[Thread Ufficiale] Router NETGEAR DG834GTIT [LEGGERE IL PRIMO POST!!!!]

[peppecbr]

Originariamente inviato da littlemau

Direi che ci stà...ma già che c'eri forse eri più IT qui... http://www.hwupgrade.it/forum/showthread.php?t=1569950

ho postato più approfonditamente la

Originariamente inviato da zazzaman

usare il DMZ per il secondo router ti impedisce qualunque possibilità di collegamento agli host collegati al netgear.
poi problemi di sicurezza non ce ne sono.
fare delle regole solo per le porte che ti servono DEVE funzionare anche se a quell'ip corrisponde un altro router

scusami non sono molto serrato in maniera cosa sarebbero gli host? sul netgear attualmente mi funziona tutto... xbox , notebook ,desktop, forse questo servizio che citi io non lo uso

mi scuso per la niubbagione ma è da poco che son coperto dall'adsl e quindi adesso per me stanno iniziando i primi smanettamenti

[mjordan]

Originariamente inviato da Jeson T.

vada per la d-link che è supporata in ubuntu

Semmai è supportata in Linux.

[Stev-O]

Originariamente inviato da Paky

RP

sta per "riposi in pace ?"

[Paky]

dai , reverse polarity

[rafpigna]

Ciao a tutti
ho un quesito per gli "esperti" (cioè tutti tranne io )

Fino ad oggi ho usato questo router "da solo", con il mio pc fisso e il mio notebook.
Dalla prossima settimana verrà a casa una persona che dovrà avere la possibilità di andare in internet con il suo portatile.

So che questo router non può limitare la banda internet di un determinato computer collegato (smentitemi se non è così)

Però io vorrei almeno che il "nuovo" computer non possa accedere a nessuna delle mie cartelle condivise, che ho tra il mio pc fisso e il mio portatile.
Come posso fare?

Forse basterebbe una regola del firewall in USCITA dove dica che il pc con IP XXXXX non può accedere al pc con IP YYYYY ?
E' giusto come sistema?
Però il firewall dovrebbe controllare "il perimetro", quindi ho paura che non funzioni..

C'è qualche altro metodo per non fargli vedere i miei PC, anche tramite qualche software/impostazione di windows?



Domanda2:
Siccome non posso limitare la banda, c'è un modo "sicuro" per non rendergli impossibile l'utilizzo ad esempio del mulo?
Avevo pensato sempre ad una regola del firewall, ma in questo caso dovrei sapere le porte che utilizzerà, giusto? E se le cambia aggira la regola....
Altre idee?

Grazie per l'aiuto

[Paky]

devi semplicemente mettere una password al tuo account , tutto qui

ah , siamo OT

per la seconda disabiliti upnp e non gli apri nessuna porta

[rafpigna]

Originariamente inviato da Paky

devi semplicemente mettere una password al tuo account , tutto qui

ah , siamo OT

Non pensavo fossimo OT visto che aveva a che fare magari con qualche impostazione del router. Sorry
Comunque (e poi finisco l'ot, magari lo apro in networking), la password al mio account ce l'ho, sono administrator e devo sempre inserire la password per accedere al pc, ma non ricordo di averla usata quando ho connesso il notebook

Originariamente inviato da Paky

per la seconda disabiliti upnp e non gli apri nessuna porta

ok, ma se gli blocco tutte le porte non riuscirà neanche a fare della navigazione web o la posta giusto?
Se gli apro solo la 80 e le porte di smtp e pop3, risolvo? Nel senso, potrà fare "tutto" in rete (navigare e posta)?



grazie ancora

[Paky]

intendevo che se non gli apri le porte del mulo non si può connettere


se hai gia la PW non vedo il problema , quando l'utente cercherà di accedere alle tue cartelle condivise si troverà la finestrella di login a sbarrargli la strada

[Stev-O]

ci sono anche modifiche al registro per disabilitare il nome netbios e rendere il pc invisibile al workgroup oltre che al firewall windows

[Paky]

si , ma cmq è raggiungibile via UNC con \\XXX.XXX.XXX.XXX

cmq rafpigna come hai intuito , conviene aprire un 3d apposito o dare una letta alle guide in sezione

[rafpigna]

Originariamente inviato da Paky

intendevo che se non gli apri le porte del mulo non si può connettere

Ok, però se lui cambia le porte del mulo da quelle "standard".... e io ho tutto "aperto" tranne quelle standard del mulo... uscirà comunque!

quindi in realtà il ragionamento dovrebbe essere quello di bloccare TUTTE le porte in uscita, tranne quelle necessarie a navigazione web e posta.

Ricordo che c'era un sito dove erano riportate tutte le porte utilizzate dalle varie applicazioni, ma non lo ritrovo più tra i miei preferiti.. qualcuno magari se lo ricorda?

