Linux Router Project

[skazzo]

Originariamente inviato da Rottweiler
Aaaarghhh
piuttosto installati il supporto per shell secure.. a tutte le distro ce l'hanno di default..

che c'è di male nel telnet?
lo controllo da lan, e chiudo la porta dal lato wan...
così è come usare linux anche sul pc che non lo ha... il metodo più semplice per connettersi ad un server!

ciao!

[Pinocchio]

Si in effetti nn ci dovrebbero essere problemi di sicurezza ad utilizzare il telnet in lan...

[Rottweiler]

Scusate ma non sono del tutto d'acordo...

Sebbene (ma non ne sono per niente sicuro) non ci siano "pericoli" ad usare telnet in locale (ovvio, non su una rete aziendale dove sarebbe facile sniffare la password..) non vedo perché si dovrebbe fare quando con ssh fai lo stesso in maniera molto più sicura..

Infatti molte distribuzioni specifice (proprio come IPCop..) non includono telnet.

dal sito di IPCop
Why can't I telnet to IPCop?
Many well documented exploits, along with readily available Telnet password sniffing tools, makes Telnet too insecure to be included in IPCop. Use SSH instead.


Can I enable telnet to IPCop?
Anything is possible, but we would recommend not. SSH is a secure replacement with the same functionality.

[skazzo]

Originariamente inviato da Rottweiler
Scusate ma non sono del tutto d'acordo...

Sebbene (ma non ne sono per niente sicuro) non ci siano "pericoli" ad usare telnet in locale (ovvio, non su una rete aziendale dove sarebbe facile sniffare la password..) non vedo perché si dovrebbe fare quando con ssh fai lo stesso in maniera molto più sicura..

Infatti molte distribuzioni specifice (proprio come IPCop..) non includono telnet.

mettiamola sotto questo punto di vista: perchè devo complicarmi la vita e farmi prendere la fobia della sicurezza con ssh quando sono in una rete locale di casa formata da 2 computer + un router/server e non ho dati preziosissimi da proteggere?
ok la sicurezza, ma credo che al giorno d'oggi sia diventata una fobia.... siete tutti dipendenti della cia? se dal prompt dei comandi posso usare tranquillmaente "telnet router", perchè devo spezzarmi il cervello per cercare strade alternative, se in casa l'unico che usa l'attrezzatura sono io???

ciao!

[Rottweiler]

Originariamente inviato da skazzo
ok la sicurezza, ma credo che al giorno d'oggi sia diventata una fobia....

Bhe, mettiamola così: se vuoi farti un firewall perché dovresti mettere una cosa non sicura..
Naturalmente puoi fare come vuoi, solo che davvero non capisco che vantaggi avresti con telnet.. non è che ci sia da spaccarsi la testa con ssh

[mingotta]

Originariamente inviato da skazzo
mettiamola sotto questo punto di vista: perchè devo complicarmi la vita e farmi prendere la fobia della sicurezza con ssh quando sono in una rete locale di casa formata da 2 computer + un router/server e non ho dati preziosissimi da proteggere?
ok la sicurezza, ma credo che al giorno d'oggi sia diventata una fobia.... siete tutti dipendenti della cia? se dal prompt dei comandi posso usare tranquillmaente "telnet router", perchè devo spezzarmi il cervello per cercare strade alternative, se in casa l'unico che usa l'attrezzatura sono io???

ciao!

Sono d'accordo con te. Essere paranoici fa male alla salute. La gente che prima se ne fotteva della sicurezza adesso magari si scandalizza a sentir parlare di telnet, facendo di tutta l'erba un fascio, perchè in una rete domestica dove tu sei l'unico che capisce qualcosa di computers e tuo padre/madre/fratelli si curano solo di navigare un po' e controllare la posta una volta a settimana non ha davvero senso avere paura del password sniffing.
Quindi io direi di fare uno sforzo di comprensione delle altrui esigenze e non invocare la maximum security a tutti i costi. D'altronde quando ti danno il resto in qualche negozio tu stai a controllare in controluce ogni banconota, anche quelle da 5 euro che ti danno di resto? Non credo, e allora perchè bisogna essere così paranoici nel campo informatico? Quasi nessuno usa la crittografia nella posta elettronica, che è dopo la navigazione l'attività più diffusa su internet. Questa è una grave mancanza di serietà dal punto di vista della security!
Insomma, cerchiamo di non scambiare per trave la pagliuzza nell'occhio degli altri!
Poi se skazzo vuole controllare il suo router/Nat firewall collegandosi all'interfaccia di rete pubblica, quello è un altro discorso, ma non credo ne abbia bisogno.

Cmq, skazzo, se non fosse chiaro su IPCop non c'è un telnet server!!! Ti stavi riferendo ad un router/NAT firewall fatto da te con una linux distro customizzata a mano? anche perchè mi sembra che nemmeno clarckconnect nè smoothwall abbiano il telnetd!

