Torna indietro   Hardware Upgrade Forum > Networking e sicurezza > Networking > Networking in generale

Lenovo ThinkPad X1 2-in-1 G10 Aura Edition: il convertibile di classe
Lenovo ThinkPad X1 2-in-1 G10 Aura Edition: il convertibile di classe
La flessibilità di configurazione è il punto di forza di questo 2-in-1, che ripropone in un form factor alternativo tutta la tipica qualità dei prodotti Lenovo della famiglia ThinkPad. Qualità costruttiva ai vertici, ottima dotazione hardware ma costo che si presenta molto elevato.
Intervista a Stop Killing Games: distruggere videogiochi è come bruciare la musica di Mozart
Intervista a Stop Killing Games: distruggere videogiochi è come bruciare la musica di Mozart
Mentre Ubisoft vorrebbe chiedere agli utenti, all'occorrenza, di distruggere perfino le copie fisiche dei propri giochi, il movimento Stop Killing Games si sta battendo per preservare quella che l'Unione Europea ha già riconosciuto come una forma d'arte. Abbiamo avuto modo di parlare con Daniel Ondruska, portavoce dell'Iniziativa Europa volta a preservare la conservazione dei videogiochi
Samsung Galaxy S25 Edge: il top di gamma ultrasottile e leggerissimo. La recensione
Samsung Galaxy S25 Edge: il top di gamma ultrasottile e leggerissimo. La recensione
Abbiamo provato il nuovo Galaxy S25 Edge, uno smartphone unico per il suo spessore di soli 5,8 mm e un peso super piuma. Parliamo di un device che ha pro e contro, ma sicuramente si differenzia dalla massa per la sua portabilità, ma non senza qualche compromesso. Ecco la nostra prova completa.
Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 25-03-2020, 16:44   #1
O_RusS
Senior Member
 
L'Avatar di O_RusS
 
Iscritto dal: Dec 2006
Città: Napoli - Fuorigrotta
Messaggi: 1918
[PfSense]Aiuto regole lan

Buonasera,
ho un problema che mi sta facendo impazzire ultimamente, houn firewall Dell sonicwall (gateway 192.168.1.1)su cui ho creato una vpn ssl e riesco ad accedere in vpn alle macchine dell'ufficio tramite rdp.
Ho pero anche un Gateway PfSense che appunto mi fa da gateway e proxy per le subnet.
L'ip del gateway è 192.168.10.254, quindi se tento ti accedere alle macchine con gateway del firewall accedo, mentre se una macchina server ha il gateway 192.168.10.254 non riesco ad accedere in vpn.
ho provato tutte le regole di accesso possibile loggando da pfsense la connessione, ma senza successo... avete idee?
Vi metto il disegno della rete
__________________
: iM_TaN6o

Perche scegliere un Mac By blissett
O_RusS è offline   Rispondi citando il messaggio o parte di esso
Old 26-03-2020, 07:33   #2
Kaya
Senior Member
 
Iscritto dal: Apr 2005
Messaggi: 3222
Ma alla pfsense arriva del traffico se provi a collegarti?
A naso direi che è il sonicwall che non ha le regole per instradare verso la subnet .10.X e quindi non sa dove mandare i pacchetti (o forse nelle regole della stessa VPN droppa tutto quello che non è diretto alla rete 10.0.X.X)

Io però non ho capito per quale motivo hai messo un ulteriore firewall/proxy a metà tra le due reti. Non potevi far fare tutto a un dispositivo?
Kaya è offline   Rispondi citando il messaggio o parte di esso
Old 26-03-2020, 10:34   #3
O_RusS
Senior Member
 
L'Avatar di O_RusS
 
Iscritto dal: Dec 2006
Città: Napoli - Fuorigrotta
Messaggi: 1918
Pfsense è il proxy server e gateway aziendale, fa da gateway alle 3 subnet, e in più mi gestisce una subnet guest.
Se loggo il traffico sul firewall di pfsense vedo che ci sono tentativi di accesso bloccati dal ip della vpn su una macchina interna in rdp ti faccio l esempio

