Newsgroup: it.comp.os.linux.iniziare
Titolo: Di nuovo: che ne pensate.....???

Salve di nuovo, scusate se ri-posto nuovamente quanto chiesto, (con delle
modifiche) ma credo di essermi espresso male. Io non voglio sapere come si
realizza tutto quello che andrete a leggere sotto. So benissimo che queste
non sono domande da newsgoup che si possono risolvere in due righe o spero
che qualche anima mia mi posti un how-to in stile ABC. Sono ben consapevole
che è un qualcosa di complesso, che mi ci vorrà tempo e non ho problemi a
leggere tutorial, guide, fare test, leggere links consigliati e via
dicendo.
Quello che volevo sapere è se dal punto di vista CONCETTUALE poteva andare
bene un'organizzazione siffatta, poi dicevo da qui a metterla in pratica,
mi leggerò i miei bravi manuali e test di riferimento e tutto quello che
troverò utile, ci sbatterò la testa e via dicendo.....
Questo è quanto e quanto ho pensato di fare.
I computer sono 3 tutti con Windows XP professional e c'è un Pc che deve
fungere da server (suse linux), ora quello che si richiede è condivisone
file\stampanti,controlli d'accesso, condivisione navigazione, filtraggio
contenuti e virus....ripeto non voglio sapere come si configura samba, come
configurare un server linux, ma solo avere suggerimenti sulla possibile
configurazione che ho pensato, nel senso della strutturazione della rete:
Questo è quanto
1) I Pc con Windows Xp sono collegati ad un Hub che a sua volta è collegato
al server Linux alla prima scheda di rete, il server ne ha 2, dal server
linux tramite DHCP ottengono il loro indirizzo ip privato: 192.168.1.111 -
192.168.1.112 - 192.168.1.113
2) La seconda scheda di rete del server linux è coleggata ad un modem\router
adsl Ip privato 192.168.1.254 che riceve un IP pubblico statico al momento
della negozazione con l'ISP.
Il server Linux quindi utilizza uno degli IP della classe che ha il
modem\router quindi 192.168.1.1
Per fare inoltrare tutto il traffico che dalla prima schede di rete passa
alla seconda sul router ADSL ho visto che c'è la funzione di routing che
dovrebbe fare al caso mio, attivando il NAT.
Il server inoltre filtra il traffico dei client XP per le richieste sul web
tramite proxy (squid) mi servirebbe un antivirus centralizzato (anche se
posso anche installarlo sui vari client) e forse squid ha un suo modulo o
cmq prevede la possibilità di integrarci qualcosa.... (Ok questa è una
domanda....)
Però come dicevo il punto è:
che ne pensate dal punto di vista LOGICO? è esatto?
Inoltre, ho bisogno di condivisione file \stampanti, quindi ho pensato di
utilizzare Samba, ma il problema che ho è che gli utenti inserendo user e
password devono poter accedere non solo alle cartelle sugli altri client XP
ma anche alle dir su Linux e da quello che ho visto non posso fare come con
Windows per la condivisione file che basta selezionare gli utenti di un
certo coumputer del gruppo di lavoro e dargli le autorizzazioni, perchè non
vedo naturalmente in Linux gli utenti creati localmente nei computer client
con XP, e non voglio che ogni volta digitino un loro username e password
corrispondente ad un account locale sul server Linux....quindi avevo
pensato:
1) clonazione degli account locali dei client XP sul server Linux (ho letto
che si potrebbe fare, ma non è molto elegante e non credo che sia
sufficiente inserire gli stessi username e password dei client XP....)
2) creazione di un dominio con Ldap (anche se la cosa mi sembra
sovradimensionata)
come prima stessa domanda.
Grazie a a tutti.

 
la sicurezza non devi intenderla come un fastidio i permessi per le 
condivisioni configurali singolarmente sui PC; credo che uno dei più grossi 
problemi di sicurezza sia determinato dal gestire le autenticazioni da 
server centralizzati o stabilire relazioni di fiducia tra i server (mia 
opinione personale); capisco che è più seccante ma ho una rete di oltre 
cento macchine e non ho mai avuto problemi. Se un server cade in mani 
ostili il problema è localizzato, ma se........ci si può comprare un bel 
pacco di fazzoletti. :-))
-- 
Ozanam
http://web.tiscali.it/ozanam
http://www.sitocomune.com/