Newsgroup: it.comp.sicurezza.varie
Titolo: Firewall HD con controllo via web

Cosa mi consigliereste tenendo conto che dovrà proteggere
4 pc, con:
_ un server FTP con linux
_ un server HTTP con apache su linux
_ un server NNTP con DNEWS su freebsd
_ un server MAIL con Argosoft su NT
_ TIghtVNC su 4 porte non standard su tutte le macchine
_ ssh sulla macchina con DNEWS e APACHE
oppure altra soluzione?
Ho bisogno del controllo WEB e di SNMP
-- 
Ciao, Dmitry

 Postfix. 
sulla stessa macchina? non sono un pò troppi i servizi attivi poi?
-- 
Ciao, Dmitry

 In un messaggio del Fri, 06 Feb 2004 23:39:27 +0100 Dmitry scriveva:
[Cut all]
-----
Buongiorno, anche tu all'alba?
Ciao.
--
Vincenzo Di Russo
Microsoft® MVP - Windows - Internet Explorer/OE
news:microsoft.public.it.internet_explorer
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com

 gradi di analisi e carico rete. 
sembra tutto molto interessante....eh eh sai che devi stimolarmi la 
fantasia per far si che inizia a smanettare, ma sai che quando mi ci 
metto riesco a fare di tutto...:) vabè mi hai incuriosito. Dedicherò 
i miei giorni prossimo a capire di cosa stiamo parlando e di come 
sviluppare la cosa..
-- 
Ciao, Dmitry

 Se vuoi ti mando i dettagli tecnici di castorino.
Un url e un prezzo di riferimento?
Grazie

 firewallbuilder 
non lo conosco.
-- 
Ciao, Dmitry

 (FreeBSD, OpenBSD, ecc.)
..... a volte le politiche di gestione non si basano soltanto sulla
capacità elaborativa delle singole macchine.
Sono da considerare diversi aspetti, e tra tutti almeno due sono
di vitale rilevanza:
Qualora venisse bucato il Mail server o l'Ftp server, si arriverebbe
automaticamente al server Web.
Se a livello hardware qualcosa va storto sulla configurazione
a macchina singola, si è costretti a rinunciare a tutti i servizi.
Saluti
--
Toto

 in email
ti ho mandato una mail, ma per una altra cosa :)
-- 
Ciao, Dmitry

 altri (FreeBSD, OpenBSD, ecc.)
beh, calcolando che cmq due macchine mi servono per BIND, a sto punto 
tanto vale diversificare i servizi.
-- 
Ciao, Dmitry

 Due macchine per il DNS? Ti lanci in grande, eh?
beh, su BInd sto studiando, anche se non ho ben capito alcune cose 
sulle zone. Ad ogni modo credo che due macchine per il DNS siano 
d'obbligo .. La configurazione dovrebbe essere questa:
_ 2 DNS con BIND su Linux (la ditro ancora non si sa anche se mi 
stanno quasi obbligando a usare debian :(((( )
_ un mailserver (per ora mi tengo il mio argosoft con mailfilter)
_ apache su linux e/o freebsd
_ dnews su freebsd
_ ftp su linux (perņ redhat 7.3 che conosco benino)
_ squid su linux (sempre redhat 7.3)
Ora, lo so che storcerai il naso, ma č inutile che vado a smanettare 
su lidi che non conosco e per BIND visto che non lo gestirņ io ma un 
mio amico, mi ha praticamente obbligato a non metterci becco :(
-- 
Ciao, Dmitry

beh, calcolando che cmq due macchine mi servono per BIND
Perche' due macchine? Master e backup sullo stesso router? Facevano
cosi' in Microsoft [1].
Leonardo
[1] storico
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

 cosi' in Microsoft [1]
eh beh, ma loro per stupidità, io sono praticamente obbligato.
-- 
Ciao, Dmitry

eh beh, ma loro per stupiditą, io sono praticamente obbligato.
Mica detto; puoi usare i NS di phoenix. Alle brutte a colpi di wildcard.
Leonardo


 wildcard. 
beh si..
-- 
Ciao, Dmitry

d'obbligo
   Magari sulla stessa sottorete, collegate allo stesso router e alla
stessa rete di alimentazione elettrica.
   A quel punto tanto vale mettere una sola macchina con due diversi
indirizzi IP, e usare uno dei due indirizzi IP come dns primario, e
l'altro come secondario. :)
-- 
S.L.

 alla  stessa rete di alimentazione elettrica. 
non sarò eccelso, ma nemmeno stupido :) ad ogni modo il primo sarà 
dove ho la sede legale, il secondo dove in una unità locale, quindi 
sotto due linee completamente diverse.
-- 
Ciao, Dmitry

 
forse mi sbaglio ma io tenderei a razionalizzare per non avere cose troppo
differenti in giro. Casomai un'unica distro e imho anche la separazione
delle locazioni e'un criterio importante ma ... vale davvero la pena?
Ovvero (togliendo il rischio incendio affrontabile anche diversamente) un
down di un paio di giorni al massimo giustifica configurazioni cosi'
complesse ? Mi chiedevo se un paio di server identici in cluster non
fossero sufficienti ai tuoi scopi. Anche perche' e' vero che dislocando si
prevengono certi apsetti ma anche aumentano esponenzialmente i costi. Si
puo comprare un gruppo di continuità professionale anzichè tanti giocatoli
di dubbia efficacia al momento del bisogno, doìtarsi di impiantistica
antincendio (che previene oltre ai black out anche i danni conseguenti,
cosa che la mera dislocazione non fa ...), di un gruppo elettrogeno.
Cosi' solo una riflessione tra me e me pensando alla natura non strategica
(non parliamo di un grosso ISP) di quello che vuoi fare. Sono anche
problematiche su cui mi scontro spesso e non sempre la soluzione e' la
stessa per tutti.

 soluzione e' la stessa per tutti.
forse tu non ricordi che lavoro faccio vero? :)
-- 
Ciao, Dmitry

 Ma non direi
beh certo, posso usare i DNS di phoenix , ma riempirei il pannello di 
controllo con centinaia di sottodomini.....non so se me lo farebbero 
fare, già ora mi hanno detto apertamente di mettermi su un DNS :)
-- 
Ciao, Dmitry

 anioni e i cojoni :)
bella battuta :) tu in cosa ti identifichi?
-- 
Ciao, Dmitry

 bella battuta :) tu in cosa ti identifichi?
l'elett-rodo, quello che se li fa tutti.