[Guida] NAT, PAT, DMZ, DHCP, Firewalling, Public servers: explained! [Archivio] - Hardware Upgrade Forum\nHardware Upgrade Forum > Networking e sicurezza > Networking > Guide e thread ufficiali > [Guida] NAT, PAT, DMZ, DHCP, Firewalling, Public servers: explained!\nView Full Version : [Guida] NAT, PAT, DMZ, DHCP, Firewalling, Public servers: explained!\n17-08-2006 09:00 - modificata sezione dhcp\n17-08-2006 09:40 - aggiunta sezione routing\n17-08-2006 10:45 - modificata sezione introduttiva che potrebbe indurre delle incomprensioni. tnx wgator per la segnalazione\nVisto che non ho un cacchio da fare e che in ufficio non c'è assolutamente nessuno in questo periodo estremamente estivo (14 gradi alle 14:00 del pomeriggio eheheh)....ed inoltre sono in vena ormai di guide come se piovesse...vi beccate il nat, pat, firewall etc... cosa che inizialmente volevo mettere nell'altra guida Cisco, ma che reputo argomento a parte.\nLa presente guida si riferisce solo ad un certo tipo utilizzo dei routers, cioè all'utilizzo casalingo. Molte cose sono state omesse, molti argomenti presi superficialmente. Tutte le soluzioni che do tengono conto SOLO dell'utilizzo casalingo. Per le infrastrutture business il discorso è differente, anche se la maggior parte delle cose dette qui si possono ricondurre anche a piccole reti aziendali con poche pretese.\nIl discorso qui è abbastanza complesso e necessiterebbe di conoscenze basilari un po ampie su alcuni aspetti. Tuttavia tenterò di essere il piu pratico possibile e di non fare una guida troppo teorica.\nTengo a sottolineare che la guida è rivolta solo ai possessori di router. I modem funzioano in tutt'altra maniera.\nInoltre le guide che ho trovato in giro sono troppo troppo tecniche e non di facile comprensione. Il mio scopo è, spero, quello di rendere la cosa digeribile alla maggior parte delle persone.\nInfine tutto il discorso è solo riferito alla strutture piu comuni che usiamo tutti i giorni a casa e non al caso generale.\nNAT, PAT: cos'è a cosa serve e come funziona.\nPerche esiste e a che cosa serve il NAT/PAT?\nLa tecnica di natting/patting (Network Address Translation, Port Address Translation) nasce dal fatto che l'attuale sistema indirizzamento ip a 32 bit (ipv4), ha raggiunto infine la saturazione: vale a dire gli indirizzi ip sono finiti, o stanno finendo. La tecnica del nat consente ad intere lan di "essere viste" dall'esterno, cioe dalla rete pubblica internet, come un singolo host e quindi avere assegnato un solo indirizzo ip pubblico, invece di avere un indirizzo per ogni host pubblico.\nPerche i pacchetti in Internet non possono girare con gli ip privati delle lan?\nQuesto è una di quelle cose che necessiterebbe la conoscenza del processo di routing. Di fatto, prendetelo come buono, in una rete con uno o piu router, tutte le reti divise da questo/i router, NON possono avere indirizzi ip che stanno sullo stesso spazio di indirizzamento, o sulla stessa subnet. ES:\nLan1: host: 192.168.1.1 255.255.255.0\nLan2: host: 192.168.1.2 255.255.255.0\nDivise da un router. Questo non funzionarà. Non si puo'.\nIl NAT modifica SOLO l'ip il PAT la porta del pacchetto. Nella maggior parte dei casi, ma soprattutto per il 99,9% dei casi nei router che usiamo a casa, il processo è ibrido NAT+PAT.\nIl solo NAT presuppone di avere un pool (una serie) di indirizzi pubblici da associare all'indirizzo privato. Visto che l'indirizzo pubblico è unico ed è fornito dinamicamente dal provider, se uno a casa ha piu di un pc collegato, solo uno dei due a turno potrebbe uscire in internet.\nIl NAT + PAT, permette di associare piu indirizzi lan privati, mantenendo un unico indirizzo pubblico e variando la porta. Quindi ad esempio:\ndopo il NAT/PAT:\nquindi NAT (variazione dell'ip) e PAT (variazione della porta).\nLa parola stessa lo dice: viene modificato il pacchetto ip e/o la porta, dove all'interno risiedono l'indirizzo di destinazione e l'indirizzo sorgente. In teoria possono essere modificati tutte e due gli indirizzi e porta (destinazione e sorgente), ma noi ci occuperemo solo del sorgente.\nIl processo avviene creando una tabella di associazione (nat table) che accoppia le richieste in uscita dalla lan a un set di porte (scelte a caso dal router di volta in volta) ed a un indirizzo ip pubblico fornito dal provider.\nIl pc richiede una pagina web che ha indirizzo 151.1.1.1\n-il pc manda il pacchetto al gateway (router), con indirizzo sorgente 192.168.1.1 e destinazione 151.1.1.1\n-il router memorizza nella nat table che 192.168.1.1 ha richiesto una pagina che ha indirizzo 151.1.1.1\n-il router sostituisce l'indirizzo sorgente nel pacchetto e ci mette quello pubblico del router 212.1.1.1 assegnato dal provider, e cambia la porta. Facciamo finta 212.1.1.1:1000\n-viene memorizzato tutto nella nat table.\n-il pacchetto torna indietro con le informazione richieste (la pagina web)\n-il router controlla nella nat table se qualcuno all'interno della lan ha richiesto dei pacchetti provenienti da questo ip.\n-se c'è una corrispondenza, sostituisce l'ip di destinazione con l'ip privato trovato nella tabella.\n-e il pacchetto arriva all'host della lan\nQuesto è il funzionamento del NAT/PAT.\nIl firewalling è una tecnica volta alla creazione di regole (rules) e all'ispezione dei pacchetti per motivi di sicurezza.\nTrovo che il fatto che girino molti firewall software abbia fatto nascere delle idee distorte sul cosa siano e come funzionino tali firewall. Un firewall è un sistema che funziona a livello pachetto ip, non a livello dati.\nIl modulo software dei firewall che è installato in praticamente su tutti i router è per la maggior parte dei casi assolutamente inutile. Non è assolutamente necessario perderci un secondo di tempo ma lasciate tutto come stà. Delle porte da aprire ce ne occupiamo poi.\nQuand'è che ho necessita di usare un firewall?\nUna delle cose che mi da piu fastidio a questo mondo, è il fatto di fregare la gente. Fare leva sull'ignoranza per vendere cose assolutamente, in certi casi ovviamente, inutili a prezzi folli. Il caso piu eclatante è quello del firewall.\nPotrei elencare decine e decine di casi in cui firewall installati e configurati (male) era praticamente come se non esistessero, e nella maggior parte dei casi non sarebbero nemmeno serviti.\nQuando il firewall ha un senso?\nRicordando il fatto che stiamo parlando di router e non di modem, il firewall ha senso quando:\n- ho un pool di indirizzi pubblici, per cui il router non fa nat e gli host sono direttamente raggiungibili dalla rete pubblica.\n- sono in DMZ\ne basta. (ribadisco il fatto che stiamo considerando il sottoinsieme di utenza casalinga, per le reti lan di un certo spessore la storia è un altra...ma neanche tanto diversa)\nMa soprattutto perche?\nCome vi dicevo prima, i pacchetti vengono forwardati all'interno della lan solo se esiste un match (corrispondenza) sulla nat table. Fine del discorso. Niente entra se non è rischiesto da un host interno.\nPREMESSA: questo paragrafo dovrebbe andare su NAT ma è necessario leggersi parte del precedente paragrafo per capire meglio.\nCredo che questo sia l'argomento di maggior interesse per tutti. Dando per scontato che abbiate capito (e soprattutto letto...) tutta la mia pappardella :stordita: , sfatiamo un mito:\n- il portforwarding non è firewalling.\nQuando uno imposta una regola di port forward (in alcuni router li chiamano virtual server... o altri nomi strani e fantasiosi, giusto per fare ancora di piu confusione) NON si creano regole di firewalling. Se qualcuno mi dicesse ma iptables? Ecco iptables è un modulo ibrido di linux (e di alcuni router/firewall linux based) e comprende anche nat.\nDicevamo: il portforward è una associazione MANUALE che si fa sulla tabella NAT. E' una specie di sottoinsieme del DMZ.\nPerchè?Alle volte c'è la necessita che i pacchetti che arrivano dall'esterno, non debbano essere necessariamente richiesti prima dall'interno (tipo quando si gioca online o sul mulo). In questi casi è sufficiente indicare al router su quali porte (PAT) e su quale indirizzo ip lan interno (NAT) mandare i pacchetti che arrivano su porte che noi conosciamo a priori. La regola:\nallow source: any destination: any = DMZ. Siamo daccordo?\nQuindi evitate di usare any ma usate sempre ip.\nIl sito http://www.portforward.com/default.htm indica la configurazione corretta per praticamente qualsiasi router in circolazione per qualsiasi programma riguradante il portforwarding.\nporta pubblica di un gioco: 1050\nporta privata (la stessa): 1050\nip privato : 192.168.1.1\nprivate port: 1050\nNella maggior parte dei casi, c'è un implicito source ip address (pubblico): any. Altrimenti lo dovete specificare a meno che non siate sicuri dell'ip pubblico che vi interessa.\nCorrette impostazioni di un firewall (nel caso in cui ne abbiate bisogno...)\nSupponendo che ne abbiate veramente bisogno, le tecniche di firewalling sono complesse da spiegare cosi, pero esiste la regola MASTER che ogni utente amministratore, pinco pallino deve seguire come la bibbia:\n- porte tutte chiuse e traffico disabilitato su tutti gli indirizzi.\nda qui in poi si abilitano ad uno a uno tutti i servizi necessari alla lan.\nPoi ci sarebbe altra roba, ma già cosi per una piccola lan è sufficiente.\nROUTING (buttato un po lì ma per dare l'idea :D )\nHo scritto stà roba l'altro giorno per ripondere (spero poi che abbia capito... :D ) ad un utente che mi chiedeva lumi. Siccome mi è piaciuto molto quello che ho scritto (uh? :confused: :stordita: ) lo posto nella speranza che capiate qualcosa e vi facciate un idea sull'arcano argomento.\nImmagina di essere in macchina nella tua citta (nella tua LAN). Tu sei il bel pacchetto che se ne va in giro tranquillo per la città in macchine e va a trovare tutti i suoi amici hosts. Che tu sai dove abitano perche abitano nella tua città.\nA sto punto pero devi andare da uno che non conosci e che abita in un punto che non sai ma di cui conosci il nome. L'unica uscita dalla tua città è l'autostrada e tu sai dov'è (che è il gateway, cioè il router), perche è sempre nella tua citta (lan). Prendi l'autostrada.\nMentre viaggi nell'autostrada vedi i cartelli (la tabella di rounting che ti dice che per andare in un certo posto devi prendere una certa via). Segui i cartelli (in realtà sono i cartelli a livello di routing che portano te ma è per fare un esempio) fino che trovi l'uscita che ti porta o su un altra autostrada, ma sempre piu vicino alla destinazione, oppure direttamente nella paese (lan) dove abita il tuo amico che non conosci. Questo è il routing.\nCome si formino le tabelle di routing è un altra storia, ma è per dare l'idea.\nA ip life: how does all the system works and a funny tale :eek:\ncredetemi che non ho mandato tutto in vacca, secondo me da molto l'idea!\nL'idea è quella di far capire che non è l'ip che decide ma è il router che "obbliga". Di fatto in tutti i testi l'ip è indicato come protocollo "routed" (ruotato).\npacchetto ip: IP\nIP:"azz , mi tocca uscire dalla lan oggi, chissà che casino sulle dorsali...vabbe, partiamo!"\nIP:"ok allora devo andare qui. E' fuori la mia lan per cui mi dirigo al punto di uscita, vado sul router"\nIP:"senti questo è il mio header vedi un po dove farmi uscire"\nRT:"mmmm capito, tiè esci di la"\nIP:"tenk iu very macc"\nRT:"prego, vai piano che è un attimo a fare un collisione" (è vero ci sono anche le collisioni mauauaua e dipendono anche dalla velocita muauauu)\nIP:"popopopopopopo a ecco un altro RT"\nRT2:"che palle oggi tutti sti pacchetti...avanti un altro"\nIP:"hey RT2 senti un po ciapa qua il mio header, mi manda, come puoi vedere dal MAC, RT"\nRT2:"ah RT come sta? è da un pezzo che non ci scambiamo le tabelle di routing...sto bastardo...mah lo avranno messo in passive, boh...vabbe fammè vedè...ah sei arrivato man!Esci di lì e mostra allo switch il mac"\nSW:"si so francese!"\nIP:"vabbuo, ah ma non è che mi tiri un colpo di header vero?(asdasdasdasd), RT2 mi ha detto di mostrarti il mio MAC..."\nSW:"va ben, devi consegnare lì (indicando un uscita), pussa via, ou revoire"\nIP:"grassie...cmq siamo campioni del mondo, asdasdasd :Prrr: "\nIl router non "si prende cura di niente" lui ha solamente i cartelli (rotte) per dire ad un pacchetto dove andare se la l'amico (host) non si trova nella propria citta (lan).\nNel caso ci siano 2 o piu router esiste un protocollo di livello tre gestito dai comandi icmp (ora non mi ricordo il codice esatto del codice icmp) che è ingrado di comunicare all'host che richiede di uscire verso l'esterno utilizzando un router che non ha le rotte per quella determinata destinazione. L'icmp è in grado di indicare al client di dirigere i pacchetti verso un altro gateway (router) che ha le indicazioni necessarie.