Newsgroup: it.comp.os.linux.sys
Titolo: requisiti HW minimi per firewall

Non so nulla di firewall. Vorrei realizzarne uno "casalingo" utilizzando un
486 che faccia solo quello. Mettendo una debian potato con un' installazione
il piu' "scarna" possibile (so che il firewall e' contenuto nel kernel e
basta abilitarlo al momento della compilazione), quanto spazio su disco e
quanta ram mi servono? (un kernel compilato dovrebbe essere circa 1,5 Mb,
compilatori non me ne occorrono perche' posso compilarlo su un' altra
macchina, i sorgenti li butto via.....ci stara' il tutto su 42 Mb di disco?)
Grazie Gianni.
-- 
Posted from 
c000-h011.c000.muc.cp.net
 [209.228.29.35] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 macchina, i sorgenti li butto via.....ci stara' il tutto su 42 Mb di disco?)
Le librerie occupano piu' di 42 Mb, quindi la risposta e' NO.
Credo che il minimo sia intorno ai 500Mb.

prova :P

Credo che il minimo sia intorno ai 500Mb.
Ok, e per quanto riguarda la RAM? Quanto devo averne secondo te?


dbia...@square.nl
 wrote:

Che scherzi? La Suse ha un'installazione minima (tra quelle 
preconfigurate..) di circa 120 Mb, quindi IMHO con una debian puoi fare di 
meglio...
Ciao. 
-- 
***  Per E-mail rimuovi ModE dall'indirizzo  ***
  *** Linux user # 198661 --- ICQ 33500725 ***
*** homepage 
http://web.tiscalinet.it/kailed
 ***
            *** Powered by Linux ***

 che il minimo sia intorno ai 500Mb.
Cazzarola! :)
Tu sei abituato con la RedHat, di` la verita`. ;P
Con una debian dovrebbero bastarti i 42 Mb, se devi fare solo firewall.
Stai solo attento a quello che installi, togli tutto quello che non
serve, installa pacchetti piccoli per i servizi non essenziali (quindi
tutti :)
Considera anche che ci sono distribuzioni su 1 dischetto (1.44 Mb) che
possono fare da firewall, quindi non serve nemmeno l'HD, strettamente
parlando.
Come RAM, dipende da cosa ci fai, ma se e` solo per un firewall
dovrebbero bastare anche 8-16 Mb. Di piu` solo se hai mooolte (migliaia
:) macchine e fai masquerading, per le tabelle di masquerading,
appunto, o se hai altri servizi (caching dns o roba simile).
Bye.
-- 
Signature under rework - Shuriken

tutti :)
Non li installo direttamente, ma forse non ti ho capito bene :( .
Ora io non ho mai realizzato un firewall, pero' pensavo servisse solo il
kernel + il protocollo PPP + una shell...o serve qualcos'altro?
Comunque ci provo a farlo con l' HD che ho a disposizione (42 Mb appunto).
Grazie Gianni.
-- 
Posted from 
c000-h010.c000.muc.cp.net
 [209.228.29.34] 


 kernel + il protocollo PPP + una shell...o serve qualcos'altro?
Serve qualcos'altro. Se non altro ipchains (kernel 2.2.x) o iptables
(kernel 2.4.x), pppd e naturalmente le librerie che servono per questi
programmi (libc, libpam, libcrypt, libncurses, libdl come minimo).
Cmq, ripeto, se ti serve solo firewall dai un occhio alla
minidistribuzioni su singolo dischetto, credo facciano al caso tuo.


macchina, i sorgenti li butto via.....ci stara' il tutto su 42 Mb di disco?)
la partizione di swap dove la metti? con 8mb di ram minimo minimo 20mb
ti ci vogliono (esperienza personale).
ovvio che piu' ram c'e' meno swap serve.
--
    (iao!!oai)                                    (ICQ: 10860566)
    //.aurizio
[WARNING!: a breve _PURE_ 
mmug...@galactica.it
 verra' disabilitato (...), usate il nuovo indirizzo...+
[WARNING!: togliete _nessuno_ per rispondere]
    Time may change me
    But I can't trace time

Se non ricordo male debian base sta in 20 mega.
humm.. ho provato ad installarla (potato) su una partizione di 30mb e
non ci sono riuscito, mi ha riempito tutto soltanto con il pacchetto
di base.
btw una macchina - firewall dove poi non rimanga spazio per i log e'
un tantino... pericoloso imho.


 un tantino... pericoloso imho.
Magari quelli li metti su dischetto... ;O
-- 
"Sai cosa dice il vecchio Jack Burton, in situazioni come questa?
Il vecchio Jack dice sempre.... Basta, adesso......."
* Powered by BeOS *

Si devo farci solo firewall + connessione PPP.
Allora come ha gia' detto anche Fabrizio, il 
www.linuxrouter.org
project fa proprio al caso tuo.
pro:
. Kernel gia' compilato e ottimizzato per 486
. comoda interfaccia x configurare i file in /etc
. Fw + PPP oriented
. Servizi modularizzati in pacchetti (e ne trovi gia' un bel po'
pronti all'uso) 
. completamente diskless (quindi l'hd lo puoi usare come comodo
fermacarte)
. il tutto in un dischetto da 1.4M! (ehm 1680k formattato con
superformat)
. per i log o li salvi su un dischetto (gestito dall'interfaccia) o li
forwardi ad un'altro server con syslogd in ascolto
contro:
. il kernel non e' ricompilabile in maniera banale (necessita di una
patch x modificare l'initrd)
. in 1.6m non e' che ci stia granche' oltre l'essenziale
. le librerie usate (x ridurre lo spazio) non sono le piu' recenti
. in realta' non e' cosi configuration-friendly
Io con un 486,16m e 1 floppy ho fatto un fw (con linuxrouter) che
funzia a meraviglia.
L'ottimale xo' sarebbe Oxygen (una ri-implementazione del linuxrouter
project) che ha delle caratteristiche Fenomenali:
.gestione dei pacchetti mediante utility tipo apt (debian)
.librerie aggiornate
.possibilita' di boot con 1, 2dischetti e prelievo dei pacchetti
supplementari da cdrom, rete, ftp o http. Commuovente...
Ciao, MaRcO
================================================================
"Take My hand, I'll lead You to the promised Land ...", I.Maiden

Grazie per il consiglio MaRcO, ma io voglio imparare a smanettare con
ipchains, al limite se i 42 Mb nopn mi bastano cerchero' un altro disco.
Grazie Gianni.



pro:

contro:




Ciao, MaRcO


 Grazie Gianni.
Avrai da smanettare anke li' (se non di +). Infatti le regole del firewall
non sono assolutamente definite e quindi lo script per tirare su il fw,
assegnare gli indirizzi dns e ipdyn dovrai farlo tu.
linuxrouter non e' altro ke una micro distro (tratta da Debian) fortemente
orientata al routing e/o firewalling.
Poi se hai voglia di installarti in un Hd 20/30 M di roba di cui l'80% imho
non serve a un granche'...
Altra cosa: un fw con un hd ne diminuisce sensibilmente la sicurezza
intrinseca rispetto ad un fw su un floppy a sola lettura con tutto il
sistema in ram.
Ciao, MaRcO

  -  rimuovi XXX x rispondere