Comments on: La DMZ: cos’è e perché si usa

By: sergio

sergio — Thu, 22 Jul 2010 13:12:36 +0000

in generale vorrei dire che siti come questo sono molto utili ..siti dove in maniera più o meno semplice utilizzando nello scpecifico nomenclature tecnicha in maniera moderata , danno una spiegazione semplice e veloce perchi ha voglia di imparare e quindi di sapere …

grazie
sergio

By: Matteo "roghan" Cappelli

Matteo "roghan" Cappelli — Mon, 19 Oct 2009 14:35:39 +0000

Ottimo post! Semplice e piuttosto esauriente…

By: luciano

luciano — Mon, 04 May 2009 13:39:27 +0000

complimenti per le tue semplici ed efficaci spiegazioni, ma come si fa , se ad es metto un server sotto porta dmz, a permettere gli aggiornamenti di windows update? La domanda non è casuale visto che ho appena messo un 2008 web server sotto dmz ma con la sorpresa di non avere piu gli aggiornamenti. Luciano

By: Paolo

Paolo — Mon, 23 Feb 2009 18:09:11 +0000

Molto chiaro e logico. Grazie

By: massimo

massimo — Fri, 04 Jul 2008 19:00:48 +0000

per me che so poco di reti e non sapevo cosa fosse qusto dmz sul gateway un’ottima spiegazione sopratutto per la chiaezza e la semplicita, aggiungero questo sito ai preferiti, grazie mille

By: Espressione Regolare

Espressione Regolare — Thu, 22 May 2008 16:50:26 +0000

Un post da ritagliare e conservare

Ciao,
Espressione Regolare
http://www.kappero.com

By: Aurelio

Aurelio — Fri, 16 May 2008 22:48:18 +0000

Ciao a tutti sono nuovo, sono un sistemista junior, e quindi, anche sapendo in generale le cose che scrivete, non ho approfondimenti su tutti gli argomenti.
Vorrei chiedere delle delucidazioni su alcuni argomenti:
- la rete DMZ è una zona “cuscinetto” ed è controllatra e protetta a cui si può collegare più client per la pubblicazioni di servizi esterni, tipo un mail server?
- la rete DMZ va in rete con la LAN e la WAN oppure è proprio un’altra rete?
Scusdate le mi domande che faccio ma ho alcune lacune che sto cercando di colmare studiando.
Grazie per risposta che arriverà e scusatemi se non sono bravo a scrivere.
Aurelio.

By: RanXeroX

RanXeroX — Sat, 12 Apr 2008 19:13:18 +0000

Se tutti si esprimessero come te in maniera semplice e coincisa sarebbe semplice anche l’apprendimento di lunix

By: Andrea Beggi » VPN: cosa sono e perché si usano

Andrea Beggi » VPN: cosa sono e perché si usano — Mon, 17 Dec 2007 22:04:02 +0000

[...] cura del sistemista perimetrale decidere, quando possibile, se le risorse vadano posizionate in DMZ oppure se l’accesso debba avvenire direttamente in [...]

By: Andrea Beggi » VLAN: cosa sono e perché si usano

Andrea Beggi » VLAN: cosa sono e perché si usano — Tue, 02 Oct 2007 11:33:11 +0000

[...] norma non utilizzare le VLAN per isolare le diverse zone della rete, ad esempio per ospitare una DMZ, perché il traffico tra le VLAN è spoofabile. E’ sempre meglio affidarsi ad un firewall per [...]

By: rob

rob — Tue, 07 Aug 2007 07:41:11 +0000

come si implementa praticamente la dmz?

By: junior.skunk

junior.skunk — Wed, 20 Jun 2007 15:16:34 +0000

Ottimo il post sull’utilizzo della DMZ.

X flashmotus non è che ti serva tantissimo software, se utilizzi un sistema operativo Microsoft come ad esempio Windows XP non ne devi installare un bit (hai già remote desktop connection) il problema è: hai un ISP (un fornitore di connettività internet) che ti dia un IP pubblico (molti lo forniscono es.Tiscali molti no es.Fastweb)? Nel caso tu abbia tale indirizzo IP ti basta un tasto destro su Risorse del Computer, Proprietà -> Connessione Remota -> Desktop Remoto con check box spuntata. Per connetterti dall’ufficio basterà andare in START -> Programmi -> Accessori -> Connessione Desktop Remoto, Inserire l’IP pubblico di casa tua e sarà fatta.
Un inciso sulla sicurezza, aggiungi una password per l’utente Administrator della macchina su cui abiliti il Desktop Remoto altrimenti al primo port scan ti fanno fuori la macchina >, si consiglia spesso di apportare un hack al registro di sistema per cambiare la porta d’ascolto del servizio ma questo è un altro film…
Cerca su google qualche info troverai anche altre applicazioni come dameware, realvnc, thightvnc che ti permettono utilizzare/emulare un terminale remoto.
Spero di essere stato abbastanza chiaro.