[skazzo]

scusate se ho parlato a sproposito...
il mio progetto era quello di installare una debian e usarla come firewall/server. Ma per ora non ho ancora deciso, credo che proverò anche altre soluzioni. Telnet è il primo metodo che mi è venuto in mente per dialogare con una macchina headless, perchè me l'hanno già fatto vedere e perchè comunque il server sarebbe in modalità console... poi vedrò.
come hanno già ribadito, non credo che serva avere una connessione sicura all'interno di una lan composta da due computer!
opterò invece per una connessione ssh il momento in cui deciderò di controllare l'andamento dei download quando sono fuori casa...

perdonatemi questo piccolo paragone: quando sei a casa, anzi quando stai uscendo, ti preoccupi a chiudere a chiave tutte le porte o ti bastano quelle che danno all'esterno?
ciao!

[magiufi]

qualcuno sa se c'è un modo con ipcop per sincronizzare l'ora dei client windows?
grazie!

[mingotta]

http://firewalladdons.sourceforge.net/servers.html se vuoi installare un ntp server su ipcop.
Ricorda che prima però devi installare l'addon server 2.1 che trovi a questa pagina: http://firewalladdons.sourceforge.net/index.html

Un altro sistema è far puntare i tuoi winclients direttamente a degli ntp server esterni.

[skazzo]

Originariamente inviato da mingotta
http://firewalladdons.sourceforge.net/servers.html se vuoi installare un ntp server su ipcop.
Ricorda che prima però devi installare l'addon server 2.1 che trovi a questa pagina: http://firewalladdons.sourceforge.net/index.html

Un altro sistema è far puntare i tuoi winclients direttamente a degli ntp server esterni.

aiuto!!!!
non riesco a far funzionare la posta...
ma non ha nessun masquerading sto IPcop?
non vollevo usare un proxy web, ma per quello è lo stesso...
il problema nasce dal fatto che non riesco più a connettermi al server di posta....
icq funziona, ma non era riuscito a trovare "login.icq.com"... eppure i DNS li ho specificati bene...
come si fa?
grazie!

[magiufi]

Originariamente inviato da mingotta
http://firewalladdons.sourceforge.net/servers.html se vuoi installare un ntp server su ipcop.
Ricorda che prima però devi installare l'addon server 2.1 che trovi a questa pagina: http://firewalladdons.sourceforge.net/index.html

Un altro sistema è far puntare i tuoi winclients direttamente a degli ntp server esterni.

Grande come al solito Mingotta, funziona alla meraviglia.
Grazie!
Ciao

[Pipuzzo]

Originariamente inviato da skazzo

il mio progetto era quello di installare una debian e usarla come firewall/server.

Io con google ho trovato questa guida fatta da un italiano,molto ben spiegata che tratta sia la configurazione di un firewall che l hardening necessario al sistema il tutto ovviamente su una macchina linux(e piu' in particolare riporta esempi proprio x Debian),te la consiglio vivamente
http://www.commedia.it/ccontavalli/d...ables4dummies/

[skazzo]

ma porco cane, è possibile che non sia capace di far funzionare l'ambaradan???
ho provato smoothwall, praticamente identico a ipcop, ma non riesco a capire perchè non posso utilizzarlo come gateway....
la mail non funziona più, l'http funziona solo con il proxy... avevo provato ad abilitare il portfw sulle porte 80 e 110 ma non andava comunque.....
che devo fare????

ciao!

[skazzo]

come non detto, ho riavviato la connessione su w2k e tutto è a posto...
ciao e grazie!!!

[Cemb]

Ma come caXXo faccio a far funzionare il modem USB Ericsson hm120dp su IPcop??

Perdonate l'impeto, ma sono veramente alla frutta..
Sono due settimane che cerco di far funzioanre 'sta roba e non c'è verso.
Ho pensato che fosse un problema hardware, un problema di interfaccia, tutta colpa dell'USB..
Accendo il pc e il modem resta muto.
Faccio l'autodetect delle periferiche di rete e mi becca solo la NIC interna (non c'è traccia del modem esterno..).
Riavvio, dice "new USB device found", gli assegna le risorse ma continua a non accendersi neppure il led dell'alimentazione.
E allora? Come bisognerebbe fare a far partire 'sto modem?
é un problema hardware o software (ipcop che non carica i moduli giusti/ non dà il giusto segnale al modem)?
Ora mi sono anche comprato una scheda PCI con 2 porte USB e interfaccia dedicata; più di così..
Neanche su quelle va!
Cercate di aiutarmi a risolvere il problema, perchè se non è software faccio che riportare la scheda al negoziante e lancio il mio server dal balcone, visto che è un mese che ci perdo tempo e non sono neppure riuscito a farlo partire finora!

