Newsgroup: it.comp.os.linux.sys
Titolo: setup rete aziendale

Salve,
sono un newby di linux.
Da poco tempo infatti mi trastullo con Mandrake 8.1 sul mio portatile ed ora
anche sul posto di  lavoro.
Visto che da poco tempo proprio in ufficio abbiamo attivato il collegamento
ADSL con le conseguenti problematiche in tema di sicurezza, volevo avere
qualche dritta su come metter su un firewall su un vecchio PII, con due
schede di rete. Vorre quindi realizzare uno schema del tipo:
ROUTER ---- rete pubblica ----- FIREWALL ------ rete privata
Ho già acquistato un libro sull'argomento, quindi quello che mi servirebbe
sono quelle dritte che ti fanno risparmiