasse correttamente sui servizi che offre,
i risci ed i vantaggi che comportano etc etc. questo non e' vero.
un mayhem che un File server NT con guest attivo e IP Pubblico e' il sogno
di ogni lamer, l'incubo di ogni syadmin, la realta' che Interbusiness ci
propone :((((((((
--
cosa bisogna scrivere in questo riquadro?


se utilizzo il nat non è la stessa cosa??
soprattutto per quanto riguarda la sicurezza??
--
Bugit:              
http://members.tripod.it/f451/be.html
Belzebù:         
http://digilander.iol.it/beelzebub/
Free BeOS:     
http://free.be.com
Software:        
http://www.bebits.com
Friends:           
http://www.geocities.com/wtferdy

 nb. non rispondete "LA SECONDA CHE HAI DETTO"
ok, ok. Ma tu cerca di capire che cos'è un proxy...
Tuo
\/\/owbagger

 wrote in message
news:8p874v$hm$1...@fe2.cs.interbusiness.it...
Piů seriamente:
hai effettivamente bisogno di un proxy server, e devi installarlo usando uno
degli indirizzi "fissi" che ti ha dato tin. Una volta che hai il proxy
server (che non ha niente a che vedere col router), configuri le macchine
che non hanno indirizzi IP "pubblici" (cioč tin) per usare il tuo proxy
server.
Tuo
\/\/owbagger

 soprattutto per quanto riguarda la sicurezza??
se il router e' tuo si, ma di solito tutti (trane i miei clienti
;PPPPPPPPPPP)  prendono in affitto quello "blindato" da Interbusiness, del
quale non potresti (hihihih) modificare la configurazione. il nat e delle
buone access list sono una buona soluzione, ma ti giochi la DMZ... vedi tu
quali sono le tue esigenze.
io cmq ad un simpatico firewall difficilmente rinuncio.
un mayhem che ha portato via dall'ufficio il libro sbagliato ed ora non puo'
studiare :(



ok, grazie dell chiarimento.
purtroppo la mia azienda non ha nessuna intenzione di comprare un firewall,
magari opterň per metterne su uno software
per adesso ti chiedo ancora due cosette ... con le access-list cosa mi
consigli di bloccare?
e ha cosa mi serve l'isstruzione ip inspect?
grazie per l'aiuto
kay
--
Bugit:              
http://members.tripod.it/f451/be.html
Belzebů:         
http://digilander.iol.it/beelzebub/


 e ha cosa mi serve l'isstruzione ip inspect?
passo la palla all'orlandi che sembra saperlo meglio di me e magari mi
chiarisce altre cose :)
un mayhem proxato trasparentemente ma senza acl :(((



purtroppo sembra che orlandi risponda a tutti tranne che a me, chissà perché
...
ciao
kay
freedom .... for us all!!
--
Bugit:              
http://members.tripod.it/f451/be.html
Belzebù:         
http://digilander.iol.it/beelzebub/



purtroppo sembra che orlandi risponda a tutti tranne che a me, chissà perché
...
ciao
kay
freedom .... for us all!!
--
Bugit:              
http://members.tripod.it/f451/be.html
Belzebù:         
http://digilander.iol.it/beelzebub/


 chissà perché
Uhm... pensavo fosse chiaro.... tsk... tsk....
Comunque ho gia' risposto nei due messaggi precendenti, "ip inspect" e'
il comando generico del firewall feature set dell'IOS, con quello si
attiva l'auditing e la full-state inspection dei pacchetti per aprire
l'access-list per il traffico di ritorno.
Giusto per la cronaca, il kernel 2.4 di Linux ha un meccanismo analogo
(e tra l'altro piu' flessibile) per il tracciamento delle connessioni.
Ciao.
-- 
 Daniele
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------


purtroppo sembra che orlandi risponda a tutti tranne che a me, chissà perché
...
ciao
kay
freedom .... for us all!!
--
Bugit:              
http://members.tripod.it/f451/be.html
Belzebù:         
http://digilander.iol.it/beelzebub/



no, purtroppo sono relativamente nuovo in questo ng, e quindi non mi è
chiaro
vedremo se riusciro a capirlo da solo
per ora grazie per la risposta su ip inspect
io dovrei farci la stessa cosa senza l'ip firewall, ma non so se posso
chiederlo a te .....
kay
freedom .... for us all!!
--
Bugit:              
http://members.tripod.it/f451/be.html
Belzebù:         
http://digilander.iol.it/beelzebub/