Byez a tutti..
un disperato Cemb

[skazzo]

Originariamente inviato da Cemb
Ma come caXXo faccio a far funzionare il modem USB Ericsson hm120dp su IPcop??

Perdonate l'impeto, ma sono veramente alla frutta..
Sono due settimane che cerco di far funzioanre 'sta roba e non c'è verso.
Ho pensato che fosse un problema hardware, un problema di interfaccia, tutta colpa dell'USB..
Accendo il pc e il modem resta muto.
Faccio l'autodetect delle periferiche di rete e mi becca solo la NIC interna (non c'è traccia del modem esterno..).
Riavvio, dice "new USB device found", gli assegna le risorse ma continua a non accendersi neppure il led dell'alimentazione.
E allora? Come bisognerebbe fare a far partire 'sto modem?
é un problema hardware o software (ipcop che non carica i moduli giusti/ non dà il giusto segnale al modem)?
Ora mi sono anche comprato una scheda PCI con 2 porte USB e interfaccia dedicata; più di così..
Neanche su quelle va!
Cercate di aiutarmi a risolvere il problema, perchè se non è software faccio che riportare la scheda al negoziante e lancio il mio server dal balcone, visto che è un mese che ci perdo tempo e non sono neppure riuscito a farlo partire finora!

Byez a tutti..
un disperato Cemb

non me ne intendo assolutamente ma ho visto che c'è una pagina dedicata all'impostazione dei modem adsl.... ti può aiutare?
purtroppo tali modem non hanno il pieno supporto in linux, quindi è probabile che non ci siano i driver per il tuo modem... sputetemi se ho detto fesserie!

[mazzy]

Un Eccellente Post...
E' del tempo che voglio mettere su un Serverino tutto fare; ora sembra che il tempo sia venuto per passare all'azione.

In effetti ho gia' un pc praticamente sempre acceso che funge da file & print sharing, ma se facesse da router&IDS sarei piu' contento.
In effetti avevo provato WinRouter Firewall, ma e' pesante ed ho avuto problemi con lo streaming di video da internet, forse c'era un bug nella versione provata, boh, fatto sta' che e' a pagamento e anche piuttosto salata, e richiede notevoli risorse rispetto a simili configurazioni con linux.

Non ho finito ancora di leggere tutto il thread, pero' volevo contribuire intanto dicendo che per condividere 2 pc uso con grande successo un KVM della Belkin, ovvero uno dispositivo che permette di usare una Keyboard, Video e Mouse per pilotare 2 o piu' PC come se questi fossero connessi direttamente agli stessi. Molto si puo' fare da remoto ma non tutto; con esso alla pressione di una combinazione di tasti sulla tastiera o premendo il bottone sopra il dispositivo posso passare da un pc ad un altro in 2 sec.

Poi che il Modem ADSL Ethernet della D-Link 300G+ ha una sua particolarita'....
Esso assegna alla NIC l'indirizzo pubblico!!!
In pratica lui funge da semplice bridge...
Cosi' e' tutto molto piu' semplice...

[Cemb]

Ho guardato, l'ericsson hm120dp è supportato da Ipcop.
Ma supportato che significa? Che dovrebbe autorilevarlo come con le NIC oppure che devo installarlo manualmente e poi può darsi che funzioni? Nel caso, come faccio a installarlo manualmente?

[akronim]

per loggarsi su una macchina linux da win tramite telneto ssh ( meglio ) vi consiglio putty..

[mingotta]

@ Cemb: Il modem ADSL USB Ericsson HM120DP, come hai già scoperto, è supportato da IPCop. Come si faccia a far rilevare da IPCop non so dirtelo perchè ho un modem ethernet, (Ericsson HM220DP), e non ho mai smanettato con modem ADSL USB. Suppongo però, che funzioni *out of the box*, cioè venga automaticamente rilevato in fare di installazione, a patto che imposti il modem come BRIDGE .
E'molto importante, e mi è capitato spesso di sentire gente che ha perso tempo per non averlo configurato come bridge. La procedura esatta per configurarlo come bridge la trovate sul manuale del modem, cmq il più delle volte si fa attraverso l'interfaccia WEB, collegandosi all'IP del modem. Una volta configurato come bridge, il modem trasmetterà i dati e basta, non avrà più nessuna funzione sofisticata perchè di tutto il resto si occuperà IPCop.
In particolare, visto che ci sono problemi a far funzionare i modem USB con IPCop, chi ha già risolto è vivamente incoraggiato a divulgare la procedura da lui seguita.

@ akronim: IPCop ha solo l'sshd perchè telnetd ha l'inconveniente di trasmettere tutto (compresa la password) in chiaro, e se qualcuno sniffa sulla rete locale potrebbe intercettare il flusso di dati.

Saluti e buono smanettamento!