Newsgroup: it.comp.os.linux.iniziare
Titolo: Firewall, server di rete e web

Salve,
premetto che sono un niubbo di linux.
Avevo intenzione di installare ipcop su una vecchia macchina per farne un router
firewall.
In seguito avrei connesso un pc che mi faceva da server per la intranet e per il
web.
Ho pensato di unificare il tutto in una sola macchina.
Ho a disposizione un dual celeron 500 con 512MB di ram.
Che ci posso mettere che faccia al caso mio?
Mi consigliate qualche lettura (magari online) che mi possa essere d'aiuto?
Grazie mille!

"XXXX" <xx...@x.x.x.x> ha scritto nel messaggio
news:vL7fc.70982$rM4.2...@news4.tin.it...


Ignora il messaggio precedente che è partito x sbaglio da Outzoz ...
Se stai chiedendo che distribusione montare io ti consiglio Slackware in
quanto è una distro leggera, stabile e con la quale mi sono trovato bene
finora (anche se talvolta si fatica un po' in più per configurarla).
Io ho installato felicemente un server su di un vecchio Cyrix 200CL da
166Mhz (Si 166 !!! Non ho dimenticato nessuno zero) e 64 MB di ram.
Il server gestische felicemente una piccola rete con 5 client senza grossi
affaticamenti anche se forse un po di RAM aggiuntiva avrebbe fatto comodo.
Penso che il tuo dual Celeron non potrà che gradire una distribuzione come
la Slackware :) .
Inoltre la filosofia di produzione di questa distribuzione è quella (con
rare eccezzioni) di utilizzare solo versioni stabili e testate dei software
inseriti, e questa è una cosa che personalmente ho sempre apprezzato in
quanto, in genere, preferisco rinunciare a qualche nuova funzionalità pur di
avere software maggiormente stabili che non mi abbandonino sul + bello .
mmmh ... devo vedere se i produttori di Slackware hanno bisogno di un
pubblicitario :)
ciao.
"XXXX" <xx...@x.x.x.x> ha scritto nel messaggio
news:vL7fc.70982$rM4.2...@news4.tin.it...


Ho pensato di unificare il tutto in una sola macchina.
Dipende da cosa intendi per "server per il web". Se è destinato alla
rete locale può andare, se è destinato a internet la sicurezza della
tua rete scende di tanti punti.

 tua rete scende di tanti punti.
Io sarei molto piu' drastico di te.
Un firewall non deve offrire servizi, nemmeno alla rete locale.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Un firewall non deve offrire servizi, nemmeno alla rete locale.
Ok, ma mi secca alquanto tenere due macchine costantemente accese, di cui una
sola per ipcop, + le altre che mi servono per lavorare.
Al limite cambio il mio modem con un router/firewall.
Che ne pensi di questa soluzione?

XXXX ha scritto:

Tutto il male possibile. :-)
No, seriamente, ne abbiamo gia' parlato in abbondanza, e la cosa e' piu'
un problema filosofico contrapposto alla praticita'.
La praticita' di un router-firewall e' indubbia: piccolo, consuma poco,
discreta affidabilita'.
Gli svantaggi, oltre al fattore filosofico (a me piace avere le cose che
sanno fare una cosa, ma quella cosa la fanno esattamente come dico io)
possono essere la scarsa maneggevolezza (non tutti i firewall hardware
sono gestibili come un PIX) e, nel caso di oggetti di fascia medio-bassa
il rischio dell'assistenza e della cura del *firmware* contro eventuali
bachi riscontrati.
Anche i firewall hardware possono soffrire di vulnerabilita', e non e'
detto che vengano create patch e distribuite velocemente, nel caso di
apparecchiature entry level o poco superiori.
E' per questo che io, personalmente, preferisco farmi il firewall in
casa, fino ad un certo livello, e poi passare a grossi apparati
dedicati.
Ovviamente, IMHO su tutti i fronti.