\nIl routing è difficile e non intendo, a meno di richieste, trattarlo perche poco pratico e molto molto teorico inoltre bisogna partire da un po prima...cioe dal subnetting...\nIl protocollo dhcp permette di assegnare dinamicamente agli hosts che sono configurati per farlo (di default se non avete toccato niente è cosi), indirizzi ip presi da uno scope dhcp (range ip).\nIl dhcp è buona norma utilizzarlo quando NON ci sono regole di forwarding attive. Questo perche le regole di forwarding si basano su ip fissi. Se per caso quella mattina il dhcp si sveglia e decide di cambiare ip al vostro un pc in lan (perche in fondo il dhcp è bastardo!) e avete regole di portforwarding attive, ebbene quelle regole non varranno piu una cippa perche si riferiscono ad ip fissi e non tengono conto delle variazione del dhcp. Quindi se usate portforwarding usate ip fissi.\nQui il problema sta nel fatto che se io ho una rete in dhcp (tutta) e imposto alcuni client con ip fisso, il dhcp se ne sbatte e c'è la possibilità che vada ad assegnare ad un altro client in dhcp lo stesso indirizzo, con conseguente conflitto.\nIl buon gionnico mi segnala che esiste su alcuni Netgear la possibilità di implementare sistemi leggermente diversi da quelli standard. Non era mia intenzione parlarne (sincermante quello che ha segnalato non lo conoscevo neanche io :stordita: ) ma visto che è saltato fuori, faccio una veloce carrellata di come creare, a seconda delle esigenze, un sistema dhcp ibrido.\nPerchè crearlo? Perche ad esempio se volete che alcuni pc in rete abbiano ip fissi mentre altri ricevano gli indirizzi automaticamente. Questi tipi di strutture sono di solito usate nelle grandi lan dove a livello core layer (diciamo sala macchine, sala server...) di solito i server sono con ip fisso mentre tutto il resto della lan è in dhcp.\nCi sono 3 sistemi (2 quelli standard + 1 quello menzionato sopra che non consocevo):\n- si imposta un range di indirizzi di assegnazione piu ristretto pur mantenendosi nella stessa subnet. Questo ti permette di sapere che certi indirizzi non verrano mai assegnati automaticamente. Questi indirizzi saranno i nostri ip fissi per i nostri server, o client che dir si voglia.\n- oppure se i lavori sono stati fatti da :ciapet: come spesso capita con i nostri super cazzuttissimi consulenti strafighi supercertificati che costano 1000eur/giorno, avremo spazi di indirizzamento già occupati e non contigui per cui non sara possibile impostare range di ip. In questo caso bisogna andare a manina e pescarsi ip liberi. Questi ip possono essere "esclusi" dall'autoassegnazione del dhcp, e quindi non verranno mai rilasciati.\n- l'altro è diametralmente opposto (cioè il sistema che ha segnalato l'utente), ma di fatto ha lo stesso risultato. Vale a dire fa in modo che il dhcp leghi un ip in maniera fissa ad un MAC address, quindi ad una certa scheda di rete fornira sempre e solo lo stesso ip. Di per se il dhcp dovrebbe già farlo, ma nn sempre è cosi. E' un sistema che reputo interessante e molto adatto ad un utenza magari meno esperta. Qualcuno si è inventato questo sistema che viaggia parallelo al protocollo dhcp e ne influenzi le assegnazioni. Non tutti i router a quanto pare lo supportano\nOra che sappiamo tutti bene l'argomento e abbiamo studiato a casa :rolleyes: , parliamo di come rendere pubblico un bel serverino interno alla nostra lan dietro al nostro bel routerino nattato.\nDobbiamo per questo fare un set di regole di portforward in base alle nostre esigenze, e quindi andremo ad inserire a mano delle entry nella nat table.\nDunque: per evitare di scrivere da browser sempre un ip pubblico, è bello registrarsi su dyndns.org o servizi simili dove, anche con ip dinamici pubblici (cioè la quasi totalità dei casi), scriverete sempre la stessa cosa anzichè cambiare ogni volta indirizzo ip. Dove sta la fregatura? perche non posso farmi i miliardi offrendo hosting sul mio atholn64 venice a 10Ghz? Perche non potrete usare le porte standard ma dovrete usarne delle altre...e perche?Perche altrimenti le richieste interne alla lan si sovrapporebbero alle richieste in entrata.\nTuttavia il discorso appena descritto è quello piu generale possibile. In realtà funziona anche con la porta 80 singola. Il problema è che sulla lan nessun altro pc oltre al server sara in grado di usufruire di internet, perche tutte le richieste sulla porta 80 finiranno sul server e non sul client che lo ha richiesto. Le regole di portforwarding hanno la priorità delle regole dinamiche create dal router. Stessa cosa vale per il resto dei servizi tipo ftp etc...\nRegola da impostare (andate sulla falsa riga delle conf che trovate sul sito segnalato sopra):\nsource ip public : any (implicito nella maggior parte dei router, per cui questa voce non la troverete).\nsource ip port: 2000 (ad esempio, cmq sopra la 1024)\ndest ip port: 2000 (ad esempio, ma deve essere configurata nel webserver).\ndest ip address: 192.168.1.1\nper collegarsi (supponendo di aver registrato un dns pippo):\ne se voglio aggiungere altri servizi e magari su un altro pc in lan? Cambiate solo la porta...\nsource ip port: 2001 (ad esempio, cmq sopra la 1024)\ndest ip port: 2001 (ad esempio, ma deve essere configurata nel webserver).\ndest ip address: 192.168.1.2\nbravo.può essere utile\nPerche i pacchetti non possono girare con l'ip delle lan?\nOttima iniziativa,volevo chiedere delucidazioni su questo punto,mi spiego meglio\nSulla lan principale con suo routerino e' collegato un altro router in wireless che ha ip ovviamente diverso dal primo router,le macchine che si collegano pero hanno ip con stesso indirizzamento del primo router,come mai funzionano?\nPerche i pacchetti non possono girare con l'ip delle lan\nHo visto che era forse troppo vago e ho modificato in\nCredo sia piu chiaro.\nNo allora calma.\nDividiamo la questione: il fatto che sia fisicamente tutto un blocco non significa che faccia routing su tutte le porte. Il routing dei pacchetti lo fa solo tra la lan (anche wireless) e la wan, che immagino sia adsl. Quindi tolta la parte di router, l'aggeggio non è altro che uno switch ibrido rete cablata-wireless.\nTra le due anche se a questi ci attacchi un altro switch funziona sempre come switch e non "ruota" niente.\nChiarito il concetto, il fatto che le due reti, se ben ho capito, non comunichino tra di loro è proprio per il fatto che hanno indirizzamento diverso e quindi stanno su 2 subnet diverse. Se mi posti gli indirizzi (non tutti ovviamente) di 2 hosts che non si vedono ti spiego il perche.\nAlmeno credo di aver capito cosi.\nChe sia wifi o con rete cablata, tu devi considerare sempre e solo la parte switch non la parte di routing. La parte wifi-rete cablata la consideri come tutto uno switch unico.\nIl routing viene fatto, nel nostro case e nalla maggior parte dei casi, tra wan (Adsl immagino) e tutto il resto della parte switch.\nC'è chi ha bisogno di troncare due porzioni di lan e lo fa o con un router puramente ethernet (cioè con 2 schede di rete su cui si fa il routing), oppure piu comunemente si mette un bel pc con 2 schede di rete. Il pc è in grado di funzionare come router. Mai sentito parlare della route table?route add etcc? ecco è quella.\nHa carattere.. :D\nSul DHCP si potrebbe aggiungere che invece del port forwarding si può usare la prenotazione degli indirizzi.\nCiao,mi spiego meglio,la rete funge perfettamente\nOra da quello che ho capito ogni router reindirizza i propri client e fa routing,mi chiedevo se le macchine collegate separatamente con il ognun router fossero realmente sotto gli stessi indirizzi oppure e il router proprio a prendersi cura di farle comunicare\nNon mi è molto chiaro...ma sapevo che alla fine il routing sarebbe venuto fuori ... :rolleyes:\nDi fatto, prendetelo come buono, in una rete con uno o piu router, tutte le reti divise da questo/i router, NON possono avere indirizzi ip che stanno sullo stesso spazio di indirizzamento, o sulla stessa subnet. ES:\nah e per spiegare sta cosa un po strana forse, prendete l'esempio di prima.\nImmaginate che ci siano 2 amici con lo stesso nome in 2 paesi diversi (2 host con 2 ip uguali su 2 lan diverse).\nNOTA: essendo 2 lan separate da router, non c'è conflitto di ip quindi potrebbe essere tranquillamente. Il risultato è che le lan si parlano solo internamente, ma non tra di loro (internetworking...).\nSe tu devi raggiungere un tuo amico il router come fa a sapere se è uno o l'altro? Sui cartelli mette la destinazione di uno o dell'altro? Non si puo.\nE' un prerequisito dell'internetworking: tutte le lan devono avere indirizzamenti diversi e quindi stare su subnet diverse.\nSe non fosse cosi, non ci sarebbe il problema della scarsità di indirizzi e il nat non esisterebbe.\ndirei ottima guida :)\n(14 gradi alle 14:00 del pomeriggio eheheh)\nfreddooooo.... brrrrrrr.... :p\nPero' questa volta solo per complimentarmi... :)\nDiscorso sui Firewall un po' "duro" ma che condivido appieno.\nIo consiglio sempre di disabilitarli direttamente, fanno piu' casini, piu' impallamenti che altro.\nLa Nat protegge per quello che serve da fuori, il firewall sui i modelli consumer seriverebbe in teoria a bloccare il flusso in uscita piu' che altro, ma spesso creano piu' problemi di quelli che risolvono specie ai meno esperti magari sui programma di sharing o videoconferenza.\nDisabilitato e via.\nSulla DMZ un po' meno d'accordo, se si ha un PC dedicato a fare da server a casa sarebbe meglio metterlo li, cosi da proteggere il resto. ma sono sottigliezze.\nazz :eek: ancora :mbe:\nPero' questa volta solo per complimentarmi...\nahhhh :) grazie\nNon saprei spiegarlo tecnicamente, ma in pratica...\nLa prenotazione degli indirizzi è una funzione del router che permette di associare un MAC address con un indirizzo IP.\nIl DHCP quindi non utilizza mai quell'indirizzo, riservandolo alla NIC scelta.\nQuindi nel pc setti sempre un IP dinamico (generato da DHCP). E' quest'ultimo che si preoccupa di assegnarti sempre lo stesso indirizzo.\nSi ha così come una ibridazione dei due sistemi, grazie a cui si può mantenere attivo il DHCP, pur avendo un certo numero di macchine con IP in pratica fisso.\nCosì si può fare il port forwarding nel modo tradizionale, essendo certi che i pacchetti saranno inviati al PC corretto.\nQuesta funzione non è presente in tutti i router (d'altra parte nemmeno il DHCP).\nUn esempio di questa funzione è nella famiglia Netgear DG834* che ne è provvista.\nCon questi router si possono prenotare gli indirizzi sotto\nAvanzate --> Impostazioni IP LAN\nSpero di aver chiarito un po'anche questo punto. :)\nAvevo il vago sospetto fosse una cosa del genere...tuttavia il fatto è che il DHCP PREVEDE GIA' che ci sia una "cache" nella quale venga associato l'ip al MAC address. Infatti se spegni e riaccendi un client qualsiasi server dhcp(Che sia router o un pc) ti riassegnerà lo stesso indirizzo che avevi prima.\nEvidentemente visto che per motivi oscuri il dhcp non sempre lo fa, cioè di punto in bianco ti da un altro indirizzo, probabilmente hanno implemententao unaltro sistema parallello per semplificare ulteriormente le cose.\nIn ogni caso ora faccio una modifichina (sezione dhcp) nella guida grazie al tuo contributo!\nmolto interessante, credo che la tua guida toglierà parecchi dubbi a molte persone ;)\nVorrei solo fare una piccolissima precisazione, salvo annebbiare le idee a qualcuno. Questa frase:\nATTENZIONE che i famosi modem adsl con porta ethernet, non sono modem, ma sono ROUTERS!.\npotrebbe indurre ad errate convinzioni. E' vero che quegli apparecchi come hardware sono routers, in effetti ne impiegano il medesimo front-end, ma in realtà manca l'implementazione a livello firmware (e in alcuni casi anche come spazio di memoria flash sono ridotti, per evitare modifiche)\nPreciserei quindi che questi prodotti (gli esemplari più diffusi forse sono i D-Link DSL300T/302T e i Pirelli Alice disco volante col bollino rosso) devono essere considerati modem, almeno come funzionamento pratico...\nAltrimenti ci troviamo schiere di persone che "ci attaccano" uno switch poi s'inca**ano perchè si collega un solo pc per volta :D\npotrebbe indurre ad errate convinzioni.\nIl funzionamento a livello pacchetto è quello di un router. Per cui è un router.\nTuttavia è vero che si potrebbe effettivamente fare un po di confusione.\nFigata stà parte nuova! :asd:\nL'hai inventata te? :D :sofico:\nUna lettura davvero piacevole e istruttiva, condita peraltro da una buona dose di simpatia. :)\nSpettacolare questa parte della tua firma:\n"conosci veramente un argomento se lo riesci a spiegare e a far capire anche a tua nonna" A. Einstein ;)\nA maggior ragione, bravo!