Newsgroup: it.comp.appl.notes-domino
Titolo: Cercasi zio...

Su consiglio di Juda mi rivolgo in particolare allo zio... (ma ogni 
consiglio, e da chiunque. è sempre ben accetto)
Riassumendo. Ho un gruppo di lavoro su una sottorete 'A'. Il resto 
dell'azienda sta su una seconda sottorete 'B'. Le persone della sottorete 
'A' devono potersi mandare mail, usare calendari, usare db sviluppati ad 
hoc ecc. senza che nessuno esterno possa neanche pensare lontanamente di 
metterci il naso.
Attualmente le due sottoreti sono fisicamente separate. Quindi mi basta 
mettere un server domino sulla sottorete 'A' dedicato e sono a posto e 
sicuro. I dubbi mi nascono nel momento in cui si volesse decidere (cosa 
possiblissima) di tirare dentro nella sottorete 'A' anche la posta 
Internet. Sulla sottorete 'B' c'è un secondo serer domino che gestisce già 
la posta per tutti gli utetni di questa sottorete.
Pensando di mettere un firewall tra le due sottoreti (cosa comunque 
necessaria nel momento in cui le devo connettere) come posso metter in 
relazione i due server domino in modo che tutto continui a funzionare in 
sicurezza?
Se mantengo un unico dominio, come faccio a fare in modo che la posta 
esterna destinata a un utente sulla sottorete 'A' venga inoltrata al 
server realtivo? E la posta in uscita dalla sottorete 'A'?
Mi basterebbe solo sapere se sono su una strada percorribile o meno. 
Ciao e grazie,
maximo

Mi basterebbe solo sapere se sono su una strada percorribile o meno.
Se lo scopo e' raggiungere il massimo livello di sicurezza possibile secondo
me dovresti creare il server Domino della sottorete A in un dominio a se
stante e con un suo certificatore principale. Suddividere il certificatore
in altri 2 sottocertificatori (uno per gli utenti ed uno per i/il server).
cross-certificare il certificatore dei server con l'id del server della rete
B che dovra' fisicamente scambiare la posta con i server della rete a.
Creare un documento di connessione da ambo le parti per lo smistamento di
posta (che sara' scambiata via nrpc). Replicare la rubrica indirizzi del
dominio A con il server che gestisce la posta internet. Creare un directory
catalog contenente gli indirizzare dei 2 domini. Creare un dominio smtp
esterno sulla names del dominio a che punta al dominio B (affinche la posta
internet sia instradata correttamente in uscita). Se devi inserire un
firewall tra le 2 reti .....devi lasciare aperta la porta 1352(solo quella).
Boh, probabilmente ho dimenticato qualcosa, ma per un progetto buttato li in
2 minuti mi sembra valido......attendo la certificazione dello Zio :-)
Ciao
Fx

Grande zio!
In 10 righe 1000 spunti. Mi stampo il post e me lo studio.
Ciao,
maximo

 Grande zio!
Lo Zio e' grande.....ma non sono io.....e' colui che posta firmando ZIO
CIANO.....infatti attendo la sua certificazione
ciao
Fx

CIANO.....infatti attendo la sua certificazione
A! Blasfemi!
Lo Zio ha le pile un po' scariche, ma al momento si è divertito un sacco a
clickare sulla mia servlet.
Magari tra un po' vi beccate una rispostina.

