Newsgroup: it.comp.sicurezza.varie
Titolo: hardware per IPCOP

Ciao a tutti, spero di non ripetere un discorso già affrontato..
Ho avuto modo di testare IPCOP su vari computer e ahimè ho trovato che non
rallentava significativamente i download (ho preso il sito della symantec
come test) solo un PC con un celeron 766 e 128 di ram.
Ho sbagliato qualcosa o effettivamente non è poi così tranquillo con le
risorse di sistema come si dice...
Potrebbe essere il tipo di comunicazione che il router (HAG) fastweb
imposta? (che mette in crisi parecchie schede di rete, pare essere un half
duplex un po' fuori norma..)
Ultima domanda: qualcuno sa dirmi se si trovano in commercio in italia i
supercompatti della lex o qualcosa di analogo ad un prezzo accettabile?
(via epia, 2 o 3 LAN integrate e compact flash)
Grazie mille, ciao
			Michele 

 duplex un po' fuori norma..)
Un mio amico ha avuto seri problemi con la nic di IPCop verso l'hag di 
fastweb, e ha dovuto cambiarla per riportare tutto alla normalita'. 
Controlla nella pagina informazioni se ci sono errori sulle nic.
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://mvp.support.microsoft.com
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter

 Controlla nella pagina informazioni se ci sono errori sulle nic.
Una soluzione potrebbe essere quella di mettere
un piccolo HUB (o switch) tra IPCop e il router di
fastweb in modo da evitare il problema ...
Ciao

Per quanto riguarda l'hardware nessun suggerimento..?
Io in questi giorni riprovo ad installarlo su un pentium 100 e su un PII
266 sotto un hub, ma una soluzione piccolina magari senza ventole sarebbe
il massimo..
Possibile che i mini-itx siano cosě rari? 
Ciao e grazie
		Michele

 Possibile che i mini-itx siano così rari?
Rari ?!? Ne ho un "tot" in giro, non sono rari, basta dare
un'occhiata su 
http://www.lex.com.tw/index1.htm
 oppure
su 
http://linitx.com/
 per trovare "contatti" ad ogni modo
non ho mai provato ad installare il 'cop su di un P-100
il mio minimo attuale è un P-166 cmq penso che il coso
dovrebbe funzionare, l'unica accortezza in questi casi
(imo) è quella di assicurarsi di avere abbastanza RAM
e/o nel caso "cannibalizzare" altri sistemi, detto questo
l'hardware sul quale fai girare il "coso" dovrebbe essere
dimensionato/pensato per l'utilizzo che pensi di farne, se
ad esempio ti serve in ambito professionale forse sarebbe
meglio evitare il "vecchio p-100", ovviamente non a causa
di problemi di velocità ma solo per l'affidabilità
Ciao

ho un celeron 450 volevo provare ad installarlo li sopra pensi potrebbe
andare?prima , non avevo la scheda di rete;ora la acquisterň pensi potrebbe
andare?prima mi chiedeva i driver e non sapevo cosa mettere .

 andare?prima mi chiedeva i driver e non sapevo cosa mettere .
Un celeron 450 è un box "de luxe" <g> per quanto riguarda
le NIC direi che tre schede RealTek o 3Com dovrebbero
essere ok, solo assicurati di mettere abbastanza RAM nel
box (128M ed andrai al massimo) ad ogni modo fai un rapido
controllo su questa pagina
http://www.ipcop.org/cgi-bin/twiki/view/IPCop/IPCopHCLv01
così non avrai problemi di incompatibilità, inoltre assicurati
di installare le varie patch (e di riavviare dopo ciascuna patch
anche se non espressamente richiesto)
Ciao

 (imo) è quella di assicurarsi di avere abbastanza RAM
[...]
Ciao ObiWan
Confermo e l'accendo! :-)
Il mio:
Pentium 100
32 Mb RAM
Hdd 850 Mb
Va che una meraviglia !!
Vabbeh! torno a lurkare che e' meglio ...
By
-- 
Best Regards, Lurker_Luke

