TechBlog

Firewall installato Ma non funziona l'ip pubblico. Di nuovo. :-((

------------------------

Hardware

Per avere un firewall efficiente è necessario un pc dotato di PII/III (500-800MHZ), 128MB ram, HD 4 GB, due schede di rete. Occorre preparare la macchina.

Software

Debian SARGE - Kernel 2.6.x

Gruppo di continuità

Per il gruppo di continuità prima bisogna capire quali sono i consumi energetici. Al gruppo vanno attaccate continuativamente:

macchina server
firewall
macchina di backup
1/2 monitor
switch, hub e router presenti

Credo si debba calcolare il consumo energetico di ogni cosa.

Ci sono gruppi di tutti i prezzi: valutare l'acquisto di uno piccolo per la regia.

Il firewall sara' di tipo filtrante, vuol dire che TUTTE le richieste passeranno attraverso di esso sia in entrata che in uscita.

E' NECESSARIO dedicare una macchina a queste operazioni contando che:
- deve stare accesa tuttto il giorno
- supportare da due a tre schede di rete

Puo' essere una macchina poco potente (PIII 700 con 128MB di ram e` gia` sufficiente) ma deve ESSERE IN OTTIME CONDIZIONI con ventole e possibilmente hd nuovi che ne garantiscano almeno 365gg di funzionamento continuo.

Vi ricordo che se questa macchina si spegne NESSUNA MACCHINA naviga in rete.

--> VEDI DATI TECNICI FASTWEB <--

Vedi anche: dati tecnici fasteweb

-----------------
Gli IP pubblici sono stati richiesti, vengono inoltrati all'IP locale 192.168.10.60. Siamo in attesa di attivazione.

- Chiamare Fastweb per attivazione degli ip statici
- assegnare ip alle macchine

Posso fare un piccolo firewall in grado di consentire a tutte le macchine di navigare con fastweb, non si tratta di un firewall evoluto, ma di un semplice forward della connessione. Puo' servire a testare Fastweb su alcune macchine.

- risolvere configurazioni per swict di connessione, anche tenendo conto di SMTP e DNS.

(01-24) Attivazione IP statici: barbara ore 11.25
Ottenute le pwd per www.fastweb.it

snotavail336 qwerty
gandu qwerty

chiamato il sig. Stagni, il collega dice che in tempi brevi riesce a sistemare il messaggio: Attualmente il suo profilo non puo utilizzare i servizi my fast page, per permetterci di attivare gli IP pubblici.