Configurare un Router

1. Configurare un Router Burstnet Informatica

2. Sommario • Perché configurare un router • Aspetti da considerare nella scelta di un router • Mettere in Sicurezza il router, i primi passi da compiere . • Virtualserver • Porttriggering • DMZ • UPnP • Configurazione di un router Burstnet Informatica

3. Perché configurare un router • Molti router, per la connessione ad internet, sono già configurati di default, che fare dunque? • Lasciare tutto così com’è, tanto funziona!!! • Forse è meglio dedicare alla configurazione un po’ del nostro tempo … • L’utilizzo principale che molti associano ai router è quello di permetterci di raggiungere la rete internet, ma noi siamo tecnici di rete e non possiamo accettare questa visione semplicistica delle cose. •  (Ripasso) Per noi la definizionegiustadi router è: unaperifericacheinoltra I pacchettitra due o piùreti. Burstnet Informatica

4. Perché configurare un router • Un router con le impostazionidi default sarebbeesposto a chiunqueavesse un minimodicompetenzeinformatiche. • Cosapotrebbe fare un intrusocheavesseaccesso al vostro router senzaprotezione? Burstnet Informatica

5. Perché configurare un router • Potrebbe disabilitare l’utilizzo del router al vostro cliente, il quale giustamente vi telefonerà con un tono non troppo cordiale! • Cambiare l’SSID del router. • Cambiare la Passphrase della connessione wireless. • Rallentare la linea, scaricando ad esempio con il proprio e-mule. • Aprire chiudere porte, infatti è noioso scaricare con e-mule con un id basso!!! • Ecc. ecc. Burstnet Informatica

6. Aspetti da considerare nella scelta di un router • Per prima cosa bisogna considerare per quale scopo state configurando il router • Collegare due sedi remote? • Accesso ad internet? • Il vostro cliente è un utente privato o forse un’azienda? • Quante connessioni dovrà gestire? • Quali servizi sono richiesti? • QoS • Virtual server • DMZ • Supporto wireless Burstnet Informatica

7. Aspetti da considerare nella scelta di un router • Il router dovrà permettere il collegamento ad internet? • Se si, qual è il provider della linea? • Fastweb, Telecom, Infostrada ecc. • Broadband vs ADSL/ADSL2+ • Mi servono delle porte switch nel router? • Mi servono delle porte usb nel retro del computer? • Utili per una pen drive, per collegare una stampante ecc. Burstnet Informatica

8. Aspetti da considerare nella scelta di un router • Ultimo in elenco ma non per importanza il costo • Quanto sarà disposto il mio cliente a pagare per un router? • Riuscirò a fargli comprendere i benefici di una periferica adatta alla sua situazione? • Probabilmente no … Burstnet Informatica

9. Mettere in Sicurezza il router – il primo passo da compiere – • Il primi passi da compiere quando ci troviamo a configurare un router sono: • Configurare una password per accedere al router diversa da quella di default • http://routerpasswords.com/ • Disabilitare l’accesso al pannello di amministrazione via wireless • In prima istanza sarebbe bene disabilitare anche l’eventuale supporto wireless Burstnet Informatica

10. Mettere in Sicurezza il router – il primo passo da compiere – • Abilitare i LOG nel router • Se decidiamo di abilitare il supporto wireless sarebbe bene tenere in considerazione (nei casi ove possibile) • un filtro per MAC address. • Un protocollo sicuro • No WEP, no WPA • Si WPA2 • Oppure il nuovo QSS Burstnet Informatica

11. QSS(Quick Security Setup) • Is a function which complies with WPS which helps to standardize and simplify ways of setting up and configuring security on a wireless network. Traditionally, users would have to manually create a wireless network name (SSID), then manually enter a creative, yet predictable security key on both the access point and the client to prevent unwanted access to their wireless network. By using QSS function you can connect to your wireless network with worry-free wireless security configuration. Burstnet Informatica

12. QSS(Quick Security Setup) • After you connect your wireless network by using QSS, it will be secured automatically. • If the wireless adapter supports Wi-Fi Protected Setup (WPS), you can establish a wireless connection between wireless adapter and router by using either PBC(Push Button Configuration) method or PIN(Personal Identification Number) method. • In most case is needed to install the driver for the Wireless Adapter and then install QSS.exe program on your computer Burstnet Informatica

