Newsgroup: it.comp.os.linux.sys
Titolo: [lunga] server per nuova filiale

Salve a tutti,
   ho un "mondo" nuovo da scoprire e sto cercando consigli. Scusate 
subito la prolissità :-)
E' stato deciso di mettere un server in una nuova filiale ubicata in un 
altro continente (e fin qui..).
La connessione internet sarà quella "normale" hdsl con ip fisso da 
entrambe le parti; fra loro configurerò una vpn ma ovviamente non posso 
contare sul fatto che la connessione sia sempre disponibile e sempre 
alla massima velocità.
Premesso ciò mi si pongono un po' di dubbi:
1) Direi di impostare reti su ip differenti: es. qui in Italia 10.0.1.X 
e in filiale 10.0.2.X . Non vedo controindicazioni (anzi, vedo solo 
vantaggi)
2) Samba: sarebbe interessante poter gestire le utenze da qui e, appena 
la connessione lo permette, replicarle sull'altro server; così sarebbe 
possibile per un utente navigare fra le directory di entrambe le reti. 
Mettendo qui il PDC, nella filiale che tipo di configurazione devo 
mettere? BDC? Questa è in grado di funzionare nel caso che internet vada 
giù (quindi senza vedere il PDC)? Beh, magari mi risponderete che "il 
bdc è fatto apposta".. Scusate, non l'ho mai usato. In tal caso, 
suppongo, sarà necessario LDAP configurando la "replicazione" del 
database fra PDC e BDC
3) Postfix: in Italia abbiamo sempre usato le email tipo 
"@
mycompany.it
", scaricate con postfix da una casella fetchall del 
provider. Nel tempo abbiamo acquistato il dominio ".com" fornendo 
singole email "@
mycompany.com
" ai primi dipendenti della filiale estera, 
ognuno dei quali scarica la propria posta direttamente dal provider. Il 
risultato è che se esiste "
miae...@mycompany.it
" non esiste 
"
miae...@mycompany.com
" e viceversa.
Direi che è l'ora di sistemare le cose: vorrei che per ogni utenza 
aziendale (estera o italiana) esistessero entrambi i tipi email, nel 
senso che queste arrivano entrambe nello stesso account di posta. 
Guardando a giro dovrei riuscire a riconfigurare postfix, ma poi -credo- 
i client della filiale sarebbero costretti a scaricare la posta dal 
server qui in Italia. Probabilmente dovrò configurare postfix anche 
nella filiale... non saprei; vorrei che le utenze della filiale 
scaricassero la posta dal loro server, e lo stesso qui Italia. 
Configurazioni migliori? Mah.. forse configurare i due getmail (italiano 
e estero) per accedere due caselle fetch-all e scaricare alcune email 
('com' & 'it') qui in italia e altre nella filiale..
Mi potete dare qualche dritta?
Mi basta anche una semplice indicazione per andarmi a studiare 
l'argomento. Postfix in particolare lo conosco poco.
Grazie
Alessandro

 
non ho 'soluzioni', ma solo un parere dato da qualche esperienza simile.
sfogliare le cartelle di entrambe le sedi via vpn, non mi sembra una gran 
trovata, soprattutto se il canale usato dalla vpn e' lo stesso usato per 
l'accesso a intrenet, sia per problemi di banda che di latenza, visto che 
parli di sedi in continenti diversi.
oltre ai problemi di affidabilita' cui gia' accenni.
ognuno in casa sua e se caso trasferimenti notturni.
quello che deve essere disponibile a entrambe le sedi (che, ipotizzo, 
sara' solo una parte delle informazioni e dei documenti aziendali) a 
disposizione su intranet.
-- 
Paolo opg
BE AWARE that this post uses a fake reply-to address
to contact me write to:
janickg ( at ) hotmail ( dot ) com
--