Traffico lan - source 192.168.10.x:3389 (ip server porta rdp) destination: 10.10.10.x:6644(ip vpn soket allocati random)

Se aggiungo la regola rapida da pfsenSe non cambia niente.
È comunque stata definita una regola per cui esce tutto il traffico verso la wan

Ti ripeto se cambio gateway al server mettendo quello del sonocwall funziona tutto,è pfsense che blocca
__________________
: iM_TaN6o

Perche scegliere un Mac By blissett

Ultima modifica di O_RusS : 26-03-2020 alle 10:37.
O_RusS è offline   Rispondi citando il messaggio o parte di esso
Old 26-03-2020, 11:09   #4
Kaya
Senior Member
 
Iscritto dal: Apr 2005
Messaggi: 3222
Ti suggerirei a questo punto di aprire tutto quello che è traffico che proviene dalla vpn e piuttosto andare dopo a "filtrare"
Anche perchè con le regole abilitate dai log devi considerare che prende anche il campo porta, che è random a ogni tentativo
Kaya è offline   Rispondi citando il messaggio o parte di esso
Old 26-03-2020, 12:39   #5
O_RusS
Senior Member
 
L'Avatar di O_RusS
 
Iscritto dal: Dec 2006
Città: Napoli - Fuorigrotta
Messaggi: 1918
Provato a creare una regola “any” in ingresso e in uscita, niente
__________________
: iM_TaN6o

Perche scegliere un Mac By blissett
O_RusS è offline   Rispondi citando il messaggio o parte di esso
Old 26-03-2020, 14:22   #6
Kaya
Senior Member
 
Iscritto dal: Apr 2005
Messaggi: 3222
Mi verrebbe da dire che non hai le regole di NAT impostate correttamente.
Dovresti loggare un po di traffico e vedere cosa succede (tcpdump o wireshark per dire)
Kaya è offline   Rispondi citando il messaggio o parte di esso
 Rispondi


Lenovo ThinkPad X1 2-in-1 G10 Aura Edition: il convertibile di classe Lenovo ThinkPad X1 2-in-1 G10 Aura Edition: il c...
Intervista a Stop Killing Games: distruggere videogiochi è come bruciare la musica di Mozart Intervista a Stop Killing Games: distruggere vid...
Samsung Galaxy S25 Edge: il top di gamma ultrasottile e leggerissimo. La recensione Samsung Galaxy S25 Edge: il top di gamma ultraso...
HP Elitebook Ultra G1i 14 è il notebook compatto, potente e robusto HP Elitebook Ultra G1i 14 è il notebook c...
Microsoft Surface Pro 12 è il 2 in 1 più compatto e silenzioso Microsoft Surface Pro 12 è il 2 in 1 pi&u...
Meta avrebbe scaricato illegalmente migl...
QNAP annuncia la funzionalità di ...
Fino a 96 core per chip: la nuova CPU se...
Robot che crescono mangiando i loro simi...
Star Wars Outlaws 2 cancellato: per Ubis...
F1 senza freni: il film supera i 500 mil...
Una supersportiva elettrica da 429 CV a ...
Denodo DeepQuery: ricerche complesse in ...
Pluribus è la nuova ambiziosa ser...
IA come persone: avranno una personalit&...
Scoppia la bufera NSFW: la mano di Colle...
Philips porta OneBlade su Fortnite: arri...
Il consumo dei data center AI esplode: r...
Dimenticate tutto quello che avete visto...
Prodotti illegali su Temu: l'UE avvia pr...
Chromium
GPU-Z
OCCT
LibreOffice Portable
Opera One Portable
Opera One 106
CCleaner Portable
CCleaner Standard
Cpu-Z
Driver NVIDIA GeForce 546.65 WHQL
SmartFTP
Trillian
Google Chrome Portable
Google Chrome 120
VirtualBox
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 19:05.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Served by www3v