Zyxel 642 R e sicurezza

[bodyman2000]

Per Vacopesante:

ottimi i links per la security.Però Vaco mi sorge un problema:
ok alla NIC con la deselezione dell'opzione Microsoft Networks Sharing in caso di MODEM.
Ok anche all'opzione della NIC per LAN selezionata.
Ma in caso di router l'accesso alle macchine avviene per forza via LAN,ed in quel caso come si fà con le NIC?Se deselezioni Microsoft Networks Sharing come li scambi i file?
E se usi 2 NIC,con quale ti connetti al router?In ogni caso devi impostare il sharing networks se vuoi far passare la connessione via Internet...
Sò che la cosa è controversa e non facile,in ogni modo se puoi facci sapere.
Grazie a tutti.

[vacopesante]

Scusate 'sto cappello, ma comunque.
Si supponga che un tizio ha 1 linea adsl e 3 pc, e voglia condividere la connessione al web:
si può fare via software oppure via hardware, così come è stato detto tante volte anche su questo forum. Se si sceglie di farlo col router, si può comprare con ca. 600 carte 'sto zyxel 642r che ha il vantaggio di avere integrato il modem adsl (un router puro e duro come lo zyxel 310 richiederebbe a monte, ovvio, un modem adsl). E allora:

642r
|
hub/switch
|
LAN
(pc1/pc2/pc3)

Leggo da un testo che "un router è come un hub di rete intelligente, che invece di passare tutti i pacchetti al resto della rete, come fa un hub normale, mantiene il traffico LAN sulla sottorete locale e instrada il traffico non locale su internet".
In questo modo ogni pc può connettersi solo quando gli occorre, ognuno avrà impostato il gateway di default, cioè il router, a 192.168.1.1.-

Siccome però non tutte le ciambelle riescono col buco, qualche utente si sarà accorto che 'sto router lascia aperte le porte 21 e 23 (telnet e ftp), e allora tocca metter mano ai filtri, nel modo descritto nel manuale.

Se però si vuole fare a meno del suddetto, e dei suoi specifici problemi di sicurezza, (i problemi ce li hanno in diversi, a partire da quello famoso dell'Alcatel Speed Touch), si può configurare un pc con 2 nic che faccia da gateway (date un'occhiata al link suindicato planynet.hypermart.net) sfruttando la ICS di w2k:

hub/switch
|
LAN
pc1/pc2/pc3[ICS]-modem_adsl


Per evidenziare le giuste considerazioni dell'amico forumista bodyman2000:

a) x la configurazione delle 2 schede di rete: il 2° link, verso la fine, suggerisce di "mantenere le interfacce WAN e LAN su sottoreti separate" spiegando come fare;
b) con le 2 nic non serve più il 642r, ovvero serve solo in quanto ha il modem adsl con l'uscita rj45 con cui comunque ci si dovrà connettere;
c) x la configurazione delle 2 nic e in cascata di tutta la LAN, credo che, seguendo il copione suggerito dai link suindicati, si debba adattare il tutto ai sistemi operativi che abbiamo sottomano, aiutandosi con ping e ipconfig - quasi quasi mi compro un'altra nic e mi metto all'opera...;
d) se scambio i file non deseleziono condivisione file, navigo però al massimo come user, senza accesso ai file in lettura e scrittura;
e) mi connetto ad internet tenendo acceso in ogni caso pc3, su cui avrò messo 1 "scheda eth lato wan [dispositivo adsl] e 1 "scheda eth lato lan [rete locale clients]" e installato ICS.

Ben venga chiunque voglia rettificare, suggerire o spiegare meglio di come è riuscito a me tali problematiche. Adesso vado a studiarmi qualche grafico, non essendo ancora finita la mia giornata di trader online

oh jeahh

[hIRoShIMa]

Ciao ragazzi
Posseggo anche io questo fantastico router cui fino a poco tempo fa avevo collegati due pc
Attualmente il secondo pc si e' letteralmente fuso e non credo che potro' rimetterlo in sesto se non dopo qualche buon mese
Sono operatore di alcuni canali in IRC e molto spesso ho a che fare con i soliti lamer che congestionano la linea con un semplice smurf da locale o nel peggior dei casi da shell hackata
Per questo motivo sono fermamente deciso a implementare da Linux il protocollo internet ipv6 ma a causa del router non ho ottenuto i risultati sperati: semplicemente il nuovo kernel complilato con supporto ipv6 non funge, questo perche' i pacchetti ipv4 in uscita vengono bloccati da router
Chiedendo un po' in giro, mi e' stato detto che con quel router li in mezzo non ci sono soluzioni per l'ipv6

Vi chiedo se e' possibile configurare il router e farlo andare come un semplice modem adsl eth0

[hIRoShIMa]

Vacopesante di Avellino :?

Anche io sono di Avellino :!

[lib]

Originariamente inviato da hIRoShIMa
[b]Ciao ragazzi

...Vi chiedo se e' possibile configurare il router e farlo andare come un semplice modem adsl eth0...

Secondo te quindi la soluzione modem ethernet (tipo 642 M) + 2 schede di rete sarebbe più versatile del router connesso direttamente ad un hub?
A questo punto allora perchè complicarsi la vita e non usare un modem USB (a parte i problemi di alimentazione, peraltro risolvibili con hub USB autoalimentato) o interno PCI (con cospicuo risparmio di vecchie, care lirette-futuri euro)?
Quale sarebbe il vantaggio reale, in termini di sicurezza, del modem ethernet (ovviamente a parte il limite di non potere usare "al momento" Linux)?

