slacky.eu

Ciao a tutti,
pongo una domanda che magari è stupida ma "chi domanda non fa errori"...
Ho configurato un nas che mi fa anche da router per l'azienda di un amico, questa persona ha 10 pc sparsi su due piani,
ha come provider fastweb, per cui per non essere troppo esposto gli ho configurato il nas come router collegato all'hag di fastweb.
Quest'amico vorrebbe collegarsi al nas occasionalmente tramite vnc, ho testato la configurazione collegandomi anche tramite cellulare
all'hag fastweb, ma in pratica vorrei che il server vnc fosse attivo solo per la rete aziendale, è possibile fare in modo che la porta 5900
tcp sia attiva solo per la rete aziendale e non per quella fastweb? se si come devo configurare il sever vnc? Il nas in questione ha 2 schede
una con indirizzo statico per la rete privata ed una con dhcp per fastweb. Grazie

Beh secondo me devi spiegare meglio come hai strutturato la cosa perchè cosi come lo hai posto non si capisce benissimo.
Poi magari possiamo concordare una soluzione insieme ad esempio il router ha un firewall attivo?
Una prima soluzione sarebbe impostare un firewall cosi facendo solo internamente si può utilizzare una determinata porta e non dall'esterno.
Facci sapere un pò meglio la struttura/configurazione soprattutto del nas/router

joseph ha scritto:Beh secondo me devi spiegare meglio come hai strutturato la cosa perchè cosi come lo hai posto non si capisce benissimo.
Poi magari possiamo concordare una soluzione insieme ad esempio il router ha un firewall attivo?
Una prima soluzione sarebbe impostare un firewall cosi facendo solo internamente si può utilizzare una determinata porta e non dall'esterno.
Facci sapere un pò meglio la struttura/configurazione soprattutto del nas/router

Ciao grazie per la risposta, ho configurato il nas (un vecchio pc) con due schede di rete una è collegata al hag fastweb e l'altra ad un router
d-link nel quel ho disattivato tutti i servizi quindi funziona da semplice hub, nella rete sono impostati indirizzi statici ed in particolare il nas
ha attivo iptables che mi fa il routing verso fastweb e quindi internet. La mia domanda dipende dal fatto che, avendo attivato anche un servizio
ssh sul nas, riesco ad accedere al nas sia dalla rete interna che collegandomi via wifi al hag fastweb per cui il servizio è "visibile" da entrambe le reti,
io vorrei che fosse accessibile soltanto dalla rete aziendale e non da quella fastweb, la stessa cosa mi è capitata configurando il server vnc, riesco infatti
ad accedere via wifi del hag al nas ed è proprio questo che voglio evitare! Il servizio di vnc e ssh deve essere accessibile solo dalla rete interna,grazie.
In pratica la rete interna su eth1 ha la configurazione statica 192.168.125.x/255.255.255.0
la rete su eth0 collegata al hag fastweb ha attivo il dhcp.