\nHai dimostrato di conoscere la materia. ;)\nFinalmente. Complimenti. Ci voleva. M'hai tolto qualche dubbio e me ne hai creato qualcuno...ma dal tronde senza nuove sfide non si progredisce. :) Posto anche per sottoscrivere. :D\nEDIT: ne approfitto già.\nNel Netgear (ma immagino anche in altri router) la DMZ può essere associata ad uno dei PC connessi (per esempio usato come muletto P2P). Non sembrerebbe coinvolgere TUTTI i PC della LAN. Sbaglio?\nPenso che sia cosi,io ho fatto lo stesso su d-link :)\nPrima che qualcuno dica qualcosa, ricordo che all'inizio della guida c'è chiaramente scritto che la guida riguarda solo il discorso casalingo. Il funzionamento IN DMZ e UNA PORZIONE DI LAN IN DMZ\nNo è corretto. E' solo una feature in piu di alcuni router. Di fatto, a livello specifico non si tratta di dmz. E' un sottoinsieme se vogliamo dell'uso del dmz, ma non puo considerarsi dmz perche di fatto i pacchetti diretti verso altri ip vengono scartati.\nComunque questa simil dmz non coinvolge TUTTI i PC della LAN,e per un uso home la funzione e' quella no?\nNon per cavillare , ma solo per pettinare le pulci :D, stiamo parlando di router prettamente soho. Perciò questa differenza IMHO andrebbe riportata tranquillamente. In alcuni casi la "porzione di lan in DMZ" potrebbe essere utile ricordando che l'utilizzo generico e generalizzato è da sconsigliare.\nBoh...ho sempre pensato che "DeMilitarized Zone" andasse proprio intesa come "zona" o "parte" di LAN DeMilitarizzata, cioè non sotto controllo. Cioè che fosse insito il concetto (dal punto di vista della sicurezza) logico di una funzione limitata ad una parte della rete. :stordita:\nNon per cavillare , ma solo per pettinare le pulci , stiamo parlando di router prettamente soho. Perciò questa differenza IMHO andrebbe riportata tranquillamente. In alcuni casi la "porzione di lan in DMZ" potrebbe essere utile ricordando che l'utilizzo generico e generalizzato è da sconsigliare.\nAll'inizio della guida è chiaramente indicato a chi si rivolge la guida. Non posso specificare ogni volta a cosa si riferisce un determinato termine altrimenti si rischia, come appunto adesso, di fare ancora piu confusione. Il terminte dmz che viene utilizzato nei router per farli funzionare in una certa maniera è di per se sbagliato per che esce dal concetto che in realta dmz rappresenta. Tuttavia essendo in tutti i router la funzione dmz indicata come metodo di funzionamento "particolare" ho ritenuto piu semplice spiegarlo per quello che è.\nBoh...ho sempre pensato che "DeMilitarized Zone" andasse proprio intesa come "zona" o "parte" di LAN DeMilitarizzata, cioè non sotto controllo. Cioè che fosse insito il concetto (dal punto di vista della sicurezza) logico di una funzione limitata ad una parte della rete.\nAppunto. Questo è una DMZ. La funzione dmz dei router è un altra cosa. Ma di fatto su tutti i router di chiama dmz. Se inizio a dire sulla guida cos'è una dmz, non ci si capisce piu. Inoltre in casa non credo ci sia assolutamente bisogno di una dmz tanto piu che sarebbe necessario un firewall all'interno della lan (tra lan e lan non tra lan e wan).\nAppunto. Questo è una DMZ. La funzione dmz dei router è un altra cosa. Ma di fatto su tutti i router di chiama dmz.\nIo stavo descrivendo quello che accade sul router...uno dei PC (parte della LAN) non è sottoposto a controllo sul flusso dei pacchetti (PAT)...\nNon ho proprio ben capito quale sia la differenza. Ma se ritieni che questo non sia il luogo adatto per approfondire allora non insisto ulteriormente.\nnon è sottoposto a controllo sul flusso dei pacchetti (PAT)...\nargh! :eek: che c'entra il pat!\nIo stavo descrivendo quello che accade sul router...uno dei PC (parte della LAN) non è sottoposto a controllo sul flusso\nDi fatto il nat-pat non è un "controllo" di flusso in quanto non ispeziona il pacchetto ip (se vogliamo proprio essere pignoli si chiama segmento ip ma vabeèè) cosa che fanno invece i firewall statefull.\nLe Dmz sono porzioni di rete lan private nelle quali il traffico proveniente dalla rete pubblica, cioè internet, viene indiscriminatamente inoltrato.\nIl metodo di funzionamento che viene indicato sul router è il funzionamento in dmz.\nBoh. Prova a chiarirmi la domanda che non capisco il tuo dubbio\nInnanzi tutto i complimenti ad hmetal per la guida: semplice ma esauriente!\nIl problema è che io in ste cose sono proprio un asino: non m'interessa capire come funziona il tutto; ma giusto sapere quelle 4 cosine che servono per configurare un router.\nIntendo dire che vorrei configuare il mio router in maniera ottimale..sapendo anche un pochino cosa ho fatto..per caso hai sotto mano "qualcosa" che possa aiutarmi a capire come funizonano i vari parametri?\nPardon... togli "pacchetti" e metti "porte" sulla frase....\nLa riscrivo vah...\nIo stavo descrivendo quello che accade sul router...uno dei PC (parte della LAN) non è sottoposto a controlli sul flusso delle porte(PAT)...\nAggiungo...giusto per capire.\nUn qualsiasi servizio esterno tenta di accedere alla mia LAn tramite l'IP pubblico: il router senza DMZ inoltra i pacchetti al PC solo se (il servizio) è presente nell' IPtable.\nIn caso contrario non inoltra nulla. Con DMZ, nello stesso caso, tale servizio accederebbe almeno al PC reso DMZ. Giusto?\nLa tua affermazione iniziale indicava che la DMZ spacciata dai router non è la vera DMZ come da definizione. Siccome non intuisco la differenza ero curioso di sapere quale fosse. Spero il mio dubbio sia più chiaro. (e perdona il gioco di parole :D )\nqualcosa sulle porte del router/porte del computer c'è gia?\n_se scanno il router in locale\nvedo delle porte aperte che però sono aperte solo dall'interno e non si vedono dall'esterno\n_come mai anche se non apro le porte ad emule\nio riesco a scaricare lo stesso...piano ma la roba passa lo stesso\ne noi crediamo di avere "tutto chiuso"...da dove passano i pacchetti?\ncosette del genere insomma\nI protocolli che usano i programmi p2p sono decisamente bastardi e non esiste una tecnica particolare per eliminare del tutto il traffico, ma bensi variano da programma a programma. per comincire dovresti creare qualche regola che blocchi tutto il traffico sulle porte standard dei prog p2p poi se continua si vede cosa fare.\nVabbe, a sto punto ti tocca la spiega del subnetting :fagiano: :fagiano: :D\n..ho fatto il contratto per una adsl busines ...ora mi chiedo, ma il mio dsl-502t puè essere configurato per questa linea pur avendo tutti i parametri??\nno, alice business funziona esclusivamente con il router pirelli (con smart card) che ti fornisce Telecom\nAssolto l'obbligo di fare i complimenti a chi ha creato e chi ha contribuito a questo bellissimo thread, parto a razzo con un suggerimento ed una domanda.\nSi puo' ottenere la stessa cosa sui router che non hanno la funzione di prenotazione degli indirizzi, ma hanno la possibilita' di impostare il parametro "IP Address Lease Time" (se non ricordo male i D-LINK tipo DI-6X4), che definisce per quanto tempo l'IP rimarra' assegnato ad un nodo anche se questo non e' attivo.\nE' sufficiente settarlo ad un valore sufficientemente alto per garantire che il server DHCP non lo assegni ad un altro PC sino al prossimo collegamento.\na) ho gia' postato la domanda in un altro thread, (Netgear DG834G Official Thread), ma senza ottenere risposta\nb) ho provato sul router suddetto, non ha funzionato, ma non mi accontento, voglio capire perche'\nla domanda e': si puo' assegnare la stessa regola di PAT a IP (o MAC) diversi ?\nLo scopo non e' ovviamente quello di usare le stesse porte su PC diversi (per ovviare a questo basta assegnare porte diverse al client P2P di ciascun PC in rete), ma quello di poter usare la connessione WiFi e quella Ethernet indifferentemente ed in modo trasparente sullo stesso PC.\nChi si prenota per la risposta ?\nbeh vorrei ringraziare l'autore per la guida innanzitutto, poi parto con il rafficone di cose che non mi sovvengono bene bene..\nallora, ho appena installato il router dsl-g624t di d-link(l'ho ri-flashato tralaltro col FW SPA), quindi adesso disinstallo il sygate dai pc, faccio portforwarding dei videogames e posso anche spegnere il firewall del router?\nadesso c'ho entrambi i firewall,router(con tutte le spunte nelle opzioni di protezione)+sygate..\nP.S. ma messenger come fa ad andare senza portforwarding?\nAnzitutto complimenti per l'ottima guinda :)\nVolevo un chiarimento riguardo l'eventuale utilizzo di un server ftp dietro router (nella fattispecie un digicom michelangelo wave).\nSe non ho capito male dal tuo post, non avrei la possibilità di uscire col mio server sulla porta standard 21?\nio ho emule e un paio di giochi su vari pc della lan\nil mio router zyxel 202\nmi fa fare port foward solo su un ip specifico\ncome faccio a farlo per tutti i pc della lan?\nper la serie se non sono pazzi...\ni deve associare all'applicazione porta differente\ne poi fare port forward\nCome metafora è molto simpatica e anche fruibile però da una visione leggermente distorta della realtà, il personaggio del pacchetto-macchina secondo me fuorvia. Dato che non è il pacchetto che va da un posto all'altro, il pacchetto viene spostato di volta in volta secondo il percorso giusto.\nMagari potresti fare un esempio più calzante cambiando la macchina con una lettera inviata.\nIl pacco viene imbucato, il postino lo porta al centro di smistamento e se il destinatario appartiene al comune del centro di smistamento viene portato dal postino al destinatario. Se il Cap non corrisponde allora la lettera viene passata al centro di smistamento più vicino e via dicendo finchè non raggiunge il centro di smistamento con il cap del destinatario.\nPotrebbe tornare no? (magari riscritto un po' meglio...)\nCome si chiama la funzionalità che al contrario del nat+pat, dinamicamente apre determinate porte agli ip dei client?\nnessuno sa niente o nessuno visita questo thread?\nforse ti riferisci a UPnP? (Universal Plug aNd Play?\nvolevo complimentarmi con l'autore del 3d per la formidabile chiarezza esplicativa... temo di aver capito persino io! :asd:\nE dire che oggi ho consigliato un utente di "integrare" il firewall del router con un firewall software :( :fagiano:\nIl fatto è che ho sempre creduto che il firewall sw, potendo creare regole sui programmi avesse quello che "manca" al firewall di un router.\n...Il fatto è che ho sempre creduto che il firewall sw, potendo creare regole sui programmi avesse quello che "manca" al firewall di un router.\nin effetti, in un certo modo è così, come dici tu: i firewall software agiscono a livello applicazione ma non è sempre necessario installarli, dipende dall'utilizzo che si fa del PC. Per me, per il mio impiego, basta e avanza il nat del router :p\ngrazie mille, adesso mi sento un pò meno cretino. :)\nAd ogni modo, sotto con l'esempio chiarificatore: se voglio impedire che un programma esca in seguito ad una effettuata richiesta, magari automatica come potrebbe essere un aggiornamento automatico, l'unico modo che ho di bloccarlo è con una firewall sw. Si certo, posso disinstallarlo 'sto programma, cercarmene un'altro ecc. :D\nMi rendo comunque conto del fatto che firewall sw in combinazione con firewall hw sia una cosa per fanatici. :p\n...Mi rendo comunque conto del fatto che firewall sw in combinazione con firewall hw sia una cosa per fanatici. :p\nmah... io ho le mie idee che in buona parte sono basate sull'esperienza e non uso firewall software...\nCome ha ben spiegato l'autore della guida, un computer "nascosto" dietro ad un router non può essere raggiunto da nulla del mondo esterno che non sia stato espressamente richiesto.\nOvviamente si comprenderà che se su quel computer si fosse installato un "virus" o comunque un "malware" che tentasse di contattare il solito sito schifoso .da.ru, il "firewall" del router se ne fregherebbe e farebbe passare tranquillamente, dato che la richiesta di collegamento in effetti proviene da quel pc.\nPer evitare questo ci sono due possibilità: si installa un ottimo antivirus, tipo, per esempio, KAV con "proactive defence" oppure si installa un qualsiasi antivirus e un firewall o anche una suite AV+FW.\nIo ho scelto un semplice buon antivirus coadiuvato da un buon antispyware.