www.zeroshell.net

[ordisabeba]

Salve, mi chiamo Andrea, lavoro come "tecnico dei computer" in una scuola.
Da martedì scorso ho buttato su un firewall zeroshell per filtrare siti internet con proxy http e dans guardian così che gli studenti non possano accedere a materiale pornografico o siti vari.

Vengo al punto, all'interno della mia rete ho un server con indirizzo ip 192.168.25.100, questo server praticamente è un registro informatico con il quale registriamo assenze, presenze, voti, note ecc.. Accediamo a questo server dalla rete interna digitando un indirizzo nel browser.

La ditta proprietaria del server, visto che ci deve fare assistenza, si deve collegare da remoto (hanno indirizzo ip fisso) al server alla porta 22 (ssh) con "putty" o altri programmi.

La mia domanda è:
Dove devo mettere la regola dentro zeroshell? sotto "router / virtual server" o sotto "firewall / chain input o output o forwared"?

In realtà non ho ben capito la differenza tra una regola creata sotto "virtual server" ed una creata sotto "firewall"

La rete è così composta:

192.168.25.1 ETH00 scheda verso rete interna
192.168.1.50 ETH01 scheda verso router (il router ha indirizzo 192.168.1.1 ed una regola che gira tutte le porte alla macchina con zeroshell 192.168.1.50)

Ringrazio anticipatamente, spero in un riscontro.
Cordiali saluti, Andrea

[ziotibia81]

Devi mettere la regola su virtual server.

su ZS la differenza fondamentale tra le regole FW ed i virtual server è che Nel virtual server vengono impostate in automatico le regole di prerouting e le regole di forward necessarie alla particolare applicazione.
Nel firewall si impostano le regole di input/output/forward.

Le funzioni specifiche sono complicatine da spiegare, bisogna avere un po' di conoscenza di routing in generale per capire le sfumature.

Se vuoi approfondire ti consiglio di leggere qualche tutorial su iptables e studiare bene la struttura delle catene di iptables perchè sono alla base di tutto.