2 minuti mi sembra valido......attendo la certificazione dello Zio :-)
Maronnnna ma che e' il progetto per i computer della sede segreta di un uffico
della CIA dislocato a Mosca....
Ciao.
-- 
Zio Ciano

In 10 righe 1000 spunti. Mi stampo il post e me lo studio.
Ma che cazzo ho fatto sono appena arrivato...
Son confuso....
-- 
Zio Ciano

CIANO.....infatti attendo la sua certificazione
Grazie
-- 
Zio Ciano

Magari tra un po' vi beccate una rispostina.
Ok o finito de lavora' mo cazzeggio con il NG...
-- 
Zio Ciano

 il 14 Jun 2001 19:20:24 GMT wrote:
Moment.... figlia in braccio.... coccole in corso.... tutto sospeso...
-- 
Zio Ciano

server realtivo? E la posta in uscita dalla sottorete 'A'?
Il server sulla rete B manda la posta per tutti nessuno sa (a parte quello
riportato negli header -mannaggia a notes-) dove e come si connette quello
sulla rete A. Il protocollo di notes passa sulla 1352 con tutti i benedetti
certificati che ha.
Se A va da B solo con notes il firewall e' un po' esagerato.
Io lo farei sullo stesso dominio.
Ciao.
-- 
Zio Ciano

2 minuti mi sembra valido......attendo la certificazione dello Zio :-)
Complimenti comunque. 
C'e' solo un piccolo problema; quando creano gli utenti (oops UtOnti) se
sbagliano certificatore....
Ricordati non c'e' limite alla possibilita' che gli UtOnti ti chiedano poi una
cosa che non avevi previsto....
Es. un utente cazzone della rete A viene trasferito sulla rete B.
Le possibilita' che accada e' sicuramente alta e si sicuro il giorno dopo che
hai fatto gli utenti nuovi...
Ma non e' tutto dopo una settimana l'UtOnto trasferito si trovera' male e
ritornera' nella rete B. 
Poi succedera' che dovra' lavorare una settimana sulla A e una sulla B.
ecc. ecc. ecc. ecc.
Ciao.
P.s. la parola UtOnti e un TM di NG Linux letta e assimilata molto tempo fa...
-- 
Zio Ciano

P.s. la parola UtOnti e un TM di NG Linux letta e assimilata molto tempo
fa...
Tale termine gira da diverso tempo in vari ambienti di gestione IT
aziendale. Chiunque abbia fatto il sistemista o il gestore di applicazioni
molto grosse finisce per trovare naturalmente questo termine.

 P.s. la parola UtOnti e un TM di NG Linux letta e assimilata molto tempo
fa...
ah, io l'ho vista per la prima volta scritta da te e mi sono riso per un
quarto d'ora....
ciao
Fx

 molto grosse finisce per trovare naturalmente questo termine.
va beh....mi sa che non si scoprira' mai l'autore di tale termine....in ogni
caso complimenti all'ignoto
ciao
Fx

possono ficcanasare sul server dell'altra rete.....
E chi te l'ha detto? Metti un passthru server multi homed sulle 2 NNN e
abiliti il passaggio solo agli utenti della rete interna.



Yesssssss!!!
Confermo il passthru e' una figata unica.
Se crei gli utenti con delle unita' organizative coerenti con un paio di righe
nei campi giusti fai dei numeri favolosi...
Ciao.
-- 
Zio Ciano che sta pensando dove e cosa mangiare...

 abiliti il passaggio solo agli utenti della rete interna.
Beh, ok ma in quel caso devi fare in modo che tutte le richieste via tcp
passino dal passthu server....deve praticamente diventare un
domino-firewall, e le 2 reti devono essere totalmente isolate.

...

Bhe?
Se serve solo per domino basta definire due sottoreti IP e non mettere
nessun gateway; a quel punto fai il passthru multihomed su tutte e due le
sottoreti e passa solo chi è abilitato (e solo su domino).

Qualcosa del genere.
E' un progetto per una centrale operativa di un grosso istituto di 
vigilanza. Li dentro girano info davvero 'privatissime' tipo password di 
banche, aziende, ville ecc.
Se gli metto in piedi una roba solo un po' meno che sicurissima, quelli mi 
sparano!!
Ciao
maximo

Beh, 
confermo il mio post precedente.
Ciao
maximo

maximo ha scritto nel messaggio ...

Allora imposta anche la cifratura del traffico di rete.