Newsgroup: it.comp.os.win.win2000
Titolo: Schede di rete virtuali

Volevo domandare una cosa:
se io ho una subnet diciamo di 5 ip pubblici da assegnare ad un unico server
su windows 2000 o 2003, invece di avere queste soluzioni:
1) Avere una scheda di rete per ogni ip pubblico (cosi posso creare le
regole di filtro TCP/IP specifiche per ciascun IP)
2) Avere una sola scheda di rete a cui assegno piu ip pubblici e faccio le
regole di filtraggio comuni
E' forse possibile creare con una unica scheda di rete attaccata allo switch
e poi al router, piu schede di rete virtuali a cui assegno un ip pubblico e
le relative regole di filtro/firewall ?
Se si, come si fa?
grazie

 le relative regole di filtro/firewall ?
Pulsante destro su "risorse di rete", vai nelle "proprieta' avanzate
TCP/IP" ed usi "aggiungi" per aggiungere tutti gli indirizzi che vuoi.
Davide

 ha scritto nel messaggio
news:bf2v49$afplh$1...@ID-18487.news.uni-berlin.de...


 virtuale a cui assegno l'ip pubblico e ci configuro il firewall o i filtri
Nativo in windows 2000 non mi risulta ci sia nulla del genere.
Alessandro


Uhm io ho provato installando a mano la microsoft loopback interface, io gli
ho assegnato un indirizzo pubblico ma come immaginavo non funzinoava nulla.
Ci vorrebbe un driver di perifericha che mi crea tale sk di rete.
Anche non microsoft conosci qualcosa?
io stocercando da tepmo ma mi sa che la soluzione piu semplice sia
installare piu sk di rete.
Inoltre volevo chiederti se lo sai:
Mettiamo che ho un software che si mette in ascolto sull'ip pubblico
assegnato alla macchina windows 2003 srv.
Nel firewall di connessione internet, se io imposto la regola, tipo
permettil a porta 30000 - e faccio il puntamento (forward) all'ip privato
tipo 192.168.0.5 (assegnato alla stessa maccihna) ovviamente non funzinoa
perchč il software č in ascolto sul ip pubblico. Se metto il forward verso
l'ip pubblico non funge. Se metto il forward verso il nome computer netbios
o 127.0.0.1 funge. Perň se alla stessa nic ci soin oasegnati piu ip pubblici
non funziona. sai dirmi come mai?

 non va bene.
Se attivi il modulo RRAS puoi definire il source address ed il destination
address (IP ovviamente) su cui applicare le regole di filtraggio.
La regola è della scheda, ovviamente, ma potendo definire ANCHE
il destination Address è possibile discriminare il comportamento
in base all'indirizzi IP a cui il pacchetto è destinato.
-- 
-- 
Saluti e salute a tutti.
________________
Gabriele Del Giovine [Microsoft MVP] - Windows 2000 - Windows NT 4.0
- Le informazioni fornite in questo messaggio sono fornite
  senza vincolo di garanzia e senza responsabilità alcuna.


Ciao Gabriele.
Dici di attivare praticmanete la funzione di "router software".
Il fatto è che se certi servizi arrivano da "any", e arrivano sulla porta
777 che deve andare all'ip 80.19.222.222 (e alla sk d rete è assegnato dal
80.19.222.219-227) (dati fittizi)
come poss fare a far puntare il tutto?
io ho attivato su Win 2003 il router software RRAS con connessione pppoe
e tutto va egregiamente ma ho fatto i redirect a 127.0.0.1 e tutto funge, ma
li ho un solo IP.
any help?

 come poss fare a far puntare il tutto?
Ma devi filtrare o devi rendirizzare?
Sono cose diverse.
Se devi filtrare puoi lasciare il source address a nulla
e lasciare passare solo se il destination address è quello che vuoi tu.
Se devi reindirizzare invece il discorso è diverso.
Normalmente l'intrefaccia che riceve il flusso reindirizzato
è in una rete non pubblica.
In terminologia RRAS quel che ti serve è il protocollo NAT.
L'help in linea è molto completo.


ciao
ho dei servizi che girano proprio sul server win che ha installato il RRAS
che sono in ascolto sull'ip pubblico
al server con ras ci sono 2 lan card:
1) ip pubblici assegnati
2) ip privati
i servizi sono giranti sull'ip pubblici
se reindirizzo al ip pubblico in uso non va
se uso 127.0.0.1 funge!
ma se su una sk ci sono piu di un ip pubblico non funge piu
comprendi?
bye


 comprendi?
No. Spiega chiaramente quello che vuoi fare.


da te offertomi quello che poteva risolvere il problema.
Complimenti per l'educazione.
A volte č meglio farsi i cazzi propri che aiutare gente come te :(((

 ha scritto nel messaggio
news:qr3bhv0o9lej2co2n...@4ax.com...

Lo ho detto molto tranquillamente, purtroppo da parole scritte non si
capisce mai il tono.
Cmq ho detto che se avesse letto a fondo la mail avrebbe notato che il
problema mio era differente tutto qui



Beh, rileggendo in questo modo mi accorgo che potresti avere ragione.
Allora beh.scusa :)