\nUn firewall "application level" (un FW software, insomma) necessita di essere istruito per funzionare correttamente, "spiegandogli" cosa bloccare e cosa no. Io personalmente non ne ho voglia ma un utente non smaliziato prima o poi finirebbe per "autorizzare" qualche schifezza :p\nMorale: io lascerei l'uso dei firewall software solo a quelle persone che ritengono di averne la necessità, sia perchè sono molto a rischio, (porno da mane a sera, per esempio) :D e non hanno antivirus/antispy affidabilissimi, sia perchè si sentono in grado di gestirlo correttamente...\nquoto ovviamente wgator.. io con il GT uso solo il KAV..prima usavo il modulo real time di SpyBot+altro antivirus\nne approfitterei per fare una domandina a questo punto.\nMi è chiaro di che si tratta quando si parla di "Port Forwarding", ma un pò meno quando si parla di Firewalling (per assurdo tra l'altro, visto che da sempre uso un firewall sw mentre solo da una settimana ho un router).\nCon il P. fwding agisco a livello di NAT table chiedendo al router di far arrivare all'host tutto quello che passa per una determinata porta senza che vi sia una esplicita richiesta. Ma il firewalling allora? Potreste farmi un esempio?\nCon il mio fidato firewall sw (outpost 1.0) le regole che creavo coinvolgevano:\n+ l'eseguibile di un programma interessato alla connessione a internet\n+ il protocollo utilizzato (TCP o UDP)\n+ la porta / range di porte coinvolto nello scambio o eventualemente un indirizzo IP\n+ la direzione dello scambio (in entrata / uscita)\n+ il permesso o la negazione per la suddetta attività\nQuesto è firewalling?\nci sono alcuni router che riportano\nsupporta fino a 1024 connessioni NAT\nsupporta fino a 1500 connessioni NAT\nil valore di connessioni NAT è lo stesso valore di connessioni che si deve settare\nnelle opzioni di emule?cioè sono la stessa cosa?\nun conferma anche da voi\nusare router con nat è sicuro come un pc in dmz sul quale gira un ottimo firewall software ?\navere un pc in dmz non è come usare un modem usb/ethernet?\nRispondo in base a quanto appreso qui dal primo post (e per cercare di capirci di più io stesso).\nIn teoria emule tratta "porte" : le sue connessioni multiple riguardano porte multiple. E qui parliamo perciò di PAT e non di NAT.\nQuanto ai router non saprei dire...teoricamente non hanno limiti di n° di porte. Invece per quanto riguarda il NAT di solito è il tipo di rete stessa (prendendo esempio dal 192.168.0.0-192.168.0.256) che limita il numero di nat possibili. ciao\nRitengo di si per entrambi i quesiti. Ma attendo eventuali smentite. ;)\nnessuno ha la risposta al mio dubbio 3 o 4 posts sopra? (n°50) :(\nIn merito al firewalling ne so quanto te. Ritengo di si. La mia visione semplicistica vede il nat come un semplice controllore dell'instradamento dei pacchetti senza controllarne il contenuto. I firewall software (quello installato nel host singolo) si occupa degli applicativi e della loro accessibilità tramite le varie porte del PC alla connessione di rete. Poi ci sono i firewall hardware (quelli inseriti all'interno dei router o disposti ad hoc tra la rete e il gateway) che a seconda della complessità possono controllare più o meno approfonditamente il contenuto di tutto ciò che transita.\nQuesta è l'idea che mi sono fatto. Attendo sempre smentite. ;)\nintanto grazie littlemau, se non altro ora so di non aver travisato tutto. :D\nho un problema, devo mettere su una cam da visaulizzare via web\nla cam in questione è una Hamlet IPC30W, nel menu di configurazione metto i parametri\nip statico registrato su dyndns.org\nla porta di default è la 80 , io ho messo su anche la 81\nho configurato la cam via cavo impostando un ip xxx.xxx.1.20\npoi facendo un scansione scopro che via wireless la vedo sia su xxx.xxx.1.20 che su xxx.xxx.1.3 (ma io 1.3 non l'ho impostato da dove l'ha preso?)\nsul router che è un dsl 604 , modificato ora con il firm 3 DarkWolf\npensavo fosse la mancanza della voce Dynamics DNS\nma anche con il ddns niente fare\nho aperto i due INDIRIZZI IP 1.20 e 1.3 le porte 80 e 81 (in port fowarding)\nfacendo il ping del dominio registrato http://iw1gbo.dyndns.org , mi dice non raggiungibilee mi rimanda su gateway 192.168.100.1\nma il mio gateway è 192.168.1.1\nchi mi spiega o aiuta a risolvere questo cruccio?\nsicuramente sbaglio in qualcosa ma non so dove..\nSalve, spero questo sia il posto giusto per chiedere aiuto circa un problema che mi sta angosciando da quando ho messo il router.\nHo da poco acquistato uno zyxel P-660H-D1 ed ho fatto tutti i settaggi del caso (disabilitazione del firewall, permissione any tcp/udp, port forwarding per tutto quello che mi interessava).\nHo poi provato ad utilizzare ultraVNC per il controllo da remoto e ho notato che, a differenza di prima che avevo un classico modem dsl, se emule e' chiuso allora si connette senza problemi, ma se emule e' aperto allora sono guai, si connette solo sporadicamente.\nHo anche ridotto al minimo la banda in upload di emule.\nSmanettando sul router, ho visto che attivando e disattivando in continuazione il bandwidth MGNT qualche volta riesco ad entrare, ma solo sporadicamente intendiamoci.\nE' chiaro che non so quello che sto facendo giacche' non mi intendo di router all'infuori dei settaggi classici che ho studiato prima di metterlo.\nA questo punto ho cercato in giro qualche altro programmino di controllo remoto per verificare se fosse un problema di ultravnc o meno.\nSono incappato in Remote Administrator, ho abilitato le sue porte (ovviamente ho settato delle porte diverse da quelle di ultraVNC) ma ahime', il problema rimane tale e quale, pertanto non e' un problema di ultraVNC ma a questo punto del router.\nIn ogni caso, digitando il mio ip (o il mio dynamic dns address) riesco sempre ad entrare sul mio router, pertanto la connessione c'e' ed e' attiva.\nSto diventando pazzo, non so piu' dove chiedere questa cosa.\nho un problema simile @ tafazio.\nZyxel P660H-D1, Adsl PPPoE, Firewall disabilitato, Port Forwarding impostato per servizio http e ftp al server casalingo, Ip dinamico.\nOgni tentativo di accedere dalla WAN verso la LAN è bloccato. :mad:\nMi sa tanto che bisogna impostare qlk regola a manina :(\nAltri hanno riscontrato questo intoppo.???\nP.S: il problema nn sussiste con il Linksys WAG354G raggiungibile da http://towerlight2002.no-ip.org\nLa guida è bella ma se si ampliasse sarebbe meglio!!!!Complimenti!\nIo però ho una domanda:\nse ho un gioco che viene eseguito su due PC in rete, come configuro il nat? Il mio router mi dice, se metto due ip diversi con la stessa porta, che non si può fare perchè c'è una duplicazione di porte! Come possono usare due ip diversi la stessa porta? C'è una soluzione alternativa? La rete ha un router adsl e due PC.\ncomplimenti per la guida..davvero ottima..mi ha chiarito molte cose..\nma non ha risolto tutti i miei problemi riguardo le firewall dmz e virtual server..\nho un sitecom WL 174..e non riesco a creare i permessi per le porte che voglio aprire..o meglio ci riescono ma non vengono ratificati..\nho letto in vrie guide e forum come fare..\nma il risultato è sempre lo stesso..\nc'è qualcuno così gentile da potermi dare una mano??\nragazzi dovrei realizzare un sistema di assistenza remota con VNC, ho qst router come faccio a far collegare e/o collegarmi ai pc dei clienti se anche loro sono sotto router?\nSalve a tutti. Questo thread e' stato di grande aiuto per confermare la mia intenzione di comprare un router NetGear DG834GT.\nSolo il discorso sul DHCP non mi e' molto chiaro. L'indirizzo ip dinamico e' l'ip al quale fanno riferimento i pacchetti ip esterni per poter dialogare con il mio pc, giusto? IL sistema ibrido semplicemente fa in modo che alcuni pc abbiano ip fisso e alcuni dinamici, e vieta a quelli con ip dinamico di avere l'ip identico ad uno che ha l'ip fisso. Quindi, a conti fatti, il DHCP e' completamente inutile all'utente "casalingo", in quanto ha solitamente un solo pc...\nPer il discorso sulle tabelle di reindirizzamento e subnet, spero di aver capito bene e di non fare una figuraccia, ma volevo provare a spiegarlo in termini semplici come richiesto dalla guida.\nE' come se io gestissi un negozio, Poldo, che ha 800 dipendenti. A mano a mano che divento sempre piu' grande, ho bisogno di specializzarmi e quindi di suddividere in aree di competenza il mio negozio. Quindi creo 8 aree che chiamo Poldo 1, Poldo 2 eccetera, ognuno con 100 dipendenti.\nPer la subnet il discorso e' lo stesso. Mettiamo che il range di ip della mia rete vada da 207.170.32.0 a 207.170.32.255. Ho quindi a disposizione 256 ip. Mettiamo che io voglia dividere il range in 4 subnet.\nDunque le mie sottoreti o subnet avranno questi range di ip:\n207.170.32.0 - 207.170.32.63\n207.170.32.64 - 207.170.32.127\n207.170.32.128 - 207.170.32.191\n207.170.32.192 - 207.170.32.255\nPiu' avanti il discorso si fa piu' complicato e non e' poi cosi' interessante. Si puo' dire comunque che il router sa se una richiesta parte da un certa subnet, come se avesse a disposizione la tabellina sopra. In realta' un router non ha bisogno di alcuna tabellina, ma gli basta un numero (la cosidetta subnet mask) e un operatore (l'AND logico). E qui se qualcuno lo sa spiegare in modo semplice mi faccia un fischio... :-P\nquand'è che viene creata l'associazione nella tabella del router fra ip interno della lan, porta e ip esterno? basta un pacchetto qualsiasi o l'handshaking di una connessione tcp completo?\nPienamente d'accordo sul nat-pat.. :)\nRiguardo all'ip perché lo chiami segmento?:confused: E' un pacchetto! ;) Viene chiamato anche "datagram"..\nScusa eh ma se i supercertificati commettono questi errori non hanno capito niente di quello che hanno studiato! :rolleyes: E' ovvio che non possono dare in dhcp tutto lo spazio di indirizzamento! (specialmente in reti aziendali) Se non danno un range e gli host prendono indirizzi sparsi qua e là (rispetto a server e servizi vari) poi per creare ad esempio delle ACL's funzionanti devi fare i numeri da circo! :D\nN.B.: non è un attacco ai supercertificati.. :)\nN.B.2: non voglio assolutamente sminuire il lavoro (guida) di hmetal..\nPer la subnet il discorso e' lo stesso. Mettiamo che il range di ip della mia rete vada da 60.170.0.0 a 60.170.255.255. Ho quindi a disposizione 256*256 ip (2 elevato alla 16, che scrivero' 2^16). Mettiamo che io voglia dividere il range in 4 subnet.\n60.170.0.0 - 60.170.63.255\n60.170.64.0 - 60.170.127.255\n60.170.128.0 - 60.170.191.255\n60.170.192.0 - 60.170.255.255\nIl tuo discorso va bene.. :) Ma fai attenzione che stai usando un indirizzo IP di classe A per l'esempio! Così non è molto corretto e può generare confusione! ;)\nUops, si, correggo :-P\nE qui se qualcuno lo sa spiegare in modo semplice mi faccia un fischio...\nprova a dare un occhio qua...magari ci capisci qualcosa eheheh\nMa fai attenzione che stai usando un indirizzo IP di classe A\nil 67.170. etcc.. è in classe A? no\nSe non danno un range e gli host prendono indirizzi sparsi qua e là (rispetto a server e servizi vari) poi per creare ad esempio delle ACL's funzionanti devi fare i numeri da circo!\nLo so vecchi mio ma credimi che quando parti con 100 hosts e poi arrivi a 1000 e non hai uno con esperienza che pensi ad una cosa scalabile, ti assicuro che vedi di quei "mostri" crescere. Di castelli di carte in giro ce ne sono (e anche di aziende di livello nazionale): li aspetto al varco per ridergli in faccia quando esploderà tutto. Ma si sa Dio ama gli stupidi e i coraggiosi...\nRiguardo all'ip perché lo chiami segmento? E' un pacchetto! Viene chiamato anche "datagram"..\nPerche i pdu di livello 4 sono i segments, mentre i pdu di livello 3 sono i packets. Cerco sempre di mantenere un linguaggio corretto rispetto al modello per generare meno confusione possibile.\nIl 95% dei sistemisti che ho incontrato (o spacciati per tali) non sanno nemmeno cos'è il modello osi. Poi sono io che sono molto pignolo.\nquand'è che viene creata l'associazione nella tabella del router fra ip interno della lan, porta e ip esterno\nqualsiasi roba che esce dalla lan verso fuori ed è di livello dal 3 in poi verrà convertita.\nPer la cronaca tutti gli apparati pubblici NON accettano (e quindi droppano) i pacchetti che hanno come sorgente un indirizzo privato.\nDici questo? http://www.hwupgrade.it/forum/showpost.php?p=14301448&postcount=12\nPreferivo qualcosa di ancora piu' semplice ^_______^\ninnanzitutto complimenti per la guida :)\nDunque mi sono registrato a dyndns.org, ho settato il mio router linksys wag54gx2 e collegandomi a mionome.dyndns.org mi viene fuori la pagina del router, quindi posso dire che funziona (ovviamente poi ho disabilitato il controllo da remoto). Vorrei controllare il mio desktop da remoto quindi necessito di un programma come vnc o simili? in più vorrei che digitando l'indirizzo dyndns si colleghi al desktop direttamente senza dover inserire nessuna porta, è possibile?