Newsgroup: it.comp.sicurezza.varie
Titolo: piu' che un firewall.. un muro di mattoni

dovro' recuperare un 486 con 32mb di ram, una palata di hard disk e due
realtek 8139 per farne un firewall e separare una piccola lan dalla rete
fastweb. regole semplici: nessun servizio da offrire all'esterno, traffico
limitato a pochi utenti per volta e poche limitazioni per i client.
avro' a che fare con due problemi: il primo e' che la macchina dovra'
accettare di buon grado qualsiasi maltrattamento inclusi lo spegnimento
brutale via interruttore generale dell'ufficio, il riavvio via tasto reset
e l'insulto gratuito da utonto; il secondo e' che dovra' penalizzare il
meno possibile la banda in fibra ottica[*]  (== meno roba ha e piu'
veloce gira e meglio e').
ho pensato di usare coyotelinux ma mi domando se non ci siano altre
soluzioni valide. in particolare mi sarebbe piaciuto cogliere l'occasione
per sperimentare sul campo smoothwall ma non saprei prevederne le
prestazioni su quell'accrocchio.
[*] gia' so che mi tocchera' smontare la baracca e metterci un pentium ma
devo almeno provare e dire "meglio di cosi' nun se puote"
-- 
a torino siamo piu' fighi: i nostri cantieri sono eventi culturali, mica
dei semplici buchi polverosi da cui esce un rumore assordante!
http://www.comune.torino.it/cantieri/manuale/index.htm

 veloce gira e meglio e').
ti fai un firewall, magari con linux o *BDS che gira da cd o da usb pen,
in modo da non danneggiare il filesystem una volta spento brutalmente,
oppure dopo il boot rimonti le partizioni in sola lettura (ovviamnete non
la /var/).
Per il secondo problema puoi mettere 4, 6, 8 schede di rete e fare il
bonding ed avere la banda di 2, 3 o 4 schede di rete per ogni rete.
CYA
Banana


wrote:


 Ciao, enrico
Concordo, è una cannonata, oltretutto il codice
è "derivato" dal progetto "Linux Router" e molti
degli sviluppatori di LEAF vengono proprio da
quel progetto ... che purtroppo è "morto"
Ciao
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

 bonding ed avere la banda di 2, 3 o 4 schede di rete per ogni rete.
a quanto mi han detto quel "mostro" ha 2 O FORSE 3 slot pci e comunque il
problema principale e' la potenza di calcolo che non so quanto riesca a
star dietro a 10mbps di banda (fosse un'adsl normale..)


 purtroppo è "morto"
brr.. tempo fa ci passai una giornata per fargli riconoscere una scheda
di rete non supportata: quanti santi!


 normale..)
Con un Pentium 100Mhz  e 48Mb di RAM raggiungo 830KB/sec
di transfer rate, le sk rete sono due 100Mbit PCI.
Ovviamente il test è tra due macchine collegate in rete locale
con in mezzo il p100.
-- 
Valerio Granato
http://www.musicoff.com
 - Music Online For Free
La Grande Comunità Online per Musicisti

 star dietro a 10mbps di banda (fosse un'adsl normale..)
no, la potenza di calcolo (imho) non e` un problema, dovrebbe essere
piu` che sufficiente. 
Esistono delle schede di rete (forse Dlink) che hanno 4 schede in una,
cioe` un uno slot ci metti una sola scheda con 4 porte.
cya
Banana

 di rete non supportata: quanti santi!
Beh... non so *quanto* tempo fa, le ultime versioni di LRP non erano
male, in ogni caso LEAF/Bering è *derivato* da LRP ma ha parecchie
cosucce in più ... oltre al fatto di essere "modulare" per cui puoi creare
la tua versione "custom" solo con i "pezzi" che ti servono ;-)
Ciao

 creare la tua versione "custom" solo con i "pezzi" che ti servono ;-)
a occhio direi tra l'estate scorsa e natale. il problema comunque fu che
avevo a che fare con delle schede nuove nuove col bollino "strafig" sopra
e per una non ci fu proprio verso in nessun modo. e dire che avevo
raccomandato di prendere delle realtek dal discount all'angolo per essere
sicuro della loro compatibilita'.
aggiornamento test: accortomi con mia somma ilarita' di non avere il
supporto per i floppy sul desktop (non li uso mai) ho appena finito
l'aggiornamento del kernel e mi accingo a fare un pasto propedeutico a
base di tonno e peperoni per il test vero e proprio.


 cioe` un uno slot ci metti una sola scheda con 4 porte.
ho gia' perso la vista una volta davanti ad un monitor a 60hz per far
andare una dlink non esattamente diffusissima con un router linux del
tutto analogo e mi e' proprio bastato!
se vogliono il serverone figo mi diano l'hardware adatto. e che diamine:
barbone si, ma i miracoli con le scatole di cartone non mi riescono
proprio!


 proprio!
ROTF

 base di tonno e peperoni per il test vero e proprio.
Uhm .. dopo il pasto propedeutico forse non avrai neanche
bisogno di un firewall, qualche ruttino e nessun hacker avrà
il coraggio di avvicinarsi ai servers ... :-)

veloce gira e meglio e').
Dal bassissimo della mia esperienza coi firewall [== smoccolare contro
chi configura a ca%%o quello dell'Uni] mi permetto di segnalarti Devil
Linux (
http://www.devil-linux.org/
): gira su CD e le impostazioni
stanno su un floppy protetto da scrittura...

 star dietro a 10mbps di banda (fosse un'adsl normale..)
Io ho avuto una pessima esperienza con schede ethernet pci + 486. La scheda
mamma di quel pc aveva due slot pci, ma la versione era 1.0, e le schede
attuali sono pci 2.1: ho bruciato la scheda ethernet, mi sono salvato in
corner riuscendo a farmela sostituire in garanzia... Però non è stato
comunque simpatico, perché quel 486 giace ora inutilizzato accanto alla mia
scrivania, sostituito nel suo compito da un moderno Pentium 133... :)
Roberto
-- 
Se continuate a ripetervi che le cose andranno male, avrete la possibilità
di scoprirvi profeta.