13. Virtual server • Virtual Server (Server virtuale) • Per proteggere la rete, il firewall NAT esclude i pacchetti non riconosciuti. Nessuno dei computer protetti da questo firewall è visibile esternamente. Per renderne accessibile qualcuno, è necessario abilitarlo all'interno della mappa di Virtual Server. La funzione Virtual Server è anche nota con il nome di inoltro delle porte. • Virtual Server consente di impostare i servizi pubblici della rete. Quando un utente Internet esterno richiede di accedere a una specifica porta della rete, il router inoltra la richiesta al computer appropriato. Affinché possa essere riconosciuto da Virtual Server, il computer deve essere configurato per un indirizzo IP statico. Un server virtuale è costituito da un indirizzo IP e da una porta di servizio; tutte le richieste trasmesse a questa porta vengono reindirizzate al computer associato a essa in Virtual Server. • Ad esempio, se l'indirizzo del server FTP (porta 21) è 192.168.123.1, del server Web (porta 80) è 192.168.123.2 e del server VPN (porta 1723) è 192.168.123.6, sarà necessario specificare la tabella di mappatura del server virtuale indicata di seguito. Burstnet Informatica

14. Virtual server Porta di servizio Indirizzo IP server Attiva 21 192.168.123.1 X 80 192.168.123.1 X 1723 192.168.123.6 X Burstnet Informatica

15. Porttriggering • In informatica, il porttriggering è una tecnica simile al portforwarding, con la differenza che non c'è necessariamente bisogno di conoscere l'indirizzo IP del destinatario. Il porttriggering agisce su tutta la LAN o su un intervallo di indirizzi IP (dipende dal modello di router) ed apre una porta non appena sente la richiesta di trasferimento. Burstnet Informatica

16. Porttriggering • Differenze con il portforwarding: Poniamo per esempio che venga usata la porta 5555 per richieste in uscita (upload) e contemporaneamente arrivi una richiesta in entrata sulla stessa porta. Nel portforwarding la richiesta in entrata non potrà passare e dovrà aspettare che la porta si liberi. Invece con il porttriggering, il router aprirà temporaneamente un'altra porta (o altre) in modo da evitare le attese. Ecco perché è utile nel gaming online: in questi casi bisogna gestire molte richieste contemporanee in entrata e in uscita; trovare una porta occupata creerebbe ritardi meglio conosciuti come Lag. Burstnet Informatica

17. DMZ • Una DMZ (demilitarized zone) è un segmento isolato di LAN (una "sottorete") raggiungibile sia da reti interne che esterne che permette, però, connessioni esclusivamente verso l'esterno: gli host attestati sulla DMZ non possono connettersi alla rete aziendale interna. • Tale configurazione viene normalmente utilizzata per permettere ai server posizionati sulla DMZ di fornire servizi all'esterno senza compromettere la sicurezza della rete aziendale interna nel caso una di tali macchine sia sottoposta ad un attacco informatico: per chi si connette dall'esterno dell'organizzazione la DMZ è infatti una sorta di "strada senza uscita" o "vicolo cieco". Burstnet Informatica

18. DMZ • Solitamente sulla DMZ sono infatti collegati i serverpubblici (ovvero quei server che necessitano di essere raggiungibili dall'esterno della rete aziendale - ed anche dalla internet - come, ad esempio, server mail, webserver e server DNS) che rimangono in tal modo separati dalla LAN interna, evitando di comprometterne l'integrità. • Una DMZ può essere creata attraverso la definizione di policies distinte su uno o più firewall. • Le connessioni dalle reti esterne verso la DMZ sono solitamente controllate tramite una tipologia di NAT chiamata "portforwarding" o "portmapping“, implementata sul sistema che agisce da firewall. Burstnet Informatica

19. DMZ • Oltre al summenzionato firewall, di tipo packetfilter (ossia che opera a livello di trasporto - layer quattro della pila ISO/OSI), è possibile implementare un differente approccio, impiegando un servizio di "reverse proxy", operante all'interno di un cosiddetto 'applicationlayer firewall', che agisce a livello applicativo (layer sette della pila ISO/OSI). • Il "reverse proxy", invece di fornire un servizio applicativo agli utenti interni ad una rete locale -tipico del proxy comune-, provvede a fornire un accesso (indiretto) a risorse interne alla rete locale (in DMZ in questo caso), provenienti da una rete esterna (tipicamente internet). Burstnet Informatica

20. UPnP • Universal Plug and Play (UPnP)BenefitUPnP can solve NAT (Network Address Translation) connection problems with active (PORT) mode.Typical ScenarioThe client is behind a NAT and wants to connect to an FTP server supporting PORT mode only (because the server is behind a NAT as well or due to security / firewall policies). In this case without UPnP the ports have to be manually enabled and forwarded in the NAT router and a port range has to be defined in the FTP client configuration. With the new (UPnP) feature everything is automatically handled for the user. UPnP Advantages and FTP • Detect External IP Address (Send correct IP address in PORT command)Dynamic Port Mappings (Add/Remove port mappings on the fly)Security ConcernsThe ports are only opened as long as they are needed. The UPnP mappings are automatically removed when the transfer is finished or aborted Burstnet Informatica

21. Configurazione di un router • Per la configurazione del router utilizzeremo uno dei tanti simulatori presenti nel web: • EX. http://www.tp-link.com/support/simulator.asp Burstnet Informatica