 (imo) è quella di assicurarsi di avere abbastanza RAM
Il piu' piccolo che ho in giro e' su un 486DX4/100 con 16MB di RAM. 
Pero' non posso usare snort, altrimenti si pianta tutto. Ovviamente, 
anche squid e' disabilitato :-)


Grazie delle risposte, ma penso di essermi espresso male...
Rari in italia!
Io sono interessato a quelli della lex in particolare, ma in italia li
hanno solo due rivenditori on-line, uno dei quali fa anche sistemi
linux-based e quindi non avrà certo intenzione di crearsi dei concorrenti
fornendogli l'h/w a basso costo..
In europa è diverso, ma tra spese di spedizione e cavolate varie secondo me
non convengono.. 
Per quanto rigarda il Pentium... beh allora sarà stato un problema legato a
fastweb, io non riuscivo neanche ad aprire google.
Grazie, ciao
		Michele

 ha scritto nel messaggio
news:1eyrr5szlmlrt.1j2q847mntfan$.dlg@40tude.net...


 saluti
Ahio ... adesso arriva la "polizia del quoting" sballato !!
Ciao :-)

 Ahio ... adesso arriva la "polizia del quoting" sballato !!
siiiIIIIiiiireeeEEEEEeeeeeEEEEEEeeeeeeEEEEEeeeeenaaaaAAAAAaaaaaa.
(blu .... blu .... blu .... blu ....)
E' lei che ha chiamato in centrale?
Prego accomodarsi nell'ufficio del piantone per sporgere regolare
denuncia contro ignoti per quoting indebito aggravato.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 denuncia contro ignoti per quoting indebito aggravato.
Senta lei ... con stà macchina con i lampeggianti ...
mi ha parcheggiato sulle petunie, se non si sposta
in fretta la denuncio per danneggiamento di proprietà
privata e disturbo della quiete :-)



Grazie, questa mi era sfuggita (o meglio era sfuggita a google)

we scusami ma mi dici i passaggi da fare x installare questa
distribuzione.ma
 non va bene un scheda di rete?

 questa 
distribuzione.ma
 non va bene un scheda di rete?
Beh servono almeno DUE interfacce che poi una sia una
scheda di rete e l'altra un modem... va bene lo stesso; per
quanto riguarda i passaggi .. beh .. scaricati la ISO e crea
un cd dall'immagine, scaricati i manuali (install & admin) ed
inizia leggendo bene il manuale install, quindi imposta il bios
del PC dove vuoi installare IPCop attivando il boot da CD;
inserisci il CD di IPCop, riavvia ... e segui le istruzioni
Ciao

 un cd dall'immagine, scaricati i manuali (install & admin) ed
Aggiungo qualche dettaglio specifico, dato che mi pare possa servire.
Il CD va creato come immagine e non masterizzando la ISO come un file; 
nei vari software per masterizzare ci sono opzioni per fare questo.
Il CD cosi' ottenuto si avvia (a patto che il BIOS della macchina lo 
permetta) e lancia un mini-linux che guida tutta l'installazione passo a 
passo. Le informazioni richieste sono (cito a memoria):
- il layout di tastiera
- la lingua impiegata per il programma di setup
- il tipo di connessione: nei vari schemi, l'interfaccia GREEN e' quella 
rivolta verso la LAN, la RED e' quella da connettere al router o a 
internet tramite modem, la ORANGE e' relativa alla DMZ
- i driver delle schede vengono caricati per rilevamento automatico
- gli indirizzi IP: sulla LAN, IPCop puo' usare un DHCP interno, ma per 
iniziare lascerei indirizzi IP statici. Sulla WAN dipende dal tipo di 
connessione, e IPCop permette di scegliere se usare IP fisso, DHCP, 
PPPoE o uno dei vari servizi di DNS dinamico
- il nome della macchina e le password di accesso ai tre livelli (root, 
setup, admin)
Non dovrebbe esserci altro. Terminato il setup, togli il CD e riavvia. 
Quando senti 3 beep "a scaletta" crescente, il sistema e' pronto.
A questo punto, da una macchina sulla LAN ti colleghi a IPCop aprendo un 
browser e digitando 
https://ip-del-firewall:445
Da qui il setup e' veramente semplice :-)


 aprendo un  browser e digitando 
https://ip-del-firewall:445
E non funziona ... dato che vuole 
https://nome-del-firewall:445
 :-)
Ciao

 grep https /etc/services
nah ... il problema è un'altro ;-)

 nah ... il problema è un'altro ;-)
Si', ma 445 non e' https, tipicamente.

