Un problema di LAN tra due pc

[edir]

Sto anche riguardando il manuale del firewall... fai una prova attiva la DMZ e gli dai l'IP del portatile come se fosse il server... pag 66

Che peccato che anch'io non ho qui qualcosa di simile per fa le prove con te... sta cosa mi prende un sacco è diventata una sfida a farla funzionare come la VPN di un cliente dove lavoravo prima..

ciao
Edy

[baroque]

Sei forte, Edy... Anche per me è diventato oramai un punto d'onore, pure perché non solo solo non posso condividere le risorse tra i due pc, ma nemmeno il print server, che -scusa il gioco di parole- mi serve! Guarda, quasi quasi te li spedieri tutti e due con gran piacere, 'sti così... Ieri ripensavo che se avessi speso qualcosa in più (il che poi è tutto da vedere) avrei comprato un modem, questo firewall e un A/P stand-alone e mi sarei risparmiato un sacco di noie ottenendo una rete protetta come si deve!
In effetti mi ero reso conto dell'anomalia della rete come io volevo strutturarla (l'avevo studiata con calma in relazione a cosa comprare e di quale produttore), ma avevo anche creduto che avrei potuto far fare ai pacchetti un doppio giro: prima dalla "sezione" modem al firewall, poi da qui tornare al DG834G utilizzandolo come A/P. Macchinoso, indubbiamente, ma millisecondo più millisecondo meno... Cmq, non escludo che prima o poi mi sblologni il DG. A proposito, tu che ne pensi delle marche più note? Io ricordo che al tempo della scelta considerai, oltre Netgear, anche la U.S.Robotics (che ha un customer care meraviglioso), la D-Link e la Atlantis Land. Fammi sapere un tuo giudizio, ok?
E ora veniamo a noi:
l'idea della DMZ mi ronzava da un poco di tempo in mente, solo che voglio farti notare un'incongruenza rispetto a quel fantastico documento che mi hai segnalato ieri (davvero ben fatto, denghiu!): lì si dice che

Si viene cosi a creare una rete intermedia definita appunto zona demilitarizzata (DMZ) che, non contenedo alcun host al suo interno, può essere anche costituita fisicamente da una linea dedicata point-to-point adottando magari anche un protocollo a se stante che aumenterebbe le difficoltà di penetrazione da parte di un intrusore esterno. [...] Ma il più grande vantaggio di questa configurazione è che, anche se le tavole di filtraggio dello screening router vengono variate a piacimento di un intrusore, il bastion host non viene bypassato trovandosi in serie al router ed a monte della rete da proteggere.

mentre nella guida online che affianca le pagine di configurazione del router si legge:

Questa operazione implica dei rischi per la sicurezza, pertanto deve essere eseguita soltanto se si opta deliberatamente per un accesso libero

E' chiaro che io mi fidi del documento da te postatomi, così come le cautele della Netgear sono parimenti comprensibili, cmq ci sto: adesso la imposto e ti faccio sapere.
Una domanda, però: se gli assegno il num di IP del portatile, non è che, a portatile spento, il pc fisso non mi si collega più?
A più tardi.

[baroque]

Ho provato a inserire nel DMZ del firewall l'IP del portatile (192.168.1.3), ma non mi permette di modificare le prime tre parti, quindi posso solo variare l'ultima cifra (praticamente ho 192.168.0.x).
Io però so che alle DMZ si assegna (poiché sono di solito o fungono da server) un IP diverso. Penso che dobbiamo riflettere un attimo sulla struttura della rete; eventualmente, posso assegnare un diverso IP o al portatile o al modem, in modo che si allinei al 192.168.0 del firewall e del fisso. Altrimenti, non vedo soluzioni.

P.S.:
sto facendo un tentativo: poiché le DMZ possono variare soltanto l'ultima cifra dell'IP, c'è un solo apparecchio, nella mia rete, che può soddisfare questo criterio sia per il laptop che per il desktop: il firewall. Adesso setto il suo IP LAN per se stesso, e quello WAN per il modem. Vediamo che succede...

[baroque]

Cari amici, che mi avete seguito pazientemente in tutto questo tempo provando e riprovando le configurazioni più svariate: sono giunto ad un punto morto. Non so se qualcuno di voi abbia ancora qualche idea che non abbiamo già sperimentato, ma io ho telefonato alla società dove ho comprato i due Netgear, la quale, essendo rivolta al mercato aziendale, ha un esperto di reti ed un sistemista molto competenti. Ho spiegato a telefono il problema e sto aspettando che mi richiamino per farmi sapere qualcosa.
Naturalmente vi terrò informati sugli eventuali sviluppi, anche perché qualcuno ha seguito con tanta partecipazione le mie sventure da averle, a quanto pare, prese a cuore...
Grazie cmq per tutto il vostro aiuto: siete stati veramente grandi.

[edir]

ola
non mi sono dimenticato solo sono stato sommerso da vari casini qui al lavoro...
non sono convinto del tutto ma mi sa che per riuscire ad arrivare all'interno ti devi creare una VPN, autenticarti sul firewall e farti asseganre un IP che corrisponda alla rete interna del PC fisso..

ciao
Edy

PS non ho ancora trovato i miei appunti con tutto quello che rigurada le config dei Fw e VPN..

[baroque]

Caro Edir, non mettevo in dubbio che non ti fossi eclissato, altrimenti avresti mollato già da un pezzo...
Il fatto è che io mi sono sentito in un vicolo cieco, ma ciò non significa che, al comparire all'orizzonte di nuove speranze, io non mi rimetta in barca!
Sinceramente, io sono molto curioso di essere richiamato dal tecnico che ho contattato, non foss'altro perché conosce bene i prodotti Netgear. Però vorrei provare ugualmente, nel frattempo, quello che dici tu. Abbi solo la pazienza di essere più terraterra perché io, dette le cose così, ne capisco davvero poco. La VPN più o meno so cos'è; invece mi è oscuro come e perché mi debba "autenticare" sul firewall (forse autenticare il portatile, dici?), e soprattutto come faccio a farmi assegnare "un IP che corrisponda alla rete interna del PC fisso". Se vuoi chiarimenti, diagrammi, screenshot e quant'altro chiedi pure, ti riempio il 3D di immagini.
Ciao
Mnemosyne

[edir]

Ciao
VPN Virtual Private Network.. http://www.tldp.org/HOWTO/VPN-HOWTO/x195.html
dai un occhio qui, in pratica anche tu ti trovi in una situazione simile.. per il tuo firewall il portatile si trova in internet..

Adesso cerco un po di altro materiale e do un occhio al manuale del tuo firewall

A dopo
Edy