Newsgroup: it.comp.sicurezza.windows
Titolo: WinRoute 4.1 Pro e i problemi di Giano

Salve,
Ecco un quesito bello e semplice sul Proxy WinRoute Pro 4.1.
Ho visto che WinRoute ha le impostazione per ogni scheda di rete, ma non 
per ogni IP.
Si puo' installare correttamente WinRoute su una macchina con doppio IP,
uno su Internet e l'altro interno, entrambi sulla stessa scheda di rete?
In pratica ho provato e funziona, pero':
1) non ho capito come escludere gli IP esterni
2) non ho capito come limitare l'utilizzo a soli determinati IP interni:
cioe' voglio fare in modo che ad es, 192.168.0.10 si colleghi, e il .11 
no, tanto per dire.
3) su una macchina del genere si potrebbe installare un server (es. web)
oppure WinRoute lo bloccherebbe in qualche modo?
Volendo, se monto una seconda scheda di rete su quel computer, un server
potrebbe girarci comunque insieme a WinRoute?
Il computer avrebbe NT4 o Win2K con gli ultimi SP.
La cosa che mi "perplime" e' che, in effetti, il Gateway non puo' essere
specificato per ogni IP, ma, in generale, per iL TCP/IP e quindi mi pare
che non ci sia alternativa al montaggio di due schede di rete: non e' un
problema montarne un'altra, ovviamente, ma vorrei capire bene la cosa.
Ultima nota: il proxy e' la versione Pro scaricata ma non registrata (in
quanto vorrei valutarlo prima di comprarlo, ovviamente), tuttavia non mi
pare ci dovrebbero essere limitazioni per i primi trenta giorni.
Grazie a tutti per l'attenzione e le eventuali risposte.
-- 
C++u,
  FrOYd / DS

Grazie a tutti per l'attenzione e le eventuali risposte.
Prego, ma abbi la decenza di leggere almeno l'help in linea che la
meta' delle tue domande avevano risposta li'.
-- 
Don't Let Your Fears Stand In The Way Of Your Dreams
DEly...@dely-net.com
http://www.dely-net.com/
ICQ# - 8761263
-- 

 uno su Internet e l'altro interno, entrambi sulla stessa scheda di rete?
Se mi spieghi come fai ad assegnare due IP ad una stessa scheda
te ne saro' eternamente grato.

 te ne saro' eternamente grato.
Basta installare Linux <G>
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 meta' delle tue domande avevano risposta li'.
RTFM, insomma. Cmq visto che - a quanto pare - non capisco concetti di
base come multi-IP, puo' darsi che la lettura dell'help (che avevo cmq
gia' tentato) mi risulti incomprensibile proprio per mancanza di basi.
In ogni caso, non postero' altre domande prima di aver letto tutto.
Poi, sperero' che mi perdoniate se sono un po' duro di comprendonio e,
soprattutto, ignorante sull'argomento.
"De antwoorden zijn altijd al aanwezig" (Steve Vai, "Answers").


 te ne saro' eternamente grato.
Ho scritto nel post precedente (risposta a DElyMyth) quello che so 
sull'argomento. Se poi sia corretto, non lo so piu'.


 Basta installare Linux <G>
Si parlava di WinRoute <eg>
              ^^^

gia' tentato) mi risulti incomprensibile proprio per mancanza di basi.
WinRoute NON supporta il Multi-IP perche' il Multi-IP e' definito sul
sistema operativo e WinRoute applica se stesso PRIMA del sistema
operativo e questo e' scritto nelle PRIME pagine del manuale!


 Si parlava di WinRoute <eg>
Appunto... dato che gira su quella macchietta di OS che non supporta IP
aliasing ed e' a quello che fa capo <vbeg>...


 operativo e questo e' scritto nelle PRIME pagine del manuale!
E sono tre: repetita iuvant.


 aliasing ed e' a quello che fa capo <vbeg>...
Ma non avevamo abbondantemente raggiunto la conclusione che su quella 
minchietta di OS si puo' fare? [chiedo senza sarcasmo]


 minchietta di OS si puo' fare? [chiedo senza sarcasmo]
Si, ma sono molto scettico sul modo in cui la merdina lo fa, ecco tutto.


 Si, ma sono molto scettico sul modo in cui la merdina lo fa, ecco tutto.
In base a quali elementi si puo' decidere se lo fa bene o male? Ci sono 
test particolari fattibili, a parte verificare che funziona?


