IP Statici e siti web

[FiorDiLatte]

Ciao a tutti,


dove lavoro abbiamo un abbonamento Telecom Net Economy (Adsl a 640 Kbit/s) con 8 IP Statici. Il router adsl sfrutta un ip statico (il suo ip di rete e' 192.168.1.1 con subnet 255.255.255.0), gli altri sette rimanenti come posso settarli per avere dei siti web sempre on-line, considerando che sono memorizzati su un pc con Windows 2000 Server?

Gli altri pc della rete hanno come IP 192.168.1.x e vanno tutti su internet tranquillamente, compreso il Win2K Server (che ha IP 192.168.1.70). Ora e' possibile fare quanto detto prima, considerando che il win2k server, non e' il server di rete?
Gli altri sette IP statici a cosa potrebbero servirmi?
Forse per rendere pubblici i nostri siti web, dovremmo configurare il win2k server con uno degli ip statici rimanenti?

byezzz

[gohan]

Che router è?
Di solito ai router puoi assegnare più IP esterni e configurare il NAT in modo che ridiriga le richieste su quell'IP ad un IP interno.
Se no puoi creare una vera e propria DMZ separata dalla LAN.
Tutto dipende da cosa hai a disposizione, cosa vuoi fare di preciso e da che necessità di sicurezza hai.

[FiorDiLatte]

Ci avrei scommesso le palline (di Natale !!) che mi avresti risposto proprio TU!!

Il router e' un Digicom Michelangelo Lan. Altra cosa che non capisco bene, a cosa serve il NAT e perche' lo deve configurare se voglio uscire su internet? Da quel poco che ho letto sulla guida del Michelangelo, questo NAT sembra quasi una specie di firewall, una specie di protezione per la rete lan.
Non io, ma un mio collega che fa siti web in php, avrebbe bisogno di mettere on-line il sito della nostra azienda, tutto nasce da qui il problema. Infatti la mia esperienza in reti non mi consentiva, quando abbiamo attivato l'adsl Net Economy, di far funzionare sto' router adsl, ed ancor'ora ho problemi nella configurazione di questi maledetti router , per la mia ignoranza in materia.


byezzz

[gohan]

tu non sai da quanto tempo è che seguo l'ambiente networking!
Per farsi certe conoscenze ci vuole tempo e voglia d'imparare: io ci sono riuscito per passione e a tempo perso.
Cmq, tornando al tuo problema: il router che hai non è proprio il massimo per un'utenza aziandale (inoltre non so che funzionalità supporti).
Il NAT è la traduzione degli IP privati della tua lan in uno o più IP pubblici in modo da poter navigare su internet: questo impedisce ai computer su internet di connettersi direttamente ai pc della tua lan, ma permette a questi ultimi di connettersi a pc esterni.
Nel tuo caso, visto che hai un solo sito web, potresti semplicemente ridirigere la porta 80 verso il server web che configurerai col sito dell'azienda.

[FiorDiLatte]

Originariamente inviato da gohan
[b]Nel tuo caso, visto che hai un solo sito web, potresti semplicemente ridirigere la porta 80 verso il server web che configurerai col sito dell'azienda.

Oh, bravo!! Mi ha tolto le parole dall'anticamera del cervello, anzi dal subconscio !! E' proprio qui il problema, non si riesce di fare questo, il win2k server configurato sulla porta 80 per far "pubblicare" il nostro sito non va, forse perche' bisogna configurare un IP statico al win2k o perche' il router non gestisce (magari) un multi-ip in uscita?
Scusa ma questi ip statici non sono ip pubblici giusto, ma sono solo ip che fanno parte della rete Telecom o sbaglio?


byezzz

[ziobystek]

x gohan:

hai mika qualke link serio per l' architetture DMZ??
skusate l' OT

[Neil72]

Originariamente inviato da FiorDiLatte
[b]Ci avrei scommesso le palline (di Natale !!) che mi avresti risposto proprio TU!!

Il router e' un Digicom Michelangelo Lan. Altra cosa che non capisco bene, a cosa serve il NAT e perche' lo deve configurare se voglio uscire su internet? Da quel poco che ho letto sulla guida del Michelangelo, questo NAT sembra quasi una specie di firewall, una specie di protezione per la rete lan.
Non io, ma un mio collega che fa siti web in php, avrebbe bisogno di mettere on-line il sito della nostra azienda, tutto nasce da qui il problema. Infatti la mia esperienza in reti non mi consentiva, quando abbiamo attivato l'adsl Net Economy, di far funzionare sto' router adsl, ed ancor'ora ho problemi nella configurazione di questi maledetti router , per la mia ignoranza in materia.


byezzz

Ci avrei scommesso anche io le palline . solo il grande esperto gohan riesce a togliere i dubbi!!!

Io farei una cosa, visto che siamo in periodo natalizio, gli farei recapitare un panettone e una bottiglia di champagne, a titolo di ringraziamento.