 Davide
Alessandro

 disposizione su intranet.
Comunque accadrebbe che alcuni utenti dovrebbero usare una password che 
non coinciderebbe con quella di rete (qui l'intranet si autentifica sul 
dominio, l'extranet sia sul dominio che su un db a parte; una specie di 
sso).
Comunque mi sfugge un particolare: la vpn è lenta perchè è criptata? In 
tal caso ne soffrirebbe anche l'intranet, che lascerei attiva qui sul 
server italiano. Vero è che ho la sensazione che il protocollo samba sia 
un più lento nell'esplorazione delle direcotory e nell'accesso ai file 
rispetto all'http
Grazie & ciao
Alessandro

 a anche a .com ..........
Non capisco cosa intendi :-(
Diciamo che vorrei che tutte le estensioni (.it, .com e tutte quelle 
future) si riferiscano allo stesso account.
Pippo deve ricevere l'email sia che questa venga scritta a 
pi...@mycompany.it
, sia a 
pi...@mycompany.com
, 
pi...@mycompany.net
 etc..
Che poi, rispondendo, compaia sempre l'estensione ".it" o sempre la 
".com" mi è indifferente, anche se preferirei poter decidere (impostando 
i client o configurando il server di spedizione -italiano/estero-)
Tutto questo dal punto di vista "esterno" all'azienda.
Dal punto di vista "interno" vorrei inoltre che ognuno scarichi la posta 
dal proprio server. In effetti questa è una cosa da approfondire: se va 
giù il server italiano con getmail -o andasse giù la linea- accadrà che 
comunque all'estero non riceveranno posta. Al contrario in casi normali 
probabilmente lo scaricamento diretto dal server italiano non sarà così 
lenta da giustificare un routing sul server estero. Quindi non vedo 
vantaggi; da approfondire..
Grazie
Alessandro

 
il fatto che alcuni utenti necessitino di una password diversa per la 
intranet, dipende solo da come la progettate...
se decidete che gli utenti della intranet sono separati da quelli per 
l'accesso ai computer, allora sara' cosi'; se fate progettare la intranet 
per usare l'elenco utenti 'centrale', utenti e password restano quelli.
per quanto riguarda le prestazioni, non dipendono dal fatto che la vpn
e' criptata, e' un banale conto della serva: se la tua connessione a
internet e' una 10mbit, hai 10 utenti per sede che guardano i documenti
dell'altra, hai altri 10 utenti per sede che navigano, piu' il polling 
della posta, aggiungendo magari il sito web che ti sei portato su un server 
interno, senza tralasciare i collegamenti vpn dei manager (non vorrai 
negargli la possibilita' di lavorare da casa...), tenendo presente la lan 
separata per le xbox dei capi che si connettono per gaming online, vedrai 
che 10mbit non sono poi cosi' tanti.
e parlando di vpn, non puoi dimenticarti che passi su internet, con i 
problemi derivanti da latenza, instradamenti vari, cadute di nodi 
intermedi, soprattutto se le due sedi sono distanti fisicamente 
(potenzialmente piu' hop per arrivare dall'una all'altra).
visto che parli di dominio, ipotizzo l'esistenza di client windows: hai mai 
provato ad aprire un documento via share su un server connesso tramite vpn?
se non l'hai mai fatto, prova; un documento di word qualsiasi, tanto per 
farti un'idea.


Alla fine i consigli che ti hanno dato tutti sono ottimi...però non è 
stata presa in considerazione una eventuale connettività di backup da 
entrambe le parti.
Gia se riuscissi ad avere 2 HDSL a 10mbit per parte, ed eventualmente 
giocando con il routing e distribuendo i servizi un po su una e un po 
sull'altra avresti gia un miglioramento delle prestazioni.
Poi di crei gia un tuo "pacchetto emergenza" contenente i file di 
configurazione dei vari servizi per poter essere instradati attraverso 
una sola delle 2 HDSL a seconda di quella che va in blackout
Per i trasferimenti notturni, ed eventuale sincronizzazione dei dati 
penso possa essere problematico dato dal fuso orario, se la mole di dati 
da trasferire è elevata rischi di ritrovarti che in Cina iniziano a 
lavorare quando in Italia è ancora notte e il trasferimento è in corso.

 provato ad aprire un documento via share su un server connesso tramite vpn?
Mi sono già fatto del male più volte :-)
Tutti quelli che usano vpn sono stati avvertiti: prima, se ce la fate, 
copiate il file in locale
Alessandro

 lavorare quando in Italia č ancora notte e il trasferimento č in corso.
Devo sentire quali esigenze ci sono: posso fare una dir qui in italia in 
sola lettura dove copiare i file esteri, e viceversa. Siamo gruppi 
diversi; dobbiamo collaborare, ma non credo che qui abbiamo l'esigenza 
di modificare i loro file (e viceversa).
Nel caso contrario mi devo inventare qualcosa... certo, finchč si 
parlerŕ di pochi mega non ci saranno problemi.
Ciao
Alessandro

 yaaawwwwnn.... 
Rotfl!
Ciao & grazie
Alessandro