Eduardo Beltran wrote:
Hola lista:
Tengo una red local con dos equipos en linux.
EL equipo 1 tiene:
eth0 -> 192.168.1.100
eth1 -> direccion estatica de internet conectandose por router ADSL.
Servidor firebird para conectar datos.gdb en 192.168.1.1 (equipo 2)
El equipo 2 tiene:
eth0-> 192.168.1.1.
Servidor samba con datos para red interna: Equipos en windows
Servidor dhcp
Mi pregunta es:
1. Puedo configurar esta red para que un usuario en internet vea el equipo
el equipo 2: Archivos en el servidor samba ?
2. Es esta una practica segura, o genera riesgo para los datos y
configuracion de este equipo?
Si me he enterado bien, tienes una makina con dos tarjetas, haciendo
de pasarela (gateway) para otra. En estas condiciones desde internet no
pueden ver sino tu pasarela, no la red interna, que por otro lado es lo
mas aconsejable desde el punto de vista de la seguridad. No obstante si
tu intencion es dar algun servicio (samba) desde la red interna, se
puede hacer.
En cuanto a que sea esto seguro o no, depende de lo bien que tengas
configurado tu servidor interno (samba) y del firewall en el gateway.
Para hacer esto, deberias usar redireccionamiento por nat. Esto lo
que hace (a groso modo...)es hacer que tu pasarela diferencia las
peticiones desde tu pc interno hacia fuera y las respuestas que obtenga,
de las suyas propias. Y de fuera a dentro, si das servicios dentro. A
efectos de internet tienes una sola IP, pero la pasarela sabe que
paquetes los pidio que maquina.
Esto lo harias con ipchains, o iptables, depende del kernel que
tengas. Lo bueno de esto es que le puedes especificar que para el
servicio de samba, por ejemplo, todas las peticiones vayan a la maquina
tal, en vez de al gateway.
Creo que te he liado un poco, pero espero que alguien con mas idea y
claridad de expresion te lo explique mejor. ;)
Suerte y espero haberte aclarado alguna cosa....
Juanje (aka Kakutsi)
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
