Newsgroup: it.comp.sicurezza.varie
Titolo: DMZ server etc

Salve,
sto seguendo per la mia azienda diverse proposte di ristrutturazione 
della situazione server e rete interna
I servizi principali necessari sono:
1) condivisione file (CAD foto etc) con permessi diversi di accesso
2) necessita' di autenticazione per accesso file e navigazione etc
3) posta (ci sono diversi domini da gestire)
4) condivisione file di grosse dimensioni con l'esterno (clienti e 
fornitori devono venire a prenderseli)
5) gestionale basato su windows con necessita' di accesso interno
e da postazioni remote
In essere c'e' già telefonia IP con router CISCO e firewall
Esiste già una DMZ
L'azienda ha circa 30 dipendendi
Secondo voi un server moderno con 2003 server puo' gestire in 
tranquillita': file server, gestionale con 15 client etc ?
Fino ad ora ho ricevuto proposte che includevano tutti i servizi in 
un'unica macchina (quelli di utilizzo interno - file server gestionale 
) con quelli di utilizzo esterno (posta elettronica etc) con 
windows/exchange (e/o FTP ) etc
Da non esperto mi chiedevo se non fosse meglio separare i servizi 
esterni (posta elettronica + FTP per punto 4) )  da mettere in dmz
con gli altri ad uso interno (terminal server etc) da mettere non 
visibili all'esterno
L'unica perplessita' e' sul gestionale che dovra' essere accessibile 
dall'esterno da una sede remota (terminal server o altro) che mi limita 
un po' ... e mi lascia perplessita' sul da farsi
Consigli ?
Grazie

 po' ... e mi lascia perplessita' sul da farsi
Puoi usare un tunnel VPN o ssh.
Ciao
Luca

 tranquillita': file server, gestionale con 15 client etc ?
credo che l'approccio sia errato; non concentrare tutto quanto su
di un unica "grossa" macchina; finirai con l'avere problemi di
scalabilità; meglio puntare su più macchine (magari più "piccole")
facendo gestire parte dei servizi a ciascuna macchina; ad esempio
una macchina che funga da DC e gestisca i servizi di rete (DHCP,
DNS ecc..) un'altra che funga da fileserver, ecc.. ecc.. oltre a ciò
è buona norma che i servizi che debbono essere esposti in internet
(es. email, web, ftp) vadano pubblicati su macchine poste in DMZ
questo ovviamente non implica mettere i "veri servers" in DMZ; ad
esempio, per quanto riguarda il servizio email, sarebbe possibile
(anzi consigliabile) mettere in DMZ un semplice server SMTP che
funga da MX (in ricezione) e smarthost in invio, tale server che sarà
pubblicato, inoltrerà poi le email in arrivo verso il *vero* mailserver
che potrà essere posto sulla LAN; di contro, il mailserver in LAN
invierà le email in uscita al server SMTP posto in DMZ che a sua
volta provvederà al recapito esterno; come vedi si tratta soltanto
di "frazionare" in modo opportuno i servizi
ciao

 di "frazionare" in modo opportuno i servizi
questo per la spedizione
per lo scaricamento POP/IMAP anche dalle altre sedi ?
Sara' il server in DMZ a far tutto o sbaglio ?
Grazie di nuovo

 gente.
Hai ragione, scusa
Grazie

 Sara' il server in DMZ a far tutto o sbaglio ?
No; il server in DMZ gestirà SOLO il traffico e-mail dalla rete "protetta"
(intranet ed
extranet) da e verso internet; in pratica le macchine della rete "protetta"
avranno
accesso al server LAN; questo a sua volta userà il server posto in DMZ per
l'invio
ad altri domini e riceverà la e-mail in ingresso (da altri domini) tramite
il server in
DMZ che sarà quello *pubblicato* su internet
ovviamente quella sopra non è che UNA delle possibili soluzioni

 Consigli ?
beh, RDC funziona alla grande, che cosa ti rende perplesso? Io 
penserei ad investire bene sul gestionale che ti assicuro è spesso 
questo che potrebbe darti problemi in rete, non tanto e solo SO e
hardware.
-- 
Ciao, Dmitry
I've a dream... bring usenet to every family