P.S.: il libro for dummies che cerchi non esiste ancora probabilmente… ma esistono le famose ricerche su google e le famose ore di lettura tra documentazioni e manuali!
ciao ciao

By: flashmotus

flashmotus — Mon, 18 Jun 2007 18:30:35 +0000

ciao andrea, seguo il uo blog da un pò nella speranza di scoprire prima o poi un post che mi faccia comprendere finalmente qualcosa di tcp/ip, dns, varie ed eventuali.
Purtroppo nonostante le tue capacità di divulgazione questi per me rimangono argomenti ostici. Arrossendo un pò mi sono deciso a fare comunque la mia richiesta: potresti indicarmi un sw semplice (for dummies) per consentirmi di accedere dal pc in ufficio – via internet – al mio computer di casa?
grazie a presto

By: Gianmaria

Gianmaria — Mon, 11 Jun 2007 05:52:45 +0000

Giusto una curiosita’ collaterale.
Qual’e’ la ragione per la quale un privato dovrebbe installare a casa propria un mail server? Il tuo era solo un esempio, ma ho conosciuto delle persone che effettivamente hanno un mail server a casa propria, che ci guadagnano?

By: Isadora

Isadora — Thu, 24 May 2007 16:33:44 +0000

Andrea, tu sei sempre un tesoro. Cmq, sì, stiamo dicendo la stessa cosa, anche se, rileggendomi, quasi non ho capito cosa volevo dire tanto è contorto quello che ho scritto… è il motivo per cui da me evito accuratamente i post tecnici

By: Andrea

Andrea — Wed, 23 May 2007 22:28:50 +0000

Isa, di quelle robe lì ne sai sicuro più tu. Probabilmente mi sono anche spiegato male e non ho usato la terminologia corretta. Il succo di quello che volevo dire è che il DB deve stare in LAN, mentre la macchina con i servizi pubblici in DMZ, che è anche quello che dici tu, mi pare. Ho visto anche usare dei reverse proxy, una volta.
I tier vanno al di là dello scopo del post e non ne volevo parlare. Grazie per la precisazione, come al solito è bellissimo avere commentatori così.

By: Isadora

Isadora — Wed, 23 May 2007 18:54:15 +0000

Oddio, Andrea, non è per contraddirti, ma io, l’application server, lo posizionerei dietro la DMZ. Utilizzando un’architettura 3(o anche n)-tier, che separa webServer, appServer e DB è buona norma mettere il webServer, che ha la porta 80 (e talvolta la 443 per l’accesso via protocollo https) aperta verso l’esterno, nella DMZ, l’appServer, che di solito ospita la business logic e si collega al DB, all’interno. Poi magari ci sono (mega)ditte come quella in cui lavoro io, in cui la sicurezza dei dati è vitale in cui la DMZ è stratificata (cioè ha più di due firewalls) e quindi l’appServer viene posizionato nello strato più interno.

By: Stefano

Stefano — Mon, 21 May 2007 23:32:56 +0000

Sintesi concisa e ben fatta. Forse un accenno ai web services 3-tier, o più in generale n-tier, poteva essere fatto per completare il discorso, ma questo nulla toglie all’ottimo post. Bravo Andrea!

By: wolly (paolo Valenti)

wolly (paolo Valenti) — Mon, 21 May 2007 11:56:20 +0000

Proprio per problemi di budget, non ho mai implementato la DMZ.
Utilizzo SBS 2003 Premium edition e sia il server di posta (exchange),sia companyweb (la intranet) sono pubblicati utilizzando ISA server 2004 , nel primo caso utilizzando solo una connessione https con certificato lato server e nel secondo caso con doppio certificato lato server e lato client.
Utilizzavo prima anche ipcop ma alla fine l’ho trovato eccessivo.
Per ora molti tentativi di connessione monitorati e nessuna intrusione.
E’ un pò difficile da configurare ISA server ma in effetti è abbastanza sicuro.
Tu che ne pensi ?

ciao

wolly

By: Giorgio Zarrelli

Giorgio Zarrelli — Mon, 21 May 2007 09:36:47 +0000

Bravo e molto chiaro, come al solito

Aggiungerei solo che spesso si usa interporre fra l’esterno e i server pubblici uno o più proxy filtranti, di modo che il traffico sia ulteriormente raffinato da sistemi anti intrusione, anti spam e anti virus. Insomma, un cuscinetto logico in aggiunta a quello fisico.