Newsgroup: it.comp.reti.wireless
Titolo: Linux Live CD per gestione LAN

Credete possa essere utile la mia distribuzione Linux LiveCD 
http://www.zeroshell.net/it
Aspetto commenti ed eventuali sugerimenti per terminare il lavoro. Ecco cosa 
si propone di fare:
Zeroshell è una distribuzione Linux Live CD il cui scopo è fornire i 
principali servizi di rete di cui una LAN necessita:
  a.. Autenticazione Kerberos 5 o con certificati X509;
  b.. Autorizzazione LDAP, NIS e RADIUS;
  c.. Router con route statiche e dinamiche (RIPv2 con autenticazione MD5 o 
plain text e algoritmi Split Horizon e Poisoned Reverse);
  d.. Bridge 802.1d con protocollo Spanning Tree per evitare loop anche in 
presenza di percorsi ridondati;
  e.. Virtual LAN 802.1Q (tagged VLAN);
  f.. Firewall Packet Filter e Stateful Packet Inspection (SPI) con filtri 
applicabili sia in routing sia in bridging;
  g.. NAT per utilizzare sulla LAN indirizzi di classi private mascherandoli 
sulla WAN con indirizzi pubblici;
  h.. TCP/UDP port forwarding (PAT) per creare Virtual Server;
  i.. Server DNS multizona e con gestione automatica della Reverse 
Resolution in-addr.arpa;
  j.. Server DHCP multi subnet;
  k.. VPN host-to-lan con protocollo PPTP (Point to Point Tunneling 
Protocol);
  l.. VPN lan-to-lan con incapsulamento delle trame Ethernet in tunnel 
SSL/TLS, con supporto per VLAN 802.1Q e aggregabili in load balancing 
(incremento di banda) o fault tollerance (incremento di affidabilità);
  m.. Autorità di certificazione X509 per l'emissione e la gestione di 
certificati elettronici;
  n.. Client PPPoE per la connessione alla WAN tramite linee ADSL, DSL e 
cavo (richiede MODEM adeguato);
  o.. Client DNS dinamico che permette la rintracciabilità su WAN anche 
quando l'IP è dinamico;
  p.. Server NTP per mantenere gli orologi degli host sincronizzati;
  q.. Server RADIUS per fornire autenticazione sicura e gestione automatica 
delle chiavi WEP alle reti Wireless 802.11b/g supportando il protocollo 
802.1x nella forma EAP-TLS e PEAP o la meno sicura autenticazione del solo 
MAC Address; il server RADIUS può inoltre, in base allo username, il gruppo 
di appartenenza o MAC Address del supplicant smistare l'accesso su di una 
predefinita VLAN 802.1Q.
  r.. Server syslog per la ricezione e la catalogazione dei log di sistema 
prodotti da host remoti quali sistemi Unix, router, switch, access point 
WI-FI, stampanti di rete e altro compatibile con protocollo syslog;
  s.. Monitor arpwatch per monitorare sulla LAN eventi ARP quali 
duplicazione di indirizzi IP, flip-flop e altre anomalie;
Si tratta di una distribuzione Live CD, intendendo con ciò che non è 
necessario installarla su hard disk poiché può funzionare direttamente dal 
CDROM su cui è distribuita. Ovviamente il database, cioè l'insieme dei dati 
e delle configurazioni, può essere memorizzato su dischi ATA, SATA, SCSI e 
USB. Eventuali Bug Fix di sicurezza potranno essere scaricati dal sistema 
automatico di update via Internet e installati nel database. Tali patch 
saranno automaticamente rimosse dal database da successive release del Live 
CD di Zeroshell che già contengono gli updates.
Il nome Zeroshell sottolinea che pur trattandosi di un sistema Linux 
(tradizionalmente amministrabile da shell), tutte le operazioni di 
amministrazione possono essere svolte tramite un'interfaccia Web: è 
sufficiente infatti, dopo aver assegnato un indirizzo IP tramite un 
terminale VGA o seriale, collegarsi con un browser all'indirizzo assegnato 
per configurare il tutto.

 
Se posso permettermi di consigliare, nonostante la mia poca esperienza 
linux,
io ci metterei di nativo anche + tools x wireless, tipo ndiswrapper, o 
altri scan...
sullo stile di Whappix ( o Whax no mi ricordo il nome).
X me, sì è utile.
Grazie x il tuo lavoro.
Ciao

 si propone di fare:
Non c'è doc sul sito. Su che distro si basa?
-- 
011010110110001001110011010000000110001001100111
011011000111010101100111001011100110100101110100

Non si basa su una distribuzione gia' esistente, ho dovuto scaricare
i sorgenti e scaricare tutto da zero. Mi sono dovuto ricompilare 
anche i compilatori. In questa maniera sono riuscito a stare al di
sotto di 60MB.
La documentazione ancora non e' pronta ed e' per questo che non si 
trova sul sito.
Ciao
   Fulvio


E' una buona idea ma non nella versione 1.0.0 perche' ormai e'
in fase di test.
Ciao e grazie del consiglio


 sotto di 60MB.
Ho capito, ma avrà una base su cui lavorare. Anche busybox.
ciao
-- 
011010110110001001110011010000000110001001100111
011011000111010101100111001011100110100101110100

Ho seguito le indicazioni di Linux From Scratch ed ho utilizzato alcuni
degli script di inizializzazione.
