Newsgroup: it.comp.sicurezza.windows
Titolo: per obiwan

ciao, mi hanno detto che segui il prodotto chx.
io ho una rete composta da due pc, windows 2000 direttamente connesso ad
internet e slackware9.1 su un pentium200.
Avevo in mente di far girare su slack un webserver e ho la necessità di
nattare le richieste verso il mio indirizzo pubblico porta 80 su slack.
ho provato a fare alcune configuraizoni guardando la guida ma non
riesco.....poi non ho capito se posso abilitare soltanto il servizio di nat
senza il packet filter.
grazie

bravo ragazzo :-)))
-- 
spintop
[ spintop _ chez _ virgilio _ point _ it ]

> ehehehehe!!!! mi so incocciato


dai, che se hai un po' di pazienza vedrai che chx e' molto ma _molto_ 
meglio di un sygate.
e poi col sygate non impari nulla.... eh :-)


 senza il packet filter.
IL package NAT include anche lo SPF, essendo proposto come una 
estensione dello stesso.
Comunque, se la tua necessita' e' quella di nattare da un Win2000 a 
linux (puoi farlo senza problemi), CHX-I NAT lo fa.
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://mvp.support.microsoft.com
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter

>su questo ti do pienamente ragione, il mio primo obiettivo č quello di
acquisire nuove conoscenze sulle reti, in ambiente linux e windows.


ragazzo, quoti da denuncia :-/
dai stacci un pokino + attento


ok, cancello tutto cosě non ci dovrebbero essere problemi!

 ok, cancello tutto cosě non ci dovrebbero essere problemi!
ma no, basta che lasci le cose indispensabili e che rispondi su una riga 
vuota, anziche' gia' quotata con > o |
:)


a proposito, chi ti ha detto che sono un ragazzo, potrei essere un
vecchietto di to anni che vuole usare linux.............

ci sono novità.........
se dal browser digito il mio indirizzo privato su slack, mi compare la
pagina del server web apache..........
AIUTO!!!!!!!!!!!!!!!!!!!!!!!!!!!

Daewoo ha scritto:

indirizzo privato sarebbe 192.168.0.51 ?


>si

 linux (puoi farlo senza problemi), CHX-I NAT lo fa.
Esatto, anzi, direi che postare una richiesta sul forum di CHX italia
http://forum.idrci.it
 potrebbe portare ad una soluzione e magari a
qualche esempio di configurazione ;-)
Ciao

>>si
e caspita menomale che avevi detto di esser pratico di apache!
ma scusa eh, chiedi "aiuto" se apache su slack e' raggiungibile sul suo 
ip-lan:80
e' folle, senza offesa.
secondo te anche se attivi tutta la nat perfettamente con tutti i 
crismi, come sarebbe possibile routare il traffico wan-tcp.80 sull'ip DI 
RETE di slack, se apache girasse soltanto su localhost?
APACHE DEVE GIRARE sull'ip di rete e - casomai - anche sul localhost.


 RETE di slack, se apache girasse soltanto su localhost?
mi correggo: come sarebbe possibile vedere (da internet) il server 
apache su slack, se apache girasse solo sul localhost ??
avverrebbe che CHX-Nat "gira" tutto correttamente ma a un ip che non ha 
alcun servizio attivo sulla porta tcp:80.
te capi' ?
:)


 per l'italia, io ho solo dei "contatti", niente di più :-))
ecco, poi non mi dire che non faccio buona pubblicita' al prodotto eh?
:-)
aveva sygate, mo' ha chx...
mica cotica....
:-)


 alcun servizio attivo sulla porta tcp:80.
ma si, infatti server name è settato sull'ip privato di slack, ovvero
192.168.0.51
chx nat dovrebbe nattare tutto il traffico diretto sulla porta 80 del mio
indirizzo pubblico sull'indirizzo privato 
192.168.0.51:80

 indirizzo pubblico sull'indirizzo privato 
192.168.0.51:80
ecco, qundi "AIUUUUUUUTOOOOOOOO!!" non ha senso perche' e' cosi' che 
dev'essere :)



ok ho esagerato, in quel momento non ci ho pensato, cmq sto facendo passi da
"gigante" adesso utilizzo webmin da windows per configurare la machcina
linux, anche se perdo sicuramente in qualcosa a livello di apprendimento.
Comunque non siamo riusciti ancora a far funzionare questo beneddetto nat,
non capisco proprio cosa non va, tutto mi sembra logico.....il traffico
verso il mio ip pubblico porta 80 deve essere traslato vero l'ip privato
linux,   MA NON VA NON VA NON VA NON VA NON VA NON VA!!!!! scusa lo sfogo ma
è un pò che provo................
se ti mandassi i file delle regole nat che ho creato????

 č un pň che provo................
ma slack ha il suo firewall (iptables presumo) che chiude tutto, per caso?


 aveva sygate, mo' ha chx...
Mai avuto SyGate :-)


> qunado ho configurato il sistema ho installato iptables perņ non so se
sta funzionando o se c'č qualche regola che blocca tutto, come faccio a
verificare questo???

 mica cotica.... :-)
Suppongo tu ti riferisca a "daewoo" dato che non mi
risulta che Luca abbia mai avuto Sygate :-) ad ogni
modo, visto che si parla di CHX ... nel caso ti servisse
un controllo _anche_ sui programmi (stile personal
firewall <g>) prova a dare un'occhiata a questo coso
qui ... è .... interessante imho ;-)
http://maxcomputing.narod.ru/ssme.html?lang=en
(occhio, il sito è lento da paura, ma vale la pena...)
Ciao

 Mai avuto SyGate :-)
dicevo di daewoo ;)


 dicevo di daewoo ;)
... che caldo, ragazzi ...:-)


 Suppongo tu ti riferisca a "daewoo"
yesssss :)


da root:
# iptables -L
se ricevi la "paccanza" delle chains, allora hai attivo iptables e 
quindi _potrebbe_ essere questa la questione.
consiglio: scaricati turtlefirewall, il pacchetto di configurazione di 
iptables - per webmin.


coff coff !
:)


>non ho regole impostate, nè input, nè per forward nè per output
non lo risolviamo.........ho postato un messaggio nel forum di idrci ma
ancora nessuno mi risponde

 ancora nessuno mi risponde
abbi pazienza "et" fiducia, non e' mica il forum del grande fratello :)


>mai frequentato spin!!

:) vedo che fa caldo per tutti.
volevo dire - implicitamente - che non e' frequentato tanto quanto 
quello del grande puzzone fratellone, percio' ci vorra' un pokino di 
tempo in +.
:-)
tutto qui.
ah comunque fai una cosa, anziche' mandarmi le rules per email, metti 
qua sul ng il contenuto, perche' io l'ho usato un po' CHX ma obiwan e 
luca ne sanno _sena ombra di dubbio_ MOLTO ma molto + di me (seppur a me 
con le impostazioni che ti ho suggerito e' andato).


>e come faccio a metterti le rules su ng.......il prog me le fa esportare
come file .nrd (che peraltro winzoz mi riconosce come nero dvd video!!
ahahahah)

> bhe la mia era una battuta......qui da me si gela!!!! scherzo

 ahahahah)
col notepad che vedi?



un bel niente, mi sa che non si può fare........

non è che in tutto questo marasma qualcosa che può influire sia la
condivisione della connessione internet di windows con slackware????
bho, io non so cosa dire

 condivisione della connessione internet di windows con slackware????
condivisione internet che NON deve essere - ovviamente - attiva ma che 
non saprei se influisce, non avendola mai usata.
