Tecnica

Un bridge esamina l’indirizzo di destinazione hardware (MAC address) di un frame e, in base alle tabelle di indirizzi che gestisce, inoltra oppure scarta il frame. In realtà non viene inoltrato il frame originale, ma… 

Le informazioni su di una rete viaggiano sotto forma di pacchetti; per essere recapitato, ciascun pacchetto deve avere un indirizzo di destinazione fisica (MAC).
Il Media Access Control address è un codice a 48 bit che viene assegnato in maniera univoca a ciascuna scheda di rete prodotta. Dovrebbe essere unico, ma mi è già capitato di trovare due schede con lo stesso indirizzo, cosa che in teoria dovrebbe essere impossibile.
Il MAC address viene usato per identificare gli host nello strato di collegamento (layer 2) dello stack TCP/IP, ed è l’ultimo dato “logico”, subito prima dello strato del collegamento fisico/elettrico, cioè il cavo ed il connettore (layer 1).
In pratica, nella “cascata” della comunicazione TCP/IP, prima un nome host viene convertito in un indirizzo IP dal servizio DNS, successivamente l’IP viene convertito in un indirizzo MAC dal servizio ARP (Address Resolution Protocol), per identificare “fisicamente” l’host di destinazione.
ARP è definito nella RFC 826, ed è un processo concettualmente molto semplice.

Il VoIP, la telefonia via Internet, sta guadagnando sempre più popolarità: sono ormai milioni gli utenti che si affidano a questa tecnologia, attirati dalla convenienza dei costi e dalla facilità di integrazione con altre forme di comunicazione.
Ma come funziona il più popolare dei sistemi di telefonia via internet, Skype? E’ un sistema proprietario, benchè sia parzialmente gratuito. Quanto è sicuro affidare ad esso le proprie comunicazioni? Ci sono dei rischi nel suo utilizzo? E’ più o meno sicuro di una telefonata fatta tramite linee telefoniche tradizionali?
Sono domande alle quali è difficile rispondere, poichè la sicurezza delle conversazioni su Skype dipende da diversi fattori, come ad esempio lo stato del computer sul quale funziona il programma, e la configurazione della rete alla quale esso è collegato.
Il protocollo utilizzato è segreto e proprietario, le uniche fonti sono le affermazioni dell’azienda e i risultati del reverse engineering. Essendo basato sul peer-to-peer, va considerata anche la presenza di altri computer che collaborano per la riuscita della chiamata. Insomma, i fattori che insistono sulla sicurezza sono molti e difficili da controllare. Per chiarire questi aspetti cerchiamo di capire meglio come funziona e che cosa avviene nella comunicazione tra utenti.

Mi sono trovato nella necessità di stabilire una connessione VPN tra una sede ed un ufficio distaccato. Ho a disposizione due firewall Zyxel ZyWall 5 e ZyWall 10 (quest’ultimo fuori produzione). Questi due ottimi prodotti…