Forza con la colletta


SCUSATE L' OT

[FiorDiLatte]

Come faccio a sapere se gli IP statici di Telecom, sono pubblici o privati, cioe' se potrei utilizzarli per un sito web?


byezzz

[gohan]

Gli IP che ti da telecom sono pubblici; gli IP privati sono quelli del tipo 192.168.x.x o 172.16.x.x o 10.x.x.x

[FiorDiLatte]

Con una sessione di Telnet potrei accedere a questi ip, considerando che la macchina con sopra il sito internet ha uno degli ip statici? O meglio ancora tramite browser, perche' non riesco a vedere il sito in questione dall'esterno secondo te?


byezzz

[gohan]

ma devi assegnarne uno ad un PC e configurare il router di conseguenza!
Cmq ti consiglio di leggerti un po' di documentazione sul routing

[robtol II]

Con una classe di 8 IP anzitutto ne hai solo 5 utilizzabili (il primo e l'ultimo non li devi usare ed uno lo devi dare al router).
Quei 5 che assegni ai PC sono tranquillamente raggiungibili da fuori senza alcun problema. In questa modalità il Router non deve effettuare NAT.
Fin qui abbiamo parlato dell'interfaccia LAN del Router. Il quale poi lato WAN avrà una punto-punto o punto-multipunto col provider che può essere pubblica o privata (dato che comunque dietro hai la classe pubblica).
Potresti configurare male il Router e usare una classe privata per la LAN e nattarla sull'IP pubblico (se sei fortunato) della punto-punto.
In questo caso il Router potrebbe dare o meno gli IP privati ai PC, resta inteso che sul server WEB deve essere fisso. Fatto questo effettui una rotazione della porta 80 sull'IP privato.
Se ho capito bene navighi pagando un occhio, la classe di 8, e non sfruttandoli a dovere (ritieniti fortunato perché l'IP della punto punto è pubblico e routato).
Non ti è possibile invece con questo Router (questa è una cosa complessa) miscelare 2 classi una pubblica ed una privata dietro.
Se ho capito male, potrebbe essere (ho ancora il fuso in testa) magari riscrivimi il mio errore.
Credo inoltre che il provider ti abbia dato un protocollo RFC 1383 Routed.

[FiorDiLatte]

A parte i problemi che abbiamo, ora se ne aggiunto un altro, non riusciamo a raggiungere questo sito: www.technosystem.net . Ossia, ogni computer della nostra rete che va su internet non vede questo sito, mentre da qualsiasi altra parte ci si colleghi (quindi, casa mia, voi, ecc.) lo si vede, puo' essere un problema di configurazione del router o di Telecom?


byezzz

[gohan]

può essere un problema del router!
Non tutti i router accettano connessioni all'IP esterno dall'interno, quindi dalla tua LAN dovrai usare l'IP privato del server!

[FiorDiLatte]

Entrando nel router nella sezione inbound del NAT, sono specificate queste opzioni:

Interface = WAN
Port/protocol = 80/TCP
New Ip Address = 192.168.1.70 (che sarebbe l'ip del pc con win2k server, con sopra i siti web, che vorremmo modificare da fuori).

Altra cosa.

Come IP WAN Configuration e' configurato un ip statico e come gateway un altro ip statico, come segnala il contratto cartaceo; questo IP wan potrebbe essere qualsiasi dei sette rimasti o deve essere per forza uno specifico?

Altra problematica e' la configurazione del PVC. Sul contratto e' scritto che come VPI/VCI bisogna mettere 1,33 mentre noi abbiamo settato sul router un 8,35, se provo a mettere 1,33 il router non riesce a collegarsi. Come incapsulamento e' settato l'LLC SNAP e come protocollo di connessione abbiamo l'RFC 1483 Routed, sul contratto cartaceo non e' specificato niente riguardo l'LLC SNAP o al tipo di protocollo da mettere (PPPoE, PPPoA, IPoA, ecc.). Potrei lasciare tutti cosi' com'e', ma finche' non capisco questa stranezza non dormiro' bene!!

byezzz

[FiorDiLatte]

Il sito www.technosystem.net e' ospitato su un server a Milano, non sul nostro pc con win2k server. Il problema e' che prima lo vedevamo mentre ora non piu', chi lo ospita e' un'azienda milanese. Prima il sito era su Aruba, il sito l'abbiamo fatto spostare qui: www.consultingweb.it . Il sito e' stato fatto da noi, ora che abbiamo acquistato dello spazio web da questa Consultingweb, lo rivendiamo ai nostri clienti.


byezzz

[gohan]

l'IP wan deve essere quello!
Cmq che DNS usate sui pc per navigare?

[FiorDiLatte]

Eccoli:

DNS1=212.131.30.42
DSN2=212.131.30.43

Non facciamo scherzi, mi raccomando!!!


byezzz

[gohan]

Intendevo: sono proprio impostati sui client quegli IP per DNS?

[FiorDiLatte]

Si'!! Perche'?

byezzz