Aiuto per creare utenti client con password per accedere

[skizzo03]

puoi indicarmi i collegamenti che devo fare?

cavo internet dentro al router poi cavo che và dal router alla prima scheda di rete e poi cavo di rete che và dalla seconda scheda di rete allo switch giusto?
ma così facendo quando accedo mi dice nessun accesso ad internet e quando apro la pagina del browser non mi chiede nulla

[malatodihardware]

Il collegamento è corretto.. hai verificato di aver assegnato correttamente le interfacce all'inizio?

Inviato con TapaTalk2

[skizzo03]

e come faccio a asapere se ho settato giusto il tutto>?

io ho settato come porta la wan

per il resto non sò come capire se ho impostato tutto giusto

e poi devo attivare il dhcp......

ti prego aiutami che sono disperato

[skizzo03]

monowall potrebbe essere una alternativa a pfsense valida e semplice?

[fcorbelli]

Scusami ma sono un pochino confuso.
Scrivi cosa vorresti che accadesse, in un mondo perfetto, e cosa hai a disposizione.
E, soprattutto, se mi autorizzi a NON consigliare Windows

[skizzo03]

Allora possiedo un server hp con processore xeon due alimenattori 500w rindondanti ecc ecc...

uno switch 48 porte 3com un router e tutta la rete cablata che converge in un rack dove al suo interno arrivano tutte le 12 prese sparse per lo stabile...

io dovrei fare in modo che qualsiasi persona che viene a visitare il posto e si collega al cavo lan quando apre il browser gli venga richiesto un nome utente ed una password che precedentemente io ho creato, dando dei privilegi e delle restrizioni.

un pò come avviene begli hot spot wifi

in poche parole gestire gli utenti con un dhcp attivo....


ho mwindows server 2003 con licenza al quale gli faccio girare una virtual machine con pfsense 2.01

[malatodihardware]

La strada giusta e Monwall oppure PFsense, niente Windows. Considera comunque che non sono così immediati e un attimo ti dovrai "sbattere" anche tu, soprattutto se vuoi virtualizzarlo. Era meglio su una singola macchina fisica..

[fcorbelli]

Originariamente inviato da skizzo03

Allora possiedo un server hp con processore xeon due alimenattori 500w rindondanti ecc ecc...

uno switch 48 porte 3com un router e tutta la rete cablata che converge in un rack dove al suo interno arrivano tutte le 12 prese sparse per lo stabile...

io dovrei fare in modo che qualsiasi persona che viene a visitare il posto e si collega al cavo lan quando apre il browser gli venga richiesto un nome utente ed una password che precedentemente io ho creato, dando dei privilegi e delle restrizioni.

un pò come avviene begli hot spot wifi

in poche parole gestire gli utenti con un dhcp attivo....


ho mwindows server 2003 con licenza al quale gli faccio girare una virtual machine con pfsense 2.01

Cosa intendi per "privilegi" e "restrizioni"?

E poi "gratis" o "a pagamento"?

E sicuro-sicuro no Windows?

[malatodihardware]

Originariamente inviato da fcorbelli

Cosa intendi per "privilegi" e "restrizioni"?
E poi "gratis" o "a pagamento"?
E sicuro-sicuro no Windows?

Sono tutte domande inutili.. Incominci ad installare e avere Monwall o PFsense funzionante e poi (anche con squid) può fare tutto ciò che vuole

[fcorbelli]

Originariamente inviato da malatodihardware

Sono tutte domande inutili.. Incominci ad installare e avere Monwall o PFsense funzionante e poi (anche con squid) può fare tutto ciò che vuole

Sono domande inutili per chi non conosce l'argomento.
"incominci" non è esattamente un approccio professionale.

[skizzo03]

spiegatemi come configurare monowall vi prego non ho ben chiaro come si fà

[malatodihardware]

Originariamente inviato da fcorbelli

Sono domande inutili per chi non conosce l'argomento.
"incominci" non è esattamente un approccio professionale.

Tutto quello che chiede (e molto altro) si può tranquillamente fare con una delle due distribuzioni sopracitate. Esistono molte guide sull'argomento, basta googlare un pò e si riesce a installare tranquillamente, sulla configurazione che vuole possiamo lavorarci dopo, ma almeno arrivare al punto che natti e funzioni correttamente come gateway non credo servano molte spiegazioni.. (anche perchè se non si riesce ad arrivare almeno lì dubito che ci si possa spingere fino ad un captive portal)

Originariamente inviato da skizzo03

spiegatemi come configurare monowall vi prego non ho ben chiaro come si fà

http://www.hwupgrade.it/forum/showthread.php?t=1733646
Innanzitutto comunque decidi una distribuzione e lavora su quella, è inutile provarne tante (e magari pensare che non funzionino quando invece c'è qualcosa che non torna nella configurazione)
PS: Se scegli monowall lascio la palla a qualcun altro perchè non lo conosco..

[fcorbelli]

Originariamente inviato da fcorbelli

Cosa intendi per "privilegi" e "restrizioni"?

E poi "gratis" o "a pagamento"?

E sicuro-sicuro no Windows?

