[security] Due gateway in uno?

[Andrea Cobelli]

Anch'io sposerei l'ipotesi di 'scanda'. Un gateway linux con due schede
direttamente collegate ai due gateway (interent e VPN).
Questa configurazione però potrebbe permettere l'utilizzo della macchina linux
come ponte per accedere alla VPN... configurare con attenzione, prego......

Buon lavoro
Andrea


Marco Scandaletti wrote:

> Risposta a bruciapelo!!!!
>
> secondo me la macchina linux la devi emttere prima dei 2 gateway!!!
> In questo modo tutte le macchine puntano ad un unico gateway
> ( che è anche l'unica cosa possibile a emno di usare tabelle di routing )
> e la macchina linux "instrada" il cleint verso il giusto gateawy a seconda
> dell'indirizzo cercato!!
> In più la macchina linux può fare da vero e proprio firewall isolando
> ulteriormente la rete privata dal resto del mondo, se qualcuno dovesse
> violare i gateway troverebbe un ulteriore ostacolo.
>
> Qualcuno ha da aggiungere da correggere qualcosa????
>
> saluti, scanda
>
> ----- Original Message -----
> From: <emaxbonox a virgilio.it>
> To: <security a itlists.org>
> Sent: Tuesday, March 30, 2004 10:11 AM
> Subject: [security] Due gateway in uno?
>
> Salve a tutti...
> Ho un problema, dovrei collegare ad una rete locale lan due gateway. Uno
> serve per l'accesso ad internet mentre l'altro è una linea internet solo
> per il collegamento con una VPN. Vorrei realizzare il tutto collegando con
> un hub le due schede di rete dei due gateway e un server proxy in Linux
> che funga da unico gateway.
> NB per quanto riguarda la VPN viene utilizzata per la visitare un server
> WEB con un solo indirizzo IP nell'altra sede.
> ciao.. emax
>
> ----------------------------------------------------------------------------
> ----
>
> _______________________________________________
> security mailing list
> security a itlists.org
> http://itlists.org/mailman/listinfo/security
>
>   ------------------------------------------------------------------------
> _______________________________________________
> security mailing list
> security a itlists.org
> http://itlists.org/mailman/listinfo/security

--

--------------
   AMT Spa
via Torbido,1
 37133 Verona
tel 0458871111
fax 0458871200
--------------
------------------------------------------------------------------
Il presente messaggio e-mail, ed ogni eventuale allegato, contiene informazioni
personali e riservate, indirizzate esclusivamente ai destinatari sopra indicati.
Se il ricevente non è tra questi, non è autorizzato a leggere o fare qualunque
uso del messaggio e degli eventuali allegati ricevuti per errore; è altresì
pregato di informare il mittente e di cancellare quanto ricevuto. Il mittente
declina ogni responsabilità per eventuali virus presenti negli allegati, sarà
premura del ricevente attuare le misure e le cautele idonee prima di aprire gli
allegati.
------------------------------------------------------------------

-------------- parte successiva --------------
Un allegato non testuale è stato rimosso....
Nome:        andreacobelli.vcf
Tipo:        text/x-vcard
Dimensione:  225 bytes
Descrizione: Card for Andrea Cobelli
Url:         http://itlists.org/pipermail/security/attachments/20040330/c4ba2664/attachment.vcf