Newsgroup: it.comp.reti.cisco
Titolo: Routing a me pare semplice

E' la prima volta che scrivo qui e vi chiedo se sia possibile configurare un
router Cisco 2610 secondo lo schema che ho preparato in figura.
Trovate il link per la figura qui: 
http://www.judaweb.com/~ju/rete.jpg
Grazie in anticipo
Julien

secondo me ti ci vorrebbe anche un firewall
"jj" <j...@thecloud.or> ha scritto nel messaggio
news:5os29.142$yQ2....@news.it.colt.net...


Un firewall per fare ip tunnelling oppure un firewall per limitare gli
accessi dalla rete esterna ? Quale sarebbe il vero compito ?
Speravo che un "router" fosse in grado di gestire routes di questa
"complessità".
Julien

 Trovate il link per la figura qui: 
http://www.judaweb.com/~ju/rete.jpg
E\' chiaro quello che vuoi fare ma non e\' chiaro dove vuoi arrivare.
Lo sai fare e vuoi una conferma o ti dobbiamo dire come configurare il router affinche\' funzioni ?
Hai considerato l\'idea di inserire un firewall ?? ..sarebbe forse piu\' appropriato ....
Bye
Herman
------------------------------------------------------------------------
Questo messaggio e' stato inviato tramite i Newsgroup di Punto
http://www.punto.it
------------------------------------------------------------------------

A dire il vero mi basta sapere se è possibile farlo.
Ho il router "managed" da remoto dal mio ISP che pare porre difficoltà ad un
routing simile.
Sinceramente facevo un routing simile con un serverino linux classe 1994 e
due schede di rete e trovo assurdo che un router, il cui compito sia quello
di fare routing appunto, non possa essere in grado di instradare secondo
quello schema.
Cmq lo scopo è quello di avere due server con ip pubblici e 5 pc con ip
privati.
I due server sono trasparenti e il router è per loro il gateway, mentre i 5
pc "vanno" con NAT e un indirizzo pubbico (uno per tutti) che li maschera.
Ho valutato l'idea di usare un firewall, ma dovendo stare attento ai costi,
devo valutare bene l'esigenza effettiva. Non posso spendere Xcentinaia di
euro solo perchè il mio ISP non ha voglia di configurare il router come si
deve.
J

il problema non e' la complessita' e' la sicurezza !
questo schema e' intrisecamente insicuro. Grande ruolo
a questo proposito lo gioca lo switch...che cosa e' ?
questo e il classico INET-DMZ-LAN (con pat e nat),
"sporcata"  dallo switch
mi sembra di capire che il router ha due ethernet
sai perche' se ne mettono 2, soprattutto per sicurezza...:-)
se poi pero' attacchi tutto ad uno switch  vanifichi....
il consiglio e' separa fisicamente le due LAN e DMZ e fai il PAT
per i server
ciao

 accessi dalla rete esterna ? Quale sarebbe il vero compito ?
Ti serve un firewall per proteggerti dagli attacchi esterni, ti serve un firewall per crearti una DMZ dove inserire i tuoi bei server pubblici, ti serve un firewall e basta....
Prova a pensare cosa succederebbe alla tua bella rete privata una volta che ti hanno \"bucato\" il tuo router !! :-))
E senza bucarti il router cosa mi dici delle macchine private attestate sullo stesso switch delle macchine pubbliche ????
Questo non e\' una problematica di routing ma di security !!!! 


 deve.
Come gia\' detto sopra il tuo non e\' un problema di routing ma di firewalling ....
.. il tuo ISP probabilmente non ti fa questa configurazione perche\' sa che e\' un buco totale dal lato security !!!!


 per i server
La separazione mi permette comunque di lavorare sui server che sono "in
pubblica" da uno di quelli  privati ?
Se sì, vi è comunque la possibilità di creare buchi.
:-) No ?

 .. il tuo ISP probabilmente non ti fa questa configurazione perche\' sa
che e\' un buco totale dal lato security !!!!
Se il mio isp mi avesse detto che non è consigliabile farlo per questioni di
sicurezza mi sarei affidato al consiglio esperto. Dato che mi è stato detto
da un "net engineer" <Sono 4 anni che faccio questo lavoro e se le dico che
non è possibile farlo, vuol dire che non è possibile> mi sono posto
semplicemente il dubbio se fosse possibile ma non volesse, o se
effettivamente non fosse possibile, o addirittura se non fosse in grado.
Voglio dire, le route non sono la mia attività primaria e non sono un grande
esperto, ma sono certo + di 4 anni che ho a che fare con queste cose e
sentirmi dire da pseudo "ingegneri" delle cavolate mi sta sul c... :-)
La mia domanda alla fine non era altro che una domanda tecnica su un router
2610, se avesse le possibilità di gestire un routing di questo tipo o se
fosse un router dalle possibilità "limitate".
J

 Questo non e\' una problematica di routing ma di security !!!!
Il problema di security non è oggetto del problema.
Anche perchè se proprio vogliamo parlare di sicurezza, è molto più sicura
una rete di questo tipo che la fedeltà della mia ragazza :-PP
J

certo che si puo fare, č un semplice nat + acl . Visto che hai due
reti allora o crei 2 vlan sullo switch e crei un trunk sul 2600 oppure
configuri sul 2600 un' interfaccia fast-eth secondary .
Non č un problema di routing . 
ciao 
giuseppe

> reti allora o crei 2 vlan sullo switch
ammesso che lo switch  lo permetta...speravo
dicesse che switch fosse..
ciao
--
alessandro arciero
-----------------------------
FINGERPRINT:  881F 030B 0934 3F9D 7BE7  9A2E A5E5 5FEC EB95 0557

 fosse un router dalle possibilità "limitate".
si puo' fare ed e' anche una configurazione relativamente semplice.
rimane il fatto che non e' sicuro.
Mi dici che switch hai ?
ciao

> Mi dici che switch hai ?
3COM 24porte SuperStack III + 1 Porta Gb