Newsgroup: it.comp.reti.cisco
Titolo: Cisco 827

Ciao a tutti, se ho degli indirizzi IP assegnati da telecom come posso
esporre

Ciao a tutti, se ho 8 indirizzi IP asseganti da telecom come posso
esporre uno di questi (un AS400 ) di modo che sia raggiungibile
esternamente? Quale istruzione devo dare all'IOS per nattarli (se cosě
dovessi fare)?

 esternamente? 
non farlo.
 
un mayhem spaventato
-- 
I dilettanti hanno costruito l'arca, i professionisti il Titanic
Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
SPP  wpage: 
http://www.spippolatori.com
Hacklab VR: 
http://www.m2net.it.eu.org

Sei in grado ,gentile mayhem , di giustificarmi il tuo spavento? Secondo
te di cosa mi dovrei preoccupare ad esporre un server passwordato fino
ai denti ? 

ehm...
qsecofr
qsecofr
...
qpgmr
qpgmr
...
lorenzo
lucia
e cose di questo tipo....
--
smalldgo
E se la verita' fosse un'altra ?

 un mayhem spaventato
... a meno che non metti su un bel tunnel

 wrote in message news:aoju1r$ees$1...@gossip.excite.it...



cosě hai l'AS400 visibile a tutto il mondo

 wrote in message
news:e0Zr9.161$UZ4....@news.it.colt.net...


... ragazzi ,non perdiamo tempo con qsecofr o altro visto che sono 15
anni che sono su AS credo di sapere come proteggere il mio server; sono
invece 5 giorni che traffico con i router ... chi sa darmi una mano?


se ne sei convinto, ma _davvero_ convinto, leggi la risposta di lorenzo.
per la cronaca, dubito che qualcuno sulla faccia della terra sia in 
grado di rendere veramente *sicuro* un AS400, con lo stack tcp che ha, 
IBM compresa...
ma forse sei la persona giusta...
In tal caso auguri...
Byez.
-- 
Emanuele Balla aka Skull
-----------------------------------------------------------------------
Besides, I think [Slackware] sounds better than 'Microsoft', don't you?
(By Patrick Volkerding)

 wrote in message news:ap3r68$178$1...@gossip.excite.it...


 qsecofr
non solo. nattare tutto l'ip significa esporre tutti i servizi (lpd,
rmtcmd, netserver, etc etc) che sono stati attivati, anche senza essere
stati configurati.
inoltre fino alla scorsa release (sull'ultima non ho ancora provato)
basta un nessus cattivello e la macchina resta in piedi, ma il tcp/ip (e
tutti coloro che lo usano per collegarsi) vanno giu'. a quel punto o hai
un terminale twinax, o ipl .... 
inoltre se hai il telnet aperto ti esponi a 2 cose:
a. possono sniffare le pass di chi si collega e collegarsi con quei
privilegi
b. possono vedere schermata per schermata tutto quel che arriva sul
terminale remoto (ethereal -> segui flusso -> ebdic decode)
c. mi collego, provo 3 password a caso di mario, giovanni, luigi, qsys,
qsecofr, etc etc. io mi ricollego su un qpadev divers, tu hai tutti gli
utenti disabilitati.
inutile dire che a tutte queste cose c'e' rimedio, ma ....
un mayhem che ci vuole un gran sistemista per poter rendere as400 adatto
al mondo reale ... tuttavia e' possibile ...


 In tal caso auguri...
dai, se pubblichi un solo servizio (es. telnet in ssl) nattando solo il
servizio, se tutto e configurato a modino ci sono pochissime probabilita'
di incorrere in guai.
tuttavia io preferisco sempre fare fare ad ogni cosa il suo lavoro ... se
devo mandare as400 su internet uso un firewall, una dmz, un server host
on-demand con il suo redirector, ssl e poi la sera dormo tranquillo.
un mayhem e le vie di mezzo