\nbasta che dal sito di dyndns metto la porta nell'indirizzo?\nVorrei sapere dal relatore del post qualche dettaglio in più sul fatto che il portforwarding non è una sorta di firewall. Più o meno sò perchè, ma vorrei saperlo da qualcuno più esperto di me, in quanto a networking sto in po' a terra e solo ora che ho comprato un router sto iniziando ad istruirmi sul serio\nSpero di trovare una risposta, ma altrimenti non fa niente..\nil mio problema è che ho un modem alice disco volante,\ndopo aver connesso un SOLO router Hercules, la connessione se lascio non presidiati i client dopo un poco mi cade,tipo una 1/2 ora! se invece sono lì presente rimane attiva.\nho collegato sula stessa rete: un imac, una x360 e una ps3.\nInoltre se attivo il wifii il modem ad intervalli regolari si resetta da solo e non c'è verso! devo solo spegnere!! sarà un problema del firmware? di fatto ddevo usarlo solo con la lan, oltre al problema citato prima.\nCiao a tutti. Leggo soltanto ora questo -a dir poco- encomiabile post che suscita non poco la mia curiosità........ma mi fa capire anche quanto poco io ne capisca di reti......\nAvrei, in particolare, una perplessità, in merito alla disquisizione relativa all'utilità / inutilità del firewall.\nSe ho ben capito, è stato detto che il modulo software dei firewall installati sui router sono sostanzialmente inutili, poiché normalmente mal configurati (ad es., poiché non "filtrano" alcun pacchetto) o, più in generale, perché il sistema NAT provvede già ad una sorta di "selezione dei pacchetti".\nPerdonate l'ignoranza, ma non sono un informatico, però se ho ben capito il semplice router, ovviamente senza DMZ e/o virtual server attivati, consentirebbe di stare "al riparo" da possibili intrusioni esterne.\nE' quindi corretto -oppure è sbagliato, o semplicemente troppo imprudente- pensare di proteggere una rete locale (3 pc, altrettanti stampanti ed un NAS) di un piccolo ufficio tramite un semplice router (USR 9108) dotato di NAS, anche in assenza di firewall software?\nScusate se ho detto delle castronerie, ma pur non essere un informatico la questione mi interessa moltissimo.......\nPenso che questo discorso sia errato.\nBisogna capire bene come funziona il sistema client-server di una richiesta http.\nIo sto su un computer client e voglio una pagina html o qualsiasi altro file dipsonibile dietro protocollo http su un server remoto (lasciamo stare per ora il discorso NAT/PAT).\nPer cui inserisco l'indirizzo di rete nel browser e invio la richiesta. Apro una connessione tra me e il server. Siccome sto utilizzando il protocollo http (http:// ...) la connessione avviene sulla porta 80 DEL SERVER, ma non SUL CLIENT. La porta che viene aperta sul client è una porta presa a caso, tra tutte quello non well-known, cioè sopra la 1024.\nDunque se io ho un server http (ma anche qualsiasi tipo di servizio che abbia bisogno di connessioni in entrata e quindi di una porta ben specifica) dietro un NAT è sufficiente fare il forwarding della porta 80 sulla porta 80 di quel computer (oppure della porta sulla quale è in ascolto il servizio che mi interessa rendere pubblico).\nEcco subito pronto un facile esempio completo di indirizzi e porte.\nIP privato del gateway (router):\nIP privato PC1:\nIP privato PC2:\nIP pubblico del gateway (router):\nIl PC1 esegue un webserver Apache in ascolto sulla porta 80.\nPer rendere visibile il webserver dall'esterno dovrei configurare il router in modo che faccia port-forwarding dalla porta esterna 80 all'indirizzo privato 192.168.0.10 porta 80.\nIn questo modo con un computer collegato ad internet posso contattare questo indirizzo http://88.32.1001.34 e mi collegherei direttamente con il webserver del PC1.\nIn dettaglio a tabella delle connessioni sarebbe:\nIP del copmuter collegato a internet, una porta qualsiasi sopra la 1024 -> 88.32.100.134, porta 80 (ho fatto richiesta sul protocollo http).\nIl router 88.32.100.134 ha il port-forwarding della porta 80 per cui instrada il pacchetto (cambiando l'IP di destinazione a 192.168.0.10, porta 80 e l'IP di sorgente al proprio indirizzo privato) al PC1.\nIl webserver PC1 esuadisce la richiesta e ri-invia il pacchetto all'indirizzo privato del router 192.168.0.1, il quale, leggendo la tabella di NAT/PAT, si ricorda della connessione tra il PC1 e il computer che aveva inoltrato la richiesta e cambia l'IP di sorgente al suo indirizzo pubblico 88.32.100.134, porta 80 (destinazione della prima richiesta dall'esterno) e l'IP di destinazione all'indirizzo del computer esterno, porta già usata per la connessione precedente.\nTutti i computer dietro lo stesso NAT del webserver possono cmq accedere al web, perché la loro richiesta ha come DESTINAZIONE un indirizzo IP pubblico con porta 80, ma la porta aperta sul client è una a caso sopra la 1024, senza quindi andare ad utilizzare la 80, già forwardata, dal router, al webserver PC1.\nprobabilmente per molti sarà una cosa banale ma ho un problema che non\nriesco a risolvere.\nVorrei rendere disponibile sul mio PC dello spazio ftp per uso personale.\nIl mio scenario è\nADSL alicebusiness ip statico -- la telecom mi ha dato un modem/router ethernet\nho collegato a router un access point ed ho 3 PC (win XP pro) in wireless LAN configurati con IP statico.\nNavigazione, condivisione file tutto ok da anni.\nOra mi sono incaponito con questo ftp ed ho seguito questa procedura:\n1) installato IIS, inserito un file di testo nella cartella ftproot\n2) ho istrutito il router che la porta 21 pubblica deve finire sulla porta 21 sull'indirizzo del PC dove gira il server FTP.\nSia con IE che tramite telnet accedo alla cartella ftp attraverso l'indirizzo ip "locale" ma non riesco ad accedere passando dall'indirizzo pubblico.\nCioe se da promt faccio telnet 192.168.1.7 21\ntaaak --> 220 Microsoft FTP Service\nMa se faccio invece telnet 87.xxx.xxx.113 21\nnon da errore ma cancella la schermata e mi restituisce il prompt quando digito un carattere.\nOra se provo verso altre porte mi dice invece "impossibile aprire una connessione con l'host. sulla porta ..." quindi cosa manca ?\n3) A me è venuto in mente solo il firewall e quindi ho dapprima provato diligentemente a creare delle regole che non hanno portato frutti; quindi ho disabilitato tutto ... "nende".\nIn definitiva la mia domanda è:\nQuello che voglio fare è fattibile ? (a me piace digitare l'indirizzo IP ogni volta).\nBrrr! Tremendo IIS.\nSappi che l'FTP usa la porta 20 per i dati, apri anche quella.\nPoi googla un po'per ftp attivo e passivo e anche per "ftp connection tracking".\nNon sicuro che il routeraccio telecom sappia tenerne traccia.\nIo a casa ho tenuto un server FTP, in DMZ con vsFTPd e iptables.\nCiao a tutti, non essendo esperto in materia,\nvi chiedo un consiglio su come configurare il mio router/firewall linksys.\nLato WAN ip ??? (pubblico se serve)\nLato LAN 4 ip pubblici (obbligati)\nIP eventuali ulteriori disponibili\nnecessità di firewall con regole tra internet e intranet.\ncome devo configurarlo per fare si che da internet le macchine siano accessibili con le regole, mantenendo il loro IP pubblico? ovviamente anche le macchine devono poter uscire. Non posso creare sottoreti. a monte ci sono sicuro altri router.\nHo provato a mettere l'indirizzo wan e lan del ruouter identici, ma chiaramente non va. Il router ha l'opzione gateway e router.\nCiao stefano_62 e benvenuto!\nQuesto non è il thread adatto per parlarne, dovresti conoscere la versione del router e poi controllare nei thread ufficiali (http://www.hwupgrade.it/forum/showthread.php?t=1674815) se trovi la guida. :)\nHo aperto anche la 20 ma la situazione permane stabile.\nGrazie mille per l'aiuto... se ti viene in mente qualcosa sbirra.\nQuesto non è il thread adatto per parlarne, dovresti conoscere la versione del router e poi controllare nei\nse trovi la guida. :)\nIl ruoter è l'RVS4000 e purtroppo per ora non trovo nulla di specifico; ho postato qui perchè credo che il discorso possa essere generalizzato a tutti i router/gateway.\nIo possiedo un Netgear FVS336G. Non trovo un thread ufficiale, per cui domando qui.\nQuando, in Internet Explorer 7 (con Firefox non capita) digito 192.168.1.1 per loggarmi ed accedere alla console, mi viene detto che c' è un problema col certificato (Netgear): esso è stato rilasciato da un sito web differente (evidentemente, www.netgear.com). Come posso disabilitare tale messaggio di errore?\nprova un altro browser oppure ignora l' avviso questo si riferisce ad una scadenza..cmq ti consiglio di aprire una nuova discussione,qui siamo off topic...\nIl mio non è un "vero" problema, ma una curiosità.\nHo sempre usato il mio router (un huawei WDR834g, non proprio il massimo dello stato dell'arte ma funziona) per lo stretto indispensabile senza sapere cosa non fanno molti parametri che sono descritti quando mi collego ad esso via browser.\nOra volevo capirli una volta per tutte.\nPremesso che prima di aprire il thread, ho letto le guide qui (http://www.hwupgrade.it/forum/showthread.php?t=1283399) e qui (http://www.hwupgrade.it/forum/showthread.php?t=1260123), semplici e ben fatte.\nPerò c'è qualche termine che non capisco ancora.\n- che significa PVC Connection?\n- riguardo il firewalling, premesso che ho attivato NAT, come opzioni mi da solo la possibilità di bloccare/sbloccare: proxy, activex, cookies, java applets e Block Anonymous Internet Requests.\nDato che l'unico router che possiedo, è normale avere un firewall hw così scarno? O di solito ci sono più opzioni?\n- nel mio router ho le seguenti opzioni da settare:\nma sono bene o male la stessa cosa?\n- io ho disattivato il DHCP. Ora, noto che ci sono 3 tipi di routing:\nPVC Routing Policy\nSono 3 modi di settare il routing quando il DHCP è disattivato?\nVediamo un po', ho cercato piu' o meno dove postare questo problema, indicatemi se sbaglio thread che sposto la domanda.\nHo un problema che in sintesi si puo' descrivere cosi':\nscenario: un modem router wifi adsl puo' vedere uno dei client collegarsi attraverso la porta wlan o attraverso la lan (in questo caso xche' si e' conneso ad un altro ap sulla stessa lan). Quindi in sostanza i pacchetti con l'ip del client possono presentarsi a seconda dei casi su wlan o su lan.\nPiu' in dettaglio: il client (chiamiamolo C1) e' solitamente connesso alla wlan, il router in questione e' configurato come AP (AP1 per non confondere). All'accesione di un secondo AP (diciamo AP2) connesso alla lan del router AP1, il client C1 decide che il segnale e' migliore su AP2 e si collega a questo.\nUn altro client (es C2) connesso alla lan su AP1 smette di pingare C1. Lo stesso C2 anche se connesso alla wlan di AP1 smette di pingare C1.\nOra cambio configurazione connetto C2 alla lan direttamente su AP2 e vedo C1, oppure connetto C2 alla wlan di AP2 e riesco lo stesso a pingare C1.\nEd ora il tocco finale: Con C2 connesso ad AP1, spengo e riaccendo AP1 e magicamente torno a pingare C1 anche se connesso a AP2.\nLe considerazioni che mi vengono in mente e' che:\n- il routing dovrebbe farlo solo tra WAN e W/LAN\n- il fatto che spegnendo e riaccendendo l'apparato il comportamento cambi il problema e' legato a qualche tabella dinamica interna\n- nel router le porte WLAN e LAN dovrebbero essere bridged ed invece pare non sia cosi'\nOra se pensate che sia possibile un difetto di uno degli apparati in questione:\nAP1 e' un modem router adsl TP-Link TD-W8961ND v1\nAP2 e' un router usato come switch AP (dhcp disabilitato, porta WAN inutilizzata) TP-link TL-WR543G\n[Forse ho sbagliato thread, sposto la domanda qui: http://www.hwupgrade.it/forum/showthread.php?p=38357290#post38357290]\nScopro solo ora questa discussione.\nComplimenti all'autore, sapere le cose e' un discorso, ma saperle pure spiegare agli altri in maniera semplice e "divertente" e' cosa da pochi! Bravo!\nAppena scoperta anche io questa guida, molto interessante.\nPongo subito una domanda: possibile che il server DHCP scleri?\nMi spiego: ho una rete così composta:\nModem/router Netgear DG834GT a cui sono collegati\n1 Router wifi D-link Dir-655\n1 Access point Netgear WS640.\nAlcuni apparecchi hanno indirizzo fisso (stampante, nas, lettore bluray), altri invece se lo fanno assegnare (notebook e cellulari)\nL'unico server dhcp attivo è quello del modem.\nEcco, sono un paio di giorni che i dispositivi che se lo fanno assegnare prendono indirizzi improbabili come 169.254.16.43 e subnet mask 255.255.0.0.\nBellissima guida complimenti, mi ha tolto molti dubbi. Ti chiederei se puoi anche parlare del QoS.