Mi auto-quoto, perchè ho sia soluzioni a pagamento non-windows, che windows, cethe non a pagamento non-windows.
Non è una scelta così banale, perchè una soluzione non-windows richiede una virtualizzatore in grado di gestire particolarmente bene due schede di rete virtuali e poi a sua volta su (almeno) due schede fisiche, in tutto girando dentro windows 2003.

Per l'ambito gratis c'è poi un'altra grande scelta: distro-linux-based, bsd-based o pacchetto su linux.
Ovvero ci sono prodotti, molto buoni, che girano su RHEL (e "cugini"), con tanto di repository yum, ma questo richiede, appunto, un sistema operativo "vero".

Ce ne sono altri che invece sono basati su BSD, ma tipicamente più orientati a compiti di routing, piuttosto di quello che vuoi fare te.

Considerato tutto si torna sempre lì: windows o non windows.
"non windows", senza googlolare affatto, ti consiglio il prodotto di un italiano, si chiama zeroshell ed ha il grande pregio di essere piccolo (1GB nelle versioni per dischi\USB) e richiedere davvero poca memoria.
Ha un boot molto veloce, una interfaccia minimale ma velocissima, a me piace e te la suggerisco.
Però attenzione, questa è solo la "punta dell'iceberg", non l'ho mai usata virtualizzata (anche perchè non ha molto senso per questi utilizzi).

[skizzo03]

ok questo che mi hai linkato è molto utile...allora sono riuscito ad installare sia pfsense che monowall...ok devo sapere come configurare le due schede di rete fisiche

ed il router

il router ha 192.168.0.1

le due schede fisiche con che ip le imposto? e con che gateway?e con che dns?

le altre due schede virtuali che impostazioni metto?

una volta fatto questo la wan come la setto?
la devo settare in dhcp?

i privilegi degli utenti significa che magari su alcuni siti o su alcune pagine internet non devono andarci

e deve uscire la pagina di autenticazione quando viene connesso ad internet aprendo una pagina del browser.

[fcorbelli]

Originariamente inviato da skizzo03

ok questo che mi hai linkato è molto utile...allora sono riuscito ad installare sia pfsense che monowall...ok devo sapere come configurare le due schede di rete fisiche

ed il router

il router ha 192.168.0.1

le due schede fisiche con che ip le imposto? e con che gateway?e con che dns?

le altre due schede virtuali che impostazioni metto?

una volta fatto questo la wan come la setto?
la devo settare in dhcp?

Poche idee, ma confuse.
Ma niente panico.
Devi avere le due schede di rete fisiche su due sottoreti diverse.
Ad esempio 192.168.1.2 e 192.168.0.2. Analogamente devi collegare le schede virtuali a quelle fisiche, quindi sempre su due sottoreti diverse.
Poi alla rete 192.168.1.x collegherai i vari computer client (quelli che dovranno andare in internet per capirci), ed attiverai anche un server DHCP (sempre su questa sottorete), in maniera che i client "magicamente" possano prendere il loro IP (soprattutto se non sono windows, quelli da windows vista in su hanno un meccanismo automagico che volendo si potrebbe sfruttare, ma non complicarti la vita).
La scheda di rete su .0 imposterai come gateway il tuo router, oltre a impostare i relativi DNS da utilizzare.

i privilegi degli utenti significa che magari su alcuni siti o su alcune pagine internet non devono andarci

Si chiama "black list", cosa facilmente ottenibile con squid, che poi è quello usato nel 99% dei casi (per inciso in zeroshell c'è pure questa funzione già pronta)

e deve uscire la pagina di autenticazione quando viene connesso ad internet aprendo una pagina del browser.

Questa è la funzionalità captive portal

[skizzo03]

puoi scrivermi per bene tutti gli ip?

ip del router 192.168.0.1

prima scheda di rete metto 192.168.0.2 dns?gateway?
seconda scheda di rete 192.168.1.2 dns?gateway?

mi puoi fare un esempio di ip? cioè scrivermi tutti gli ip corretti?

te ne sono molto grato...

[fcorbelli]

Originariamente inviato da skizzo03

puoi scrivermi per bene tutti gli ip?

ip del router 192.168.0.1

prima scheda di rete metto 192.168.0.2 dns?gateway?

DNS 208.67.222.222, gateway 192.168.0.1

seconda scheda di rete 192.168.1.2 dns?gateway?

Niente

[skizzo03]

come faccio a collegare le schede virtuali a quelle fisiche?

inoltre mi scrivi tutti i settaggi per le 4 schede per cortesia?

[skizzo03]

centra qualcosa che la mia adsl arriva via wifi?

credo di no e spero di no.

comunque ho collegato così

adsl cavo entra nel router, un cavo dal router parte e và dentro al pc un altro parte dal pc e và dentro lo switch al quale a sua volte sono collegati 10 cavi di rete per dieci prese, giusto?

[wizard1993]

Originariamente inviato da skizzo03

centra qualcosa che la mia adsl arriva via wifi?

credo di no e spero di no.

comunque ho collegato così

adsl cavo entra nel router, un cavo dal router parte e và dentro al pc un altro parte dal pc e và dentro lo switch al quale a sua volte sono collegati 10 cavi di rete per dieci prese, giusto?

si. configura due sottoreti diverse, imposta il routing e dovresti essere apposto