 Ovviamente, IMHO su tutti i fronti.
Ti ringrazio per la risposta
Ti capisco, ma la mia questione era leggermente diversa.
Se impiantassi tutto su una sola macchina (anche il firewall) e poi, invece del
modem, utilizzassi un router/firewall, la ridondanza della protezione non
assicurerebbe maggiore protezione?
Cercherò fra i vecchi post, ma sai dirmi se qualcuno ha mai preso in esame
l'affidabilità fisica di uno di quei vecchi computer che si utilizzano con
queste applicazioni?
Onestamente dubito che un mio vecchio pentium 100 possa sopravvivere a lungo
acceso 14-16 ore al giorno almeno.

 acceso 14-16 ore al giorno almeno.
Puo' essere, ma ogni anno ne puoi comprare uno, sempre leggermente piu'
moderno, ad un mercatino, per due soldi.[*]
Dieci minuti di cacciavite, se ti fidi del disco, o una mezzoretta di 
mkcdrec o simili, e hai la tua macchina "nuova" in funzione.
Parti da un altro punto di vista (lo so, Perry Mason era nulla, al
confronto :-) ) se ti si rompe lo scatolotto, quanto ti ci vuole per 
averne un altro e riconfigurarlo?
E dubiti di avere sotto il letto un pc *da buttare* su cui riversare
ipcop e i file di configurazione?
Come sempre, il problema non e' tanto la necessita' di CPS in assoluto,
(continuos processing system), quanto il target che ti dai:
Sei Tin Italia? Non puoi restare fuori linea nemmeno mezzo minuto?
Fai delle valutazioni di ridondanza e rotte di backup.
Sei un appassionato con serverino in casa?
Vedi se ti avanza un pc ipcoppabile, e se la bolletta dell'enel non
ti spaventa troppo.
Oh, niente di terribile, ma un pc, anche se tirato all'osso, video 
spento, scheda grafica (spazio per le risate) di vecchia generazione,
pur consumando poco, consuma mediamente di piu' di un routerino.
Sei una piccola azienda con un server in casa?
Valuti quanto sia strategico per la tua sopravvivenza un eventuale
fermo di un minuto, dieci, mezz'ora, una mezza giornata, e agisci di
conseguenza, arrivando al limite di tenerti lo scatolotto (gli
scatolotti) in duplice copia: si ferma uno, accendo l'altro, gia'
configurato e pronto all'uso.
[*]In ogni caso, un pentium 133 gia' vecchio quando l'ho montato, mi ha
servito fedelmente per cinque anni, restando acceso diciotto ore al
giorno, e riaccendendosi puntualmente ogni mattina. (in tutto, ho avuto
un settore guasto sull'hard disk, perdendo UN file)
L'ultimo anno l'ha fatto *in diretta* uptime di 350 giorni, poi
abbiamo rifatto tutta la rete, e quel pc sta funzionando in africa in
una scuola di missionari, dalle ultime notizie di alcuni mesi fa.


Un firewall non deve offrire servizi, nemmeno alla rete locale.
La soluzione che proponi tu č il top. Io ne ho proposta una piů a buon
mercato.

 mercato.
Lo so.
La teoria e la pratica sono sorelle, ma si odiano cordialmente.
Pero' il poster originario non ha detto chi e': privato con serverino
per gli amici, o ditta con segreti industriali da proteggere, oltre al
server web istituzionale.[*]
Ammetterai che le cose cambiano parecchio, in prospettiva.
Io gli ho prospettato quello che sarebbe giusto.
Lui poi valutera' a seconda delle sue caratteristiche.
[*] Se e' cosi', e chiede su icoli, dalla sua ditta starei alla larga.
Si chiamano e si pagano fior di consulenti, per avere queste risposte,
se c'e' qualcosa da proteggere.


Io gli ho prospettato quello che sarebbe giusto.
E io quello che costa poco ;-)
Ora valuterà...