TCP/IP

(Aggiornato:qui la seconda parte.)

Questo è un tutorial per installare SmoothWall Express 2.0, un firewall open source, su cui trovate maggiori info in questo mio post. In pratica si tratta di un PC con 2 o più schede di rete, posto tra la rete locale ed il router. Il sistema operativo è una speciale distribuzione Linux adattata allo scopo, completamente gestibile da remoto tramite un browser.

Zebedee è un programma open source che permette di stabilire una connessione “tunnel” TCP/IP o UDP compressa e crittografata tra due sistemi. Permette quindi di rendere sicuro il traffico di protocolli che non hanno una sicurezza nativa, e di ottimizzare l’utilizzo di banda per mezzo della compressione.
Tramite opportune operazioni possiamo ottenere anche un’autenticazione “forte”, in modo che solo i client autorizzati possano connettersi al server. Vediamo come.

Per tutti gli amministratori è molto comodo avere un accesso da remoto ai propri sistemi. Ultr@VNC, che ho introdotto qui, è un’ottima utility con molte caratteristiche, orientata agli utenti Windows. L’approccio è “a la PCAnywhere”, diversamente dalla connessione al desktop remoto di Windows. Ciè può essere utile in alcuni casi: ad esempio quando dall’altra parte ci sia qualcuno che deve vedere cosa facciamo, oppure quando si vuole interagire con la shell di Lotus Domino (e non si vuole usare la live console).
Dato che Ultr@VNC permette un accesso completo, le implicazioni di sicurezza devono essere ben comprese e gestite in maniera corretta.