Querini si Riparte per fare scorta di 'bellezza' | Evenice\nDal 03/02/2021 al 28/05/2021\nQuerini si Riparte\nper fare scorta di 'bellezza'\nPronti ad accogliervi, di nuovo, a partire da martedì 9 febbraio 2021, per fare scorta di 'bellezza'.\nVi aspettiamo dal martedì al venerdì, dalle 14 alle 18, su PRENOTAZIONE e con biglietto ridotto, per tutti.\nVi attendono le nostre collezioni d'arte, le architetture, ma anche C'era una volta la peste. Venezia e le misure di contenimento del morbo tra '500 e '600, la mostra documentaria negli spazi della Biblioteca che potete visitare fino al 2 maggio 2021.\nAperti anche Bookshop e Caffetteria, per vivere pienamente il tempo che trascorrerete in Querini.\nCome ogni casa, anche il nostro palazzo richiede cure e attenzioni quotidiane.\nIn questo periodo alcuni ambienti del Museo al secondo piano sono interessati da un importante intervento di restauro conservativo. Alcune sale sono chiuse al pubblico.\nNon preoccupatevi, torneranno più belle e splendenti di sempre!\nMa la vostra visita sarà come ve la state pregustando.\nAd attendervi i capolavori delle Collezioni Querini Stampalia e Intesa Sanpaolo: Bellini, Palma il Vecchio, Longhi e Bella, Tintoretto, Tiepolo, Canaletto, ma anche Caffi, Martini... Il giardino e le architetture contemporanee, con gli spazi di Carlo Scarpa, Mario Botta, Michele De Lucchi.\nI lavori di restauro, realizzati grazie ai contributi derivati dai fondi dell'8 per mille dello Stato, sono un'occasione unica per raccontarvi, attraverso i canali social, il dietro le quinte di un cantiere a 'Museo aperto'.\nVi daremo conto delle piccole scoperte, delle tecniche e dei materiali utilizzati, del parere degli esperti, in una storia che ci accompagnerà fino a fine anno.\nDal martedì al venerdì dalle 10 alle 18, su prenotazione, attraverso il portale dell' OPAC SBN di Venezia.\nE' possibile anche la consultazione dello scaffale aperto e lo studio personale con libri propri.\nProsegue, secondo modalità consuete, il prestito di libri e la fornitura di documenti in copia digitale, scrivendo a biblioteca@querinistampalia.org


L’evoluzione del disturbo ossessivo compulsivo Salerno - Dott.ssa Erica Carbone - Psicologa.\nDalla paura della contamizione all’ossessione di essere omossessuali\nIl Disturbo Ossessivo Compulsivo è una patologia molto antica che colpisce moltissime persone obbligandole a modificare il proprio stile di vita. Pensieri invasivi occultano la realtà e spingono a comportamenti incontrollati e ripetitivi che obbligano il paziente ad impiegare buona parte della propria giornata a verificare la veridicità della propria ossessione. Ciò che cambia, a seconda del periodo storico, è il tipo di pensiero che offusca la lucidità dell’individuo. Storicamente, quando si parlava di questo malessere, si faceva riferimento soprattutto agli atteggiamenti di controllo relativi alla chiusura del gas, alle finestre e alle porte (DOC Checker); alla stessa maniera, molto comune è il Disturbo Ossessivo Compulsivo di tipo Washer che si manifesta attraverso l'ossessione di potersi contaminare venendo a contatto con determinati oggetti, con successiva necessità di igienizzare ripetutamente parti del corpo o dell’ambiente in cui si vive al solo scopo di evitare trasmissione di malattie.\nA seconda, però, del periodo storico in cui viviamo, il tipo di ossessione può cambiare e così la compulsione che ne consegue. Nell'ultimo periodo molti pazienti si stanno rivolgendo al mio studio ossessionati dall'idea di poter essere omosessuali. Queste persone, solitamente ragazzi alle porte dell’età adulta, sono devastate dall’idea di poter non essere etero come hanno sempre creduto. Per dimostrare a se stessi la propria virilità/femminilità, non di rado, mettono in atto compulsioni di vario tipo (masturbazione compulsiva, ricerca di sesso eterosessuale…) che dimostrino la loro sessualità; qualcuno, per disperazione, tenta anche il rapporto omosessuale per valutare se effettivamente può essere oggetto di piacere. Se anche in quel momento non vi è nessun piacere l’ossessione non si placa ugualmente o, comunque, non a lungo, così come non va via l’ossessione di fronte all’inequivocabile eccitazione di fronte a persona dell'altro sesso.\nLa differenza pratica da chi è affetto da un disturbo ossessivo compulsivo di questo tipo e un omosessuale è che l’omosessuale pensa al coming out come una liberazione, ad un sogno a volte proibito a causa dei limiti imposti dalla società o dalla famiglia; diversamente, il paziente ossessivo compulsivo vede nel coming out la fine di un'esperienza devastante che gli distruggerà la vita. Alcuni pazienti, di fronte alla prospettiva di scoprire di essere omosessuali, pensano anche al suicidio come soluzione ultima.\nAlla base di questi disturbi vi sono dei forti malesseri di varia natura che possono provenire da condizioni familiari e sociali poco lineari o da rigidità e aspettative personali difficili da rispettare. Nello specifico, l’ossessione di poter essere omosessuali è frutto anche del messaggio errato che parte della società fa passare, dove la sessualità diviene spesso frutto di una scelta e non di un essere.\nNon di rado può rendersi necessario l'uso di farmaci, in ogni caso la psicoterapia è di grande aiuto per comprendere da dove provengono queste ossessioni e cercare di limitarle sempre più, riprendendo uno stile di vita adeguato.


PrestitoSì e Confeserfidi rafforzano la loro partnership - PrestitoSì Finance S.p.A.\nHomepage > Comunicati Stampa > PrestitoSì e Confeserfidi rafforzano la loro partnership\nPrestitoSì Finance S.p.A, tra le primarie realtà in Italia nella mediazione creditizia, e Confeserfidi, Confidi Intermediario Finanziario iscritto al nuovo Albo ex art. 106 T.U.B., comunicano di aver rafforzato la loro partnership per la divisione AziendaSì. Tutti i dettagli di questa partnership verranno resi noti durante il PrestitoSì Day in programma il 27 Febbraio al Royal Continental di Napoli.\nNelle ultime settimane sono stati analizzati i processi di miglioramento della divisione che PrestitoSì ha dedicato ai finanziamenti alle Piccole e Medie imprese. Grazie al rafforzamento di questa partnership, la divisione AziendaSì potrà avere strumenti per dare risposte veloci, concrete ed efficaci ai Consulenti. In particolare, tra gli strumenti a disposizione della Rete, resi disponibili da Confeserfidi, troviamo:\nParsifal, sistema informativo gestionale per la gestione di richieste di garanzia;\nGestione in accentrato dei finanziamenti diretti Confeserfidi;\nCaricamento diretto su portali bancari;\nAccesso a Eurisc, il sistema d’informazioni creditizie gestito da Crif;\nProcesso d’identificazione del cliente mediante Firma digitale\nVincenzo Barba, Presidente della Holding H2B, dichiara: “Siamo felici di aver consolidato questa partnership. C’è sempre stata stima nei confronti di Confeserfidi, tra i più importanti confidi in Italia. Siamo convinti che questo nuovo progetto ci vedrà portare grande valore aggiunto ad entrambe le realtà, con una crescita etica e solida ed elementi distintivi che da sempre hanno caratterizzato le due aziende”.\nQuesto, invece, il commento del Dott. Bartolo Mililli, Amministratore Delegato di Confeserfidi: “La nostra azienda ha messo a punto un processo estremamente veloce per il rilascio della delibera. In due giorni lavorativi siamo in grado di dare una risposta qualificata attraverso un processo interamente dematerializzato. Siamo felici di collaborare con una delle migliori strutture di mediazione creditizia oggi presenti in Italia. Nel territorio meridionale c’è bisogno di stringere sinergie per fornire servizi migliori alle PMI e la partnership con PrestitoSì rientra proprio in questo processo. Ci tengo a ringraziare il Dott. Barba e a complimentarmi con lui per l’organizzazione creata, con la quale abbiamo subito individuato le migliori forme sinergiche”.