Ciao

[hIRoShIMa]

Originariamente inviato da lib
[b]

Secondo te quindi la soluzione modem ethernet (tipo 642 M) + 2 schede di rete sarebbe più versatile del router connesso direttamente ad un hub?
A questo punto allora perchè complicarsi la vita e non usare un modem USB (a parte i problemi di alimentazione, peraltro risolvibili con hub USB autoalimentato) o interno PCI (con cospicuo risparmio di vecchie, care lirette-futuri euro)?
Quale sarebbe il vantaggio reale, in termini di sicurezza, del modem ethernet (ovviamente a parte il limite di non potere usare "al momento" Linux)?

Ciao

Attualmente ritengo il router sprecato, connesso ad un solo pc, per questo cerco il modo di farlo andare come semplice modem adsl eth0 cosi' da poter superare alcuni problemi che, per me che uso piu' linux che win, sono fastidiosi

Cu

[Marinelli]

Uhm... usando un proxy (es quello di Libero) si dovrebbero risolvere i problemi di sicurezza? Altrimenti qualcuno potrebbe aiutarci ad impostare i filtri, io ci ho provato, ma i risultati sono stati deludenti, ovvero nessun risultato

[bodyman2000]

Molto chiara la tua esposizione vaco.
In effetti con 2 NIC e due interfaccie il problema si riduce assai.
Il risparmio ed il confronto sono senza dubbio vincenti:
1 zyxel 642 £ 640.000 circa
2 NIC realtek 8139 £ 80.000 circa
1 modem adls £ 250.000 circa
Totali: scelta zyxel £ 640.000
scelta NIC £ 410.000
L'unica cosa che mi farebbe propendere per il router è la gestione della banda.Con il router la distribuzione delle risorse è controllata ed ottimizzata.
Inoltre parli chiaramente del problema delle porte 21 e 23.Tu come hai risolto?
Ma se chiudo la 21 come posso gestire il trasferimento di file via FTP?
Tu che hai già uno zyxel come ti sei organizzato?
Ti ringrazio molto per la tua collaborazione disponibilità e mi scuso se ti scocio con queste domande.
Un salutone.

[Marinelli]

L'FTP lo puoi far viaggiare su che porta vuoi

[bodyman2000]

Scusa Marinelli ma se ci metti un'altra porta,quando devi uppare o downloadare files come ti devi comportare?
E se vuoi mettere su un server per FTP come devi fare?
Grazie per l'aiuto.
PS:Il libretto delle istruzioni del router ha una sezione in italiano?

[lib]

Originariamente inviato da bodyman2000
[b]
...1 zyxel 642 £ 640.000 circa
2 NIC realtek 8139 £ 80.000 circa
1 modem adls £ 250.000 circa
Totali: scelta zyxel £ 640.000
scelta NIC £ 410.000...

Probabilmente hai i miei stessi dubbi (pensa che sto per ordinare stasera lo Zyxel 642 R)...
Nella tua tabella quando scrivi "modem adsl 250K" ti riferisci a un modem ethernet? Quale modello? (Lo Zixel 642 M sta sulle 480K!).

Grazie. Ciao

[Arpeda]

ragazzi l'ho installato e va che è una bellezza!!!

Ciao
Arpeda

[lib]

Originariamente inviato da Arpeda
[b]ragazzi l'ho installato e va che è una bellezza!!!

Ciao
Arpeda

L'ho appena ordinato! Speriamo vada a bene anche a me!

Ciao.

[Arpeda]

io l'ho provato sia sotto win che linux e va alla grande per entrambi.

Ciao
Arpeda

[hIRoShIMa]

Sotto linuz non puoi installare il protocollo ipv6

[Arpeda]

Originariamente inviato da hIRoShIMa
[b]Sotto linuz non puoi installare il protocollo ipv6

io sto ancora a ipv4, ma perchè non potrei installare ipv6?
da quello che ho visto nel kernel si può fare e allora qual'è il punto? forse questo modello non lo supporta?

Ciao
Arpeda

[hIRoShIMa]

Esattamente, ZyXEL non ha fatto nulla per poter supportare il protocollo ipv6, al contrario di Cisco

[hIRoShIMa]

Tanto e' vero che sto cercando un modo per configurare il roter zyxel prestige 642r per farlo andare come un modem adsl...

In alternativa non mi resta che prendere l'Alcatel Speed Touch Home Eth0

[vacopesante]

soluzione al problema delle porte 21 e 23: SOLO PER POWER USERS
a) recuperare l'ultimo firmware+file di configurazione del 642 (controllare la versione a mezzo etichetta posta sotto la macchina) da zyxel.com;
b) installare il software "prestige network commander" del cd di supporto;
c) con tale programma, upgradare il firmware - segue reboot;
d) ancora, upgradare il file di configurazione - segue reboot;
e) a questo punto il 642 non farà + connettere, è perchè si è perso i dati immessi in ethernet setup e internet setup immessi con la sessione telnet iniziale: reimmettere tali dati;
f) testare con symantec.com o shieldsup, si noterà che adesso le porte 21 e 23 sono stealth.

E ricordatevi che la connessione adsl a mezzo scheda di rete permette di evitare qualunque problema di driver - alla faccia di xp.

x bodyman: io in download con ftp scarico tranquillamente, non ho mai provato a uploadare; nel tuo preventivo c'è 1 scheda di troppo, pertanto la differenza di costo è maggiore. Il mio 642r me lo ricomprerei al volo, vista la facilità con cui si configura una condivisione internet.
Ciao a tutti

[hIRoShIMa]

vacopesante che sai se ci sia una possibilita' di far andare il router come modem adsl