 E non funziona ... dato che vuole 
https://nome-del-firewall:445
 :-)
Come non funziona? I miei funzionano tutti con l'IP :-)


 I miei funzionano tutti con l'IP :-)
Beh ... c'era il ":-)" ... il discorso non č
proprio lo stesso, stavo solo cercando
di "agganciarmi"; in due parole, se fai
quanto detto (ossia usare l'IP "interno"
per HTTPS) il tutto funziona, ma se provi
ad aprire la 445 all'esterno (
ad.es
. per
poter gestire IPCop da remoto) la cosa
non funziona se non utilizzi il nome host
che _deve_ essere quello assegnato in
fase di installazione ad IPCop .. o almeno
č quanto ho verificato :-)
Ciao

 non funziona se non utilizzi il nome host
Mah ... se vuoi ti passo in email un po' di IP pubblici, relativi a 
IPCop che gestisco da remoto, ma ti assicuro che funzionano anche senza 
nessun nome registrato ;-)
Pero' mi incuriosisce questa cosa. Perche' non dovrebbe funzionare?
Se in LAN posso usare l'IP, dato che si tratta del medesimo webserver 
pubblicato su due indirizzi diversi, non dovrei avere differenze.
O no? :-)


 senza nessun nome registrato ;-)
Boh ... se lo dici tu ci credo, resta il fatto che (anche
se non ho perso tempo a verificare il perchè) mi è
già successa una cosa simile con un paio di 'cop
che ho in giro (mentre altri vanno); ossia, supponi
di avere un 'cop installato con il nome "ipcop" e di
avere un'IP pubblico (es,) 1.2.3.4 .. ora, imposti la
445 in modo che sia visibile da internet poi provi
a connetterti all'IP .. nisba, inserisci un record tipo
"1.2.3.4 ipcop" nel file hosts, usi il nome e .. funge
Ripeto, mi è capitato solo alcune volte ma sono
sicuro del fatto mio... non ho sognato :-)
Ciao

 "1.2.3.4 ipcop" nel file hosts, usi il nome e .. funge
Questo mi e' capitato a volte con il telnet su LAN; fra l'altro uso 
sempre la stessa distro, ma a volte ho proprio la necessita' di inserire 
record ad arte, come dici, altrimenti non accedo al server (in telnet, 
mentre magari ssh va). Ovviamente nsswitch e' uguale, ma nulla da fare.


 mentre magari ssh va). Ovviamente nsswitch e' uguale, ma nulla da fare.
Un comportamento simile si ha mettendo il parametro paranoid nel file 
hosts.allow: solo chi risponde con il reverse puo' accedere, e il telnet
usa il tcp-wrapper, ssh dipende da come lo compili.
NOn so in ipcop dove sia questa distinzione, se gli ipcop erano uguali.


> Un comportamento simile si ha mettendo il parametro paranoid
<snip>
Urk ... hai ragione !! Oltretutto è altamente probabile che il file sia
configurato proprio in quel modo ... appena ho 2 secondi liberi
apro ssh e faccio una verifica ...
Ciao

 apro ssh e faccio una verifica ...
In effetti e' vero. Comunque, non avendo IPCop box con questo problema, 
non so come verificare. Ho dato un'occhiata alla distro "standard", ma 
il parametro paranoid non c'e'.
Grazie Roberto per la dritta :-)


 In effetti e' vero. Comunque, non avendo IPCop box con questo problema, 
Non e' un problema. ;-)
E' una cosa normale, uno dei primi passi per la sicurezza, infatti e'
in pratica il default di debian. :-)
Se vuoi parlare con me, devi essere qualcuno identificabile, o con i
reverse di un dns autoritativo (il cui admin e' contattabile
ufficialmente), o ti devo conoscere personalmente, inserendo la coppia
IP - URI in /etc/hosts.
