Newsgroup: it.comp.reti.cisco
Titolo: Firewall Linux con router Cisco con Vpn

Salve,
Ho un cliente che ha due sedi.
Sia sulla sede principale che sull'altra è in possesso di un router cisco
Hdsl (o adsl...non so...) configurati da telecom per andare in internet e
per collegare in vpn le due sedi.
Il cliente,prima di unire le due sedi in vpn, aveva sulla sede principale un
semplice accesso ad internet tramite un cisco isdn con un firewall Linux con
funzioni di filtro dei pacchetti e proxy server.
Il cliente ora mi chiede di riattivare la funzionalità del firewall sia come
filtro dei pacchetti ip che come proxy.
Per quanto riguarda la funzionalità proxy.... no problem.
Ma per quanto riguarda la funzionalità di Filtro.... come posso fare?
La mia domanda è: posso io mettere tra la rete e il router il firewall
lasciando però passare in ingresso i soli pacchetti della Vpn?
Se si come?
grazie

Ma direi proprio di si', puoi mettere il firewall tra router e rete locale,
filtrando i pacchetti sulla porta utilizzata per la vpn.
Il come non mi pare un grosso problema.
Ciao



in realta' il problema esiste.
la vpn sara' creata tra la subnet della sede A (
192.168.1.0/24
) e quella
delle sede B (
192.168.2.0/24
).
mettere in sede A un firewall, con routing tra le schede di rete,
significa che la esterna del firewall sara' sulla 
192.168.1.0/24
, e la lan
no.
per questo bisognerebbe riconfigurare lal lan ed il router telecom. o fare
una cosa molto piu' pulita.
firewall bridging con proxy trasparente.
trovi un ottimo how-to cercando con google "openbsd firewall bridge".
un mayhem e non muovere troppo le acque
-- 
 Everyone is gay, with someone's else ass 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613

...ma come posso far lasciar passare i soli pacchetti della vpn
ed invece filtrare i pacchetti internet?

 filtrare i pacchetti internet?
lo scrivo con sintassi cisco:
access-l 110 remark vpn
access-list 110 permit ip lan_subnet/mask remote_vpn_lan_subnet/mask
access-l 110 remark internet
access-list 110 permit tcp lan_subnet/mask any eq 443
modifichi la seconda parte come meglio credi rispetto al traffico internet
che vuoi vietare o negare.
un mayhem se vpn=ipsec tra router


ma non posso modificare la configurazione del cisco...... è telecom!
il cisco è gia configurato per accesso internet/vpn ed è già funzionante.
Voglio solo inserire tra il router e la mai rete un firewall linux che mi
lasci passare in ingresso i soli dati provenienti dall'altra sede (dalla vpn
cisco.)
Come posoo configurare il linux perche faccia cio? E possibile?
Anche a costo di cambiare tutti gli ip della rete..............
GRAZIE e scusa l'insistenza.......

scusa ma Linux lo sai usare?
Basta usare le Iptables (neanche troppo diverse dalle access lists) per
lasciare aperta le porte utilizzate dalle vpn ed ovviamente abilitare il
routing sul server.
Ciao



come ho gia' detto, la strada piu' facile passa attraverso un bridging
firewall, che google ti spieghera' come configurare.
comunque credo che la tua domanda vada postata su it.comp.os.linux.sys,
newsgroup molto piu' appropriato, sul quale ho impostato il f/up.
eventualmente considera la possibilita' di utilizzare openbsd per fare la
stessa cosa, trovi molta documentazione in merito.
un mayhem che forse il post precedente ....
