Eduardo Beltran wrote:
Si me he enterado bien, tienes una makina con dos tarjetas, haciendo de pasarela (gateway) para otra. En estas condiciones desde internet no pueden ver sino tu pasarela, no la red interna, que por otro lado es lo mas aconsejable desde el punto de vista de la seguridad. No obstante si tu intencion es dar algun servicio (samba) desde la red interna, se puede hacer. En cuanto a que sea esto seguro o no, depende de lo bien que tengas configurado tu servidor interno (samba) y del firewall en el gateway. Para hacer esto, deberias usar redireccionamiento por nat. Esto lo que hace (a groso modo...)es hacer que tu pasarela diferencia las peticiones desde tu pc interno hacia fuera y las respuestas que obtenga, de las suyas propias. Y de fuera a dentro, si das servicios dentro. A efectos de internet tienes una sola IP, pero la pasarela sabe que paquetes los pidio que maquina. Esto lo harias con ipchains, o iptables, depende del kernel que tengas. Lo bueno de esto es que le puedes especificar que para el servicio de samba, por ejemplo, todas las peticiones vayan a la maquina tal, en vez de al gateway. Creo que te he liado un poco, pero espero que alguien con mas idea y claridad de expresion te lo explique mejor. ;)Hola lista: Tengo una red local con dos equipos en linux. EL equipo 1 tiene: eth0 -> 192.168.1.100 eth1 -> direccion estatica de internet conectandose por router ADSL. Servidor firebird para conectar datos.gdb en 192.168.1.1 (equipo 2) El equipo 2 tiene: eth0-> 192.168.1.1. Servidor samba con datos para red interna: Equipos en windows Servidor dhcp Mi pregunta es: 1. Puedo configurar esta red para que un usuario en internet vea el equipo el equipo 2: Archivos en el servidor samba ? 2. Es esta una practica segura, o genera riesgo para los datos y configuracion de este equipo?
Suerte y espero haberte aclarado alguna cosa....
Juanje (aka Kakutsi)
--
To UNSUBSCRIBE, email to debian-user-spanish-request@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org