Alipay si apre ai turisti internazionali - Value China\nAlipay si apre al turismo. Da questo martedì anche i turisti internazionali potranno sperimentare la cashless economy cinese.\nLa Cina, lo si sa, è da anni all’avanguardia nei sistemi di pagamento online. Alipay è diventato con gli anni il sistema di pagamento mobile più utilizzato in Cina e collegare il proprio conto corrente ad un wallet digitale è oggi un’azione dovuta da parte di (quasi) ogni cinese. Ma Alipay vuole di pìù e da questo martedì ha finalmente aperto le sue porte anche ai turisti internazionali nella Terra di Mezzo. Precedentemente, i viaggiatori e i turisti erano costretti ad avere un numero telefonico locale ed un conto in qualche banca cinese per poter usufruire dei vantaggi della cashless economy. Una bella frustrazione per tutte quelle persone che, per piacere o lavoro, si recavano nel paese per un periodo di tempo breve e limitato.\nLa mini-app Tour Pass sarà ora utilizzabile dopo aver scaricato l’app sul proprio smartphone. A quel punto, basterà usare il proprio numero di telefono (internazionale), una carta di credito ed (ovviamente) il passaporto e in un batter d’occhio tutta la frustrazione per non aver mai potuto utilizzare Alipay prima scomparirà!\nAl turista sarà data opportunità di caricare fino a 2000RMB (258 euro), non solo per pagamenti online, ma anche per comprare biglietti aerei, prenotare hotel o chiamare un taxi. L’accesso a Tour Pass durerà 3 mesi e in caso vi siano dei fondi rimanenti, saranno rimborsati automaticamente.\nLa novità di Alipay è anche il frutto nell’incremento dei turisti internazionali che ogni anno visitano la Cina. Nel 2018, anche grazie ai nuovi regolamenti sul rilascio dei visti, sono stati più di 30 milioni i viaggiatori che hanno scelto la Terra di Mezzo come meta per le loro vacanze. Un aumento del 4,7% rispetto l’anno passato.\nMa turisti significa anche consumatori, seppur temporanei. Ed i numero lo confermano, con i quasi 73 miliardi di dollari spesi dai turisti nello scorso anno. E tu, sei pronto a scaricare Alipay?\nMobile Payment, la chiave per i turisti cinesi


La filiera dell’Asparago Violetto, il coordinatore del progetto CIA Savona: "Una nuova e vincente realtà" - IVG.it\nParla Luca Lanzalaco, agrotecnico, agricoltore e produttore di asparago, oltre che membro della Giunta CIA Savona\n15 Giugno 2020 - 11:58\nAlbenga. Luca Lanzalaco, agrotecnico, agricoltore e produttore di asparago, oltre che membro della Giunta CIA Savona, è il coordinatore delle attività progettuali della nuova filiera dell’Asparago Violetto d’Albenga, che vede assieme, per la prima volta, storici produttori della piana albenganese, trasformatori e ristoratori.\nL’obbiettivo principale è quello di far aumentare la produzione dell’asparago e di chi lo consuma, creare un sistema virtuoso in cui il prodotto buono, pulito e giusto (mantra di Slow food) diventi ambasciatore di un intero territorio. Quello che maggiormente differenzia Albenga ed entroterra è proprio l’asparago, che ha rischiato anche l’estinzione: oggi siamo in pochi irriducibili che teniamo duro e che crediamo fortemente in questo prodotto davvero unico e speciale. Vogliamo che il resto del territorio si riappropri di quello che è a tutti gli effetti l’ortaggio più importante e singolare che il comprensorio albenganese possiede. Siamo attualmente quattro aziende iscritte al presidio Slow Food e alla CIA provinciale, abbiamo già trovato diverse aziende che hanno sposato la nostra causa e che hanno espresso la volontà di impegnarsi seguendo un rigido disciplinare per produrre asparagi. Nello stesso tempo i ristoratori, che da anni comprano il prodotto da noi, hanno voluto sostenerci affiancandoci nel progetto e molti altri hanno già dato la loro disponibilità per far parte a pieno titolo nella nuova filiera. Ugualmente due importanti laboratori di trasformazione sono già nel gruppo di cooperazione e non è escluso che ne aderiscano a breve altri. Insomma, un processo di unione e di rete che sta proseguendo con successo, nel nome dell’Asparago Violetto.\nAgricoltura, al via i contributi a fondo perduto per le aziende danneggiate dal coronavirus


. :: primavera/estate 2014\nInviato: 31 Mag 2014 21:59:26 Oggetto: primavera/estate 2014\nNon ha fatto in tempo a sparire che è già di nuovo di moda.\nCon il pizzo bianco o nero non potete sbagliare, ma il grande trend di questa stagione è il pizzo colorato in tonalità blu baby, rosa, verde menta e rosso fuoco.\nAbbinate il pizzo colorato con degli accessori colorati. Tonalità pastello stanno benissimo con un tocco di colore acceso.\nIl pizzo è adatto sia per il giorno, sia per la notte. Indossatelo quando ne avete voglia. La moda di oggi non conosce regole.\nSì al look 'total lace', pizzo dalla testa ai piedi. Ma potete anche abbinarlo ad altri materiali. Così potete abbinare un abito di pizzo ad una giacca di pelle. E una gonna a tubino in pizzo\npuò essere abbinata tranquillamente ad un maglioncino.\nIl pizzo è bello se è di qualità. Sceglietelo con cura. Il pizzo non deve essere lucido.\nIl pizzo nero è importante e piuttosto drammatico. Potete interpretarlo in tanti modi. Con gli accessori giusti diventa 'rock'. Un tubino in pizzo nero è femminile e seducente. Un abito da sera in pizzo nero fa di ogni donna una diva.\nNon esitate ad indossare il pizzo bianco. Diventa meno 'sposa' se lo abbinate ad accessori colorati.\nUna delle caratteristiche del pizzo è che è trasparante (a meno che non sia foderato). Controllate quanto sia trasparente e chiedetevi come lo indosserete. Se non volete far trasparire la lingerie optate per delle mutandine e reggiseno color pelle. Potete invece anche giocare proprio sul fatto che si intravede la lingerie oltre il pizzo, scegliendo della lingerie in pizzo nello stesso colore o - perché no? - in colori contrastanti.\nInviato: 31 Mag 2014 21:59:26 Oggetto: Adv\nInviato: 31 Mag 2014 22:17:41 Oggetto:\nInviato: 31 Mag 2014 22:19:49 Oggetto:\nRitornano i jeans scoloriti, strappati e con patchwork.\nVanno sempre di moda i jeans slim fit, meglio ancora se strappati\nTornano i jeans più ampi, con volumi rilassati\nLi portiamo arrotolati in fondo in modo da scoprire le caviglie\nE con killer heels\nE sempre con un look vintage\nO con disegni, graffiti oppure macchie di vernice\nVa sempre di moda la vita bassa ma torna anche la vita più alta\nI jeans con patchwork sono trendy\nLo stesso vale per jeans portati con una catena!\nInviato: 31 Mag 2014 22:28:22 Oggetto:\nIl bikini è 'hot', il costume intero elegante. Diventano più piccoli e audaci gli slip, più grandi invece i top, mentre il costume intero è più sexy che mai.\nSembra passato il trend 'pudico' di qualche stagione fa quando trionfava il costume intero e i bikini erano coprenti e poco audaci. Quest'anno vediamo un grande ritorno del bikini e gli slip... diventano più piccoli. Molto 'in' è l' 'hipkini', uno slip a vita bassa, piuttosto sgambato sul davanti ma abbastanza 'coprente' sul didietro così da apparire sexy ma senza mostrare troppo\nLacci, frange e ruche\nMix & match per il vostro look da mare personalizzato\nInviato: 31 Mag 2014 22:38:19 Oggetto:\nGli occhiali da sole per l'estate 2014 sono rotondi oppure hanno la forma a farfalla (o a gatto), le montature sono piuttosto grandi e vanno ancora forte le lenti a specchio. Sono le tendenze che ci vengono comunicate dalle passerelle. Tendenze che vengono confermate dalla fashionista's\nSe l'anno scorso andavano forti colori come il blu, l'arancio, il giallo e il verde, questa stagione le più amate in assoluto sono quelle argentate.\nSono soprattutto le più giovani a preferire le montature rotonde che donano un aspetto 'hip' e un po' alternativo. Le lenti sono scure o a specchio.\nUn altro trend che vogliamo segnalare sono le montature colorate, sia per gli occhiali da sole, sia per gli occhiali da vista. Molto viste quelle di colore turchese.\nInviato: 31 Mag 2014 22:41:01 Oggetto:\nscarpe per l'estate 2014.\nLe scarpe per la nuova stagione sono, in una parola, stupende e mai come prima abbiamo visto così tanta scelta. E la novità per questa stagione? Non ci sono regole.\nNon importa se opterete per dei sandali alti, sneakers oppure scarpe stringate, questa stagione sono intercambiabili. Vanno bene sotto qualsiasi outfit e per qualsiasi occasione. Mocassini sotto un abito di pizzo? Certo! Sandali piatti dall'aria Birkenstock sotto un abito da sera? Come no! Infradito sotto pantaloni ampi? Ma sì! Stivali oltre il ginocchio sotto degli short? Why not! Questa stagione tutto è permesso.


Hellgard registratsiya.Igrat gioco online gratis Hellgard online.\nGioco online: Hellgard\nI nomi alternativi: Hellgard\nHellgard online (gioco Hellgard) - giochi multiplayer del browser nel genere dei MMORPG, che gli eventi che si svolgono in tutto il mondo affascinante magico, che è solo pieno di la maggior parte dei puzzle e misteri vari, immaginazione beredyaschimi. Nel gioco Hellgard sarà solo emozionante per tutti coloro che amano la fantasia.\nHellgard online (gioco Hellgard) - giochi multiplayer del browser nel genere dei MMORPG, che gli eventi che si svolgono in tutto il mondo affascinante magico, che è solo pieno di la maggior parte dei puzzle e misteri vari, immaginazione beredyaschimi. Nel gioco Hellgard sarà solo emozionante per tutti coloro che amano la fantasia.Partecipa in un gioco Hellgard molto semplice e diretto. Per iniziare a giocare Hellgard, inserire il nome utente, l'indirizzo email e la password per accedere al gioco. Poi, per il vostro e-mail indicato si riceverà una notifica che il tuo account è stato attivato e la registrazione Hellgard completato. La trama del gioco, che contiene Hellgard gioco ruota intorno a tre scontri ostili gli uni contro gli altri popoli - vampiri, lupi mannari, e gli inquisitori. Ognuna di queste fazioni ha un grande potere e una lunga storia, vecchia come il mondo fatato stesso. Hellgard gioco on-line che si prega di ogni buona qualità e bella foto.La grafica è a un livello molto alto, grazie al duro lavoro dei progettisti. L'accento è stato posto sul progetto dettagliato di anche gli elementi più piccoli e insignificanti di gioco. Dobbiamo rendere omaggio e la rappresentazione dei personaggi, che è a causa di gioco artisti era semplicemente meraviglioso.A differenza della maggior parte dei gioco browser-game gioco online Hellgard che la sua storia estremamente interessante, accetta senza legami modello. Vale la pena notare e ben sviluppato sistema di classe. Grazie a questo gioco può essere giocato per ore e ore. Unito, in cui gli eventi si verificano, pieno di mostri assortiti gromnym che non amano l'un l'altro, non solo esternamente, ma anche le loro capacità e le altre caratteristiche che influenzano il gameplay. A causa di questo si può sempre trovare un degno avversario, che si può svolgere nella lotta. Per giocare il gioco online sarà Hellgard particolarmente soddisfatto fan di missioni, perché il sistema è implementato nel lavoro del suo "Urrà". Sempre un sacco di posti di lavoro e sono molto diverse. Quindi, se siete stanchi di oscillare la spada e iniziare a migliorare il benessere e lo sviluppo del tuo personaggio, quindi necessariamente prendere le missioni, perché grazie a loro Hellgard giocare diventa più interessante e più facile.Come accennato in precedenza, per giocare il gioco online Hellgard avete bisogno per una delle tre gare. Di seguito una breve descrizione di un orso ciascuno.Werewolves - l'incarnazione della forza, sollevata in battaglia e rispetta solo degni avversari - sono veri combattenti. Caratteristiche generali - coraggio, valore e vita.Vampiri - sangue ricercate e laici attendere negli angoli bui della città e le strade viaggiatori occasionali e vittime inconsapevoli di sostanza. Ma tra di loro ci sono quelli che si rifiutavano di sangue umano, preferendo solo gli animali. Compreso licantropi sangue Inktsvizitory - istribiteli male, che porta la loro lotta fin dall'inizio dei tempi. Il loro potere è stato a loro disposizione attraverso molti giorni di meditazione e di preghiera, che le hanno rese sovrumana. A vostra disposizione è un villaggio natale, dove il personaggio può eseguire diverse azioni. Ogni razza ha una struttura unica di abilità che possono essere sviluppate, come il gioco. E 'per questo Hellgard gioco come quasi tutto.Bel gioco si prega di ogni presenza impressionante di apparecchi da gioco e le armi. Lo stesso sarà disponibile per l'addomesticamento di una trentina di alunni, che serve il suo padrone come assistenti nelle battaglie. GiocareHellgard\nVideo e immagini per il gioco Hellgard


Processo Bataclan, nuovo show di Salah Abdeslam: si scaglia contro le vittime - la Repubblica\nPARIGI - "Le vittime in Siria e in Iraq potranno parlare? Voi dite che siamo presunti innocenti, ma siamo già condannati, anche se non riconosco la vostra giustizia". Al secondo giorno di processo, il jihadista non pentito Salah Abdeslam continua le sue provocazioni in uno show che molti famigliari delle vittime avrebbero preferito non vedere.\nIl terrorista sopravvissuto alle stragi del 13 novembre 2015, che si è definito “combattente dello Stato islamico” davanti ai magistrati, ha di nuovo infranto la procedura, decidendo di intervenire più volte, mettendo a dura prova la pazienza del presidente della Corte d'Assise, Jean-Louis Périès, che già nel primo giorno di processo ha dovuto precisare: “Non siamo in un tribunale ecclesiastico, siamo in un tribunale democratico”.\nDopo aver contestato la legittimità della presenza in aula dei famigliari delle vittime come parti civili, Abdeslam ha tentato di scagionare alcuni dei 14 imputati che sono alla sbarra con lui, in particolare i suoi amici di Moleenbek, quartiere di Bruxelles, Mohammed Amri, Hamza Attou e Ali Oulkadi: "Mi hanno fatto dei favori ma non sapevano niente" degli attentati, "non hanno fatto nulla", ha insistito.\nIl presidente del tribunale ha finito per chiedere di staccare il microfono dell'imputato, aggiungendo: "Lei ha avuto cinque anni per spiegarsi, non ha voluto fare dichiarazioni, come è suo diritto. Adesso ho capito che vorrebbe farlo, ed è una cosa ottima, ma non è il momento".\nAbdeslam finora ha sempre rifiutato di parlare con i magistrati, a lungo non voleva neppure essere difeso da un avvocato. Durante un altro processo a Bruxelles, il belga-marocchinon si era chiuso nel silenzio. Nel suo debutto nel Palazzo di Giustizia a Parigi ha deciso invece di sfidare regole e magistrati, invocando Allah "unico dio" per poi lamentare di essere trattato - lui e gli altri detenuti - "come cani".\nNell'intelligence una delle ipotesi sulla nuova linea difensiva di Abdeslam è che stia lanciando dei segnali all'esterno, in un clima di rinnovata tensione per il contesto internazionale con la vittoria dei talebani in Afghanistan. Un rapporto dell'amministrazione carceraria sul comportamento in detenzione del terrorista - diffuso dal sito Mediapart - ha mostrato come il belga-marocchino, lungi dal mutismo che lo caratterizzava durante gli interrogatori, era molto impegnato nel fare proselitismo, predicando l'Islam radicale agli altri detenuti.\nSono una decina gli episodi citati nel rapporto: "Sfrutta la sua mediatizzazione - si legge - per influenzare gli altri detenuti e dare loro indicazioni religiose". È riuscito a "predicare" e a dare "lezioni di dottrina" anche parlando dalla finestra ad altri detenuti, indicando le pratiche da seguire.