La sicurezza non dipende dal numero di schede di rete.
Mai detto quello.
Detto solo che se WR agisse DOPO il SO, allora si perederebbe
sicurezza.
Mentre WR agisce PRIMA del SO.
Per questo ti segnala schede di rete e non ip.
L'ip lo scopre DOPO.


, thorin_at_work@at-

uno potrebbe essere: i programmi server sanno su che ip stare in
ascolto?
Riesci a decidere mirc con che ip si collega al server irc?
Riesci a stare con un ip su icq, con uno scaricare la posta, con
l'altro su irc e avere un server su un ip diverso ancora?
Con Linux e' questione di 10 minuti [male che vada telnetti sull'altro
ip e lanci il prog dall'altra sessione telnet...], ma nessun programma
per windows prevede piu' di un ip per scheda di rete [e fa casino
anche con 2 ip su due dispositivi diversi...]
PS:
Collegata su cdn testando un modem avevo ovviamente 2 ip, entrambi
pubblici...
Netscape non aveva il minimo problema [idem icq] e prendeva di default
l'ip dell'accesso remoto...
IE invece si bloccava tassativamente, non capendo da che ip partire,
dato che entrambi gli ip erano pubblici.


 test particolari fattibili, a parte verificare che funziona?
Io sono abituato ad un OS che lo fa in modo _di gran lunga_ piu'
efficiente e cio' mi basta.


 L'ip lo scopre DOPO.
Beh, nemmeno io ho detto che WR agiva dopo. 8)
E cmq ho capito quello che intendi. Allora devo essermi spiegato male da
principio. Come hai detto tu, "L'ip lo scopre DOPO": "L'IP". Invece, per
me, dovrebbe scoprire _gli_ IP, o almeno lasciarti scegliere quale IP e'
il principale su cui lavorare.
Questo *si puo'* fare, ma, a prima vista, sembra impossibile.
Magari per te e' immediato capire come trattare la cosa, ma per me no.
Jeff Wadlow, della Tiny Software, sembra essere d'accordo con me, quindi
penso che quello che ho detto non era proprio assurdo.
In ogni caso la prossima versione del manuale sara' piu' chiara, e saro'
piu' felice io e gli altri pivellini che si dedicano per sport alle reti
e alla sicurezza... 8)


 dato che entrambi gli ip erano pubblici.
          ...
... clic clic clic ...
... clic clic clic ...
... clic clic clic ...
          ...
Ok, ho provato. Allo stato attuale, sotto Windows 2000 e Windows NT 4 
sp6 (questo ho, non mi chiedete di provare versioni vecchie), IE4 e 5
non hanno alcun problema su una macchina che a 3 IP su Internet e uno
su LAN. Ho provato anche MIRC e funziona perfettamente. ICQ non mi va
di installarlo li'. Tuttavia mi sembra che MIRC, se non viene affatto
configurato, prenda il primo IP su Internet possibile.
Non ho provato a sceglierne un altro, magari lo faccio piu' tardi...
Purtroppo, nel caso in cui un programma non funzioni, raramente sara'
possibile fare telnet sotto Windows.
Si potrebbe provare configurando opportunamente diversi utenti, e poi
utilizzando "RUN AS" per un determinato processo.


 efficiente e cio' mi basta.
Come fai a dire che Linux lo fa in modo piu' efficiente di Win, se
non provi nemmeno?
In verita', anche io sono sicuro al 100% che e' cosi'. E sono pure
altrettanto sicuro che Linux e' meglio di Windows in altri 90 casi
e blah blah, pero' questo newsgroup si chiama (se il client non mi
inganna) "it.comp.sicurezza.windows", per cui dissertazioni di tal
sorta mi sembrano disperatamente off-topic.
Oltretutto non sempre, nel mondo di oggi, uno puo' scegliere il SO
da usare liberamente... 8(


non provi nemmeno?
Ok, io uso entrambi...
Posso dirlo io allora?
Linux e' meglio di windows nella gestione del multi-ip...
Non parlo a livello solo server ma anche a livello client, in quanto
puoi decidere da che ip partono tutte le richieste senza dover fare
nessun tipo di configurazione aggiuntiva...
[contate che Linux lo uso meno di windows, dato che win lo uso per
lavoro...]


 non provi nemmeno?
Semplicemente perche' in _tutto_ cio' che riguarda il networking Linux
e' anni luce avanti. Detto questo chiudo e killo il thread perche' e'
inutile continuare con questo OT.
