[MontelLUG] Domanda da n00b su firewall e reti

[Stefano Fraccaro]

ed esporre direttamente un server ssh? Poi con putty puoi collegarti 
dove vuoi e hai i canali cifrati...


Il 21/02/2011 10.49, Daneel Olivaw ha scritto:
> Salve lista.
> Come da oggetto, sto per fare una domanda veramente da niubbo, ma
> tant'è, a volte i troppi pensieri invece di risolvere le questioni
> confondono solo le idee... e io sono arrivato al punto di averne molte
> e molto confuse.
>
> Il problema è questo:
> presso un cliente si deve mettere creare un ufficietto con 10
> postazioni e un serverino, ma la sua rete è ad ip dinamico e non ha
> firewall... in pratica c'è il router e via dritti tutti attaccati
> felicemente ad uno switch. Devo rendere il server raggiungibile da
> remoto, il che significa almeno l'uso di dyndns e un firewall per
> gestire almeno un po' di port forwarding e NAT.
> Come tutti sappiamo, il giusto modo di agire è quello di mettere TUTTA
> la rete dietro un firewall e configurare di conseguenza i client, ma
> non vorrei mai che il cliente che ci ospita se ne uscisse con "E ma
> che stress! devo cambiare le cofigurazioni di tutte le macchine!
> Ecchebbrutto! Novòjo! Gnè gnè gnè ecc.".
> Quindi la domanda è: se faccio la porcata di attaccare anche il
> firewall allo switch comune, gli configuro dyndns e poi tra le regole
> metto quelle per reindirizzarmi alle porte da raggiungere del
> serverino, la cosa secondo voi funziona?
>
> Grazie per la pazienza e le eventuali risposte :-)
>
> Daneel Olivaw
>


-- 

*Stefano Fraccaro**
*Automation Department

<http://www.simec.it/>

*Simec **S.p.A.**- *via E. Fermi, 4 - 31030 Castello diGodego - Treviso, 
Italy
Tel: +39.0423.7351
E-mail: *stefano.fraccaro a simec.it
*Web Site:*www.simec.it
*Web Site:*www.genius.simec.it**
**
*NOTICE: This message contains SIMEC SPA classified information intended 
only for use of the addressed name above. If the reader of this message 
is not the intended recipient or the employee or agent responsible for 
delivering the message to the intended recipient, please note that 
dissemination, distribution or copying of this communication is strictly 
forbidden. Anyone who receives this communication in error should notify 
us immediately by phone and return the original message to us at the 
above address.
SIMEC SPA - all rights reserved