Borgo Valsugana. L'incontro sulla gestione sostenibile degli effluenti zootecnici\nConfronto ieri a Borgo Valsugana tra il vicepresidente Tonina, sindaci, Appa, Fem, Agricoltura e il mondo zootecnico della Valsugana e Altopiano di Piné sul tema della gestione sostenibile degli effluenti zootecnici...\nLe azioni per una gestione sostenibile di liquami e letame nella Zona vulnerabile da nitrati del fiume Brenta e del lago di Serraia, in Valsugana e sull’Altopiano di Piné, sono state al centro del confronto avvenuto in mattinata tra la Provincia autonoma di Trento, l’Agenzia provinciale per la protezione dell’ambiente, la Fondazione Edmund Mach, i rappresentanti istituzionali locali e quelli del settore agricolo. L’incontro è servito a valutare in modo condiviso le possibili iniziative per favorire il trattamento degli “effluenti zootecnici” e sostenere il loro utilizzo sotto forma di fertilizzante in agricoltura, oltre che per la produzione di energia. “Siamo consapevoli delle difficoltà che state sostenendo. Per questo è importante mettere in campo interventi specifici per sostenere le vostre attività. La zootecnia può e deve continuare ad essere protagonista del proprio futuro, beneficiando anche di incentivi statali e provinciali per la realizzazione di impianti tecnologicamente avanzati che possono aiutare a risolvere le problematiche prese in esame durante la mattinata. L’Amministrazione provinciale è al vostro fianco per garantire alle aziende maggiore serenità e futuro. La gestione sostenibile degli effluenti zootecnici è un’opportunità per gli allevatori, per i produttori agricoli e per l’intero territorio”, ha spiegato il vicepresidente Mario Tonina, che ha portato il saluto dell’assessore all’agricoltura Giulia Zanotelli.\nl confronto, promosso dalla Provincia autonoma di Trento e ospitato nella sede della Comunità di Valle della Bassa Valsugana e Tesino, ha visto gli interventi tecnici di Appa, del Servizio agricoltura e di Fem. Sono intervenuti anche il presidente della Federazione provinciale allevatori del Trentino Giacomo Broch, per l’introduzione, e il direttore di APOT Alessandro Dalpiaz e Stefano Rizzi (Consorzio Vini del Trentino), che si sono dichiarati interessati all’utilizzo di fertilizzanti organici provenienti dagli effluenti zootecnici.\nAl centro dell’attenzione dell’appuntamento di Borgo il tema della qualità delle acque del fiume Brenta e del lago di Serraia e delimitazione delle relative ZVN. L’appuntamento ha consentito di valutare in modo condiviso le possibili soluzioni per la gestione sostenibile delle deiezioni zootecniche provenienti dalle stalle del territorio, che guardi con particolare attenzione alla tutela dei corsi d’acqua e dell’ambiente, anche alla luce dei monitoraggi condotti sul fiume Brenta e nel lago di Serraia.\nIn particolare la zona della Valsugana è stata individuata dalla Giunta provinciale come “Zona vulnerabile da nitrati di origine agricola (ZVN)”, sulla base delle indicazioni contenute nelle normative europee. Dai dati di monitoraggio nel quadriennio 2016-2019, il fiume Brenta e il lago di Serraia, sono stati designati corpo idrico eutrofico (ricco di nutrienti) e delimitati come ZVN, per la quale dovrà essere disposto entro il prossimo mese di giugno un Programma d’azione volto ad individuare soluzioni ed iniziative per ridurre l’apporto di nitrati alle acque superficiali e sotterranee. È necessario, nonché obbligatorio, mantenere un equilibrio tra nutrienti apportati da effluenti zootecnici e nutrienti necessari per produttività del suolo e delle colture. Per questo tra le azioni immediate per ridurre gli apporti di nutrienti di origine agricola, sono state indicate: la corretta gestione della concimazione organica e chimica in base alle esigenze agronomiche delle colture e la riqualificazione delle fasce di vegetazione lungo i corsi d’acqua e i laghi per mitigare l’apporto di sostanze inquinanti verso gli stessi.\nSi è poi affrontato il programma d’azione e principali adempimenti in ZVN e l’Accordo di Programma per la gestione sostenibile degli effluenti zootecnici nell’area pilota della Bassa Valsugana messo in campo da Provincia, Fondazione Edmund Mach, Federazione Allevatori, Apot e Consorzio Vini del Trentino. Entro giugno dovrà quindi essere adottato il Programma d’Azione per le ZVN il cui obiettivo è quello di favorire l’economia circolare che passa dalla zootecnia alla frutticoltura e alla viticoltura, oltre che di valutare la possibilità di utilizzare le migliori tecnologie volte a migliorare e valorizzare la qualità agronomica dei reflui zootecnici. Altre azioni da realizzare in ZVN per la limitazione degli apporti di nutrienti possono essere la riqualificazione delle fasce tampone, dei trattamenti degli effluenti zootecnici anche per favorire la delocalizzazione degli effluenti zootecnici su frutteti e vigneti o per aumentare periodi di spandimento dettati anche dai Regolamenti Comunali.\nNel concludere l’incontro il vicepresidente Tonina ha voluto ricordare come “l’intento della riunione di oggi, e di quelle che abbiamo già tenuto in Val di Non e nelle Giudicarie, è quello di trasmettere informazioni per iniziare un nuovo percorso. Mi piace ricordare come siano molti i giovani che hanno deciso di fare questo lavoro e lo portano avanti con passione. Oggi non ci si può improvvisare. Serve innovare e impostare la propria attività tenendo conto degli aspetti legati alla sostenibilità. Questo è possibile anche grazie al sostegno dell'ente pubblico e in particolare dalla Fondazione Edmund Mach”.


Toyota, la prima vettura elettrica ad autonomia elevata nel 2020 – Corriere NET\nToyota starebbe pensando di introdurre dei veicoli elettrici ad autonomia elevata nella sua gamma entro il 2020; a riportarlo il quotidiano nipponico Nikkei. La notizia, se fosse confermata, rappresenterebbe una svolta decisa nella strategia della casa giapponese, che in passato aveva dichiarato di volersi concentrare su vetture elettriche ad autonomia limitata, visto il costo elevato delle batterie e i lunghi tempi di ricarica.\nToyota, da sempre fautrice delle vetture plug-in hybrid e dei veicoli fuel-cell come migliori alternative alle auto tradizionali, starebbe cambiando direzione, creando nel 2017 un team dedicato alla progettazione di auto elettriche dall’autonomia superiore ai 300 km con una sola ricarica. Il primo veicolo Toyota di questo tipo dovrebbe essere commercializzato entro il 2020 in Giappone, Stati Uniti e Cina, uno dei principali mercati al mondo per le vetture elettriche.\nContattato da Automotive News, un portavoce di Toyota non ha né confermato né smentito l’indiscrezione, puntualizzando, tuttavia, che la casa nipponica sta portando avanti lo sviluppo di tecnologie all’avanguardia, tra cui la propulsione elettrica. Entro il 2050, la gamma di Toyota sarà costituita interamente da veicoli ad emissioni zero.\nOpel, in arrivo il crossover compatto Crossland X


FINANZA E POLITICA/ Una nuova "minaccia" greca anche per Letta | pagina 2\n20 maggio 2013 Giuseppe Pennisi\nLa decisione di Fitch è stata considerata come una “svolta” dal Governo greco. Solo tra qualche mese si potrà dire se tale commento è giustificato. Il Paese non ha più quel poco di manifattura che esisteva nel 2000. Ora conta essenzialmente sul turismo, da attirare grazie a una massicciafiscal devaluation, riduzione dei redditi e dei prezzi pur non alterando il tasso di cambio. Pare che le prenotazioni per le vacanze nell’Egeo siano aumentate del 25% rispetto al 2012. In autunno si potranno tirare le somme.\nPiù seri degli aspetti economici sono quelli politici. In materia sono stati pubblicati dozzine di papers da parte di studiosi greci, americani e di altri paesi europei. Proprio nei giorni in cui Fitch si preparava a migliorare il rating dei titoli di Atene, ne sono apparsi due di studiosi tedeschi. Scontato il primo, dato che l’autore è Jürgen Habermas e il lavoro è apparso il 7 maggio su Social Europe. Meno prevedibile il secondo: un paper di Andreas Maurer della Stiftung Wissenschaft und Politik (un think tank europeista). Ambedue sottolineano come la crisi greca (peraltro ancora in corso) abbia ferito la legittimità democratica dell’Unione europea e dello stesso Parlamento europeo. Maurer propone che si vada dall’Emu (European monetary union) al Demu (Democratic european monetary union).\nTutto ciò non riguarda soltanto i greci, ma tutti gli europei. E ci tocca molto da vicino. Come hanno sottolineato efficacemente Alberto Alesina e Francesco Giavazzi su Il Corriere della Sera del 17 maggio, il nuovo Governo italiano non deve farsi intimidire da parametri la cui poca fondatezza economica è stata documentata nei mesi scorsi anche sotto il profilo scientifico: la strada di un’austerità eccessiva ci porterebbe ad avvitarci come la Grecia e ad avere un sollievo dalle agenzie di rating dopo una contrazione del 25% del reddito nazionale e una perdita di pari portata della capacità produttiva.\nOccorre insistere al prossimo Consiglio europeo, tra pochissime settimane, per rimettersi sulla via dello sviluppo, anche se ciò potrebbe comportare un deprezzamento della moneta unica sui mercati internazionali.


Elisa Mori | Università Cattolica del Sacro Cuore\nHa conseguito il Dottorato in Diritto delle Relazioni di Lavoro nel 2013 presso l’Università di Modena e Reggio Emilia, dove ha svolto per alcuni anni attività di ricerca e didattica. Attualmente è assegnista di ricerca in Economia aziendale presso la Facoltà di Economia e Giurisprudenza dell’Università Cattolica del Sacro Cuore, sede di Piacenza e docente del corso di Management delle Amministrazioni Pubbliche presso la sede di Cremona.\nSvolge attività di ricerca prevalentemente sui temi legati al management e alla sostenibilità delle pubbliche amministrazioni, contabilità pubblica, sistemi di controllo e misurazione della performance delle aziende e amministrazioni pubbliche.\nHa svolto attività di ricerca, formazione e consulenza presso aziende pubbliche ed enti locali in materia di contabilità, responsabilità sociale, bilancio consolidato, controllo di gestione, sviluppo di sistemi di audit.\nHa inoltre ricoperto il ruolo di responsabile finanziario di ente locale e di consigliere di amministrazione presso aziende di servizi alla persona.


Ora\tOra\t - 05/05/2022\t5 Maggio\n2 Febbraio ore 19:00 / 21:30\nInnerdance_Non è una “danza” come la conosci tu. È molto di più …\n“Innerdance” non è una "danza" come la conosci tu. È molto di più … Serata aperta a tutti e tutte con Carmen Derungs Roma 2 Febbraio 2022 dalle 19:00 alle 21:30 Presso la scuola Igea in Lungotevere Prati 19, 00193. prenotazione ed informazioni: e-mail: scuola.igea@shiatsuigea.com...\n12 Febbraio ore 8:00 / 13 Febbraio ore 17:00\nLo shiatsu nel corpo umano. I meridiani nei tessuti corporei\nSabato 12 e domenica 13 Febbraio “Lo shiatsu nel corpo umano. I meridiani nei tessuti corporei” con Marco Cavazzani Il seminario è aperto a chi ha finito il triennio di shiatsu, ai diplomati di shiatsu e anche in altre discipline di lavoro sul corpo. È...\n12 Febbraio ore 10:00 / 13 Febbraio ore 18:00\nSabato 12 e domenica 13 Febbraio “Lo shiatsu nel corpo umano. I meridiani nei tessuti corporei” con Marco Cavazzani Il seminario è aperto a chi ha finito il triennio di shiatsu, ai diplomati di shiatsu e anche in altre discipline di lavoro sul corpo....\n23 Febbraio ore 5:45 / 7:45\nMeditazione Zen 23 Febbraio 2022\nEccoci al nostro consueto appuntamento mensile con la meditazione Zen <3 Prossima meditazione nella tradizione di Thich Nhat Hanh mercoledì 23 Febbraio 2022 dalle ore 05.45 alle 07:45 della mattina. La partecipazione è completamente GRATUITA e APERTA a tutti gli interessati. Non è necessaria la prenotazione....\n28 Febbraio ore 19:00 / 22:00\nUna serata dedicata al ginocchio, per studiarlo e scoprirne l’importanza\nLunedì 28 febbraio “una serata dedicata al ginocchio, per studiarlo e scoprirne l’importanza” con Andreana Spinola L’appuntamento è aperto a tutti/tutte ed è particolarmente consigliato ai fisioterapisti. Il ginocchio è un’articolazione che rappresenta la forza e la capacità di andare, la capacità generativa ed è...\nLunedì 7 marzo “una serata dedicata al collo” con Andreana Spinola L’appuntamento è aperto a tutti/tutte ed è particolarmente consigliato ai fisioterapisti. Il collo è una delle parti più delicate del nostro corpo, che ha bisogno di cura e attenzione. È la parte che unisce...\n26 Marzo ore 10:00 / 27 Marzo ore 18:00\nI canali centrali: Vaso Governatore e Vaso Concezione con Pia Staniek\nSabato 26 e domenica 27 Marzo “I canali centrali: Vaso Governatore e Vaso Concezione” con Pia Staniek Il seminario è aperto ai diplomati, ai diplomandi ed agli studenti del terzo anno Gli otto meridiani straordinari hanno un significato particolare in medicina tradizionale cinese. Formano un...