Originariamente inviato da Paky

se hai gia la PW non vedo il problema , quando l'utente cercherà di accedere alle tue cartelle condivise si troverà la finestrella di login a sbarrargli la strada

ok grazie, ot chiuso

[Paky]

ehm , le porte per il mulo sono in ingresso , e in ingresso è già tutto chiuso

[rafpigna]

Originariamente inviato da Paky

ehm , le porte per il mulo sono in ingresso , e in ingresso è già tutto chiuso

è vero
che pirlone che sono

[frank.st]

Domanda:

ho due pc collegati in rete, in wireless
per uno non ho problemi, nell'latro vorrei dare la possibilitò di navigare e scaricare la posta e basta (nessun programma tipo emule, skype, ecc
) si può fare tramite impostazioni?

Thanks

[mjordan]

Originariamente inviato da frank.st

Domanda:

ho due pc collegati in rete, in wireless
per uno non ho problemi, nell'latro vorrei dare la possibilitò di navigare e scaricare la posta e basta (nessun programma tipo emule, skype, ecc
) si può fare tramite impostazioni?

Thanks

Il non consentire di usare/installare determinati programmi è materia dell'amministrazione di sistema, non della configurazione di un router. Si usano i gruppi di utenti e gli account limitati per assolvere allo scopo. Inutile che ti dica che qui parliamo di tutti altri argomenti. Puoi chiudere le relative porte sul router con le impostazioni del firewall ma non è comunque una soluzione "anti IM/anti skype" ecc. ecc.

[Snake156]

Originariamente inviato da rafpigna

Ciao a tutti
ho un quesito per gli "esperti" (cioè tutti tranne io )

Fino ad oggi ho usato questo router "da solo", con il mio pc fisso e il mio notebook.
Dalla prossima settimana verrà a casa una persona che dovrà avere la possibilità di andare in internet con il suo portatile.

So che questo router non può limitare la banda internet di un determinato computer collegato (smentitemi se non è così)

Però io vorrei almeno che il "nuovo" computer non possa accedere a nessuna delle mie cartelle condivise, che ho tra il mio pc fisso e il mio portatile.
Come posso fare?

Forse basterebbe una regola del firewall in USCITA dove dica che il pc con IP XXXXX non può accedere al pc con IP YYYYY ?
E' giusto come sistema?
Però il firewall dovrebbe controllare "il perimetro", quindi ho paura che non funzioni..

C'è qualche altro metodo per non fargli vedere i miei PC, anche tramite qualche software/impostazione di windows?



Domanda2:
Siccome non posso limitare la banda, c'è un modo "sicuro" per non rendergli impossibile l'utilizzo ad esempio del mulo?
Avevo pensato sempre ad una regola del firewall, ma in questo caso dovrei sapere le porte che utilizzerà, giusto? E se le cambia aggira la regola....
Altre idee?

Grazie per l'aiuto

anche se tu non avessi una password sul tuo account la nuova postazione non potrebbe accedere alla tua lan visto che non ne fa parte.
in pratica, in xp o vista, per poter accedere da remoto alle cartelle condivise su due macchine, necessario che nell'elenco utenti di ambo i pc, vi siano i due account.
spero di essere stato chiaro

[zazzaman]

Originariamente inviato da Paky

ehm , le porte per il mulo sono in ingresso , e in ingresso è già tutto chiuso

beh se le blocca anche in uscita ..... male non fa

[Paky]

Originariamente inviato da zazzaman

beh se le blocca anche in uscita ..... male non fa

però così te lo stai a sentire ogni 5 min ...questo non va...quell'altro pure .
dovresti sapere a priori tutto quello che usa e quello che deve passare

Originariamente inviato da Snake156

anche se tu non avessi una password sul tuo account la nuova postazione non potrebbe accedere alla tua lan visto che non ne fa parte.

e per quale motivo non dovrebbe farne parte visto che hanno medesima subnet classe?

[Stev-O]

Originariamente inviato da Paky

si , ma cmq è raggiungibile via UNC con \\XXX.XXX.XXX.XXX

si ma se non sai l'ip e il pc è invisibile è un andare a tentoni

[Snake156]

Originariamente inviato da Paky

però così te lo stai a sentire ogni 5 min ...questo non va...quell'altro pure .
dovresti sapere a priori tutto quello che usa e quello che deve passare



e per quale motivo non dovrebbe farne parte visto che hanno medesima subnet classe?

se non inserisci l'utente tra l'elenco di win, la postazione portà semplicemente utilizzare la connessione e quindi si connetterà ad internet tramite la lan ma non riuscirà ad accedere alle tue cartelle, anche se queste risultano condivise.
se vai nella sezione di win trovi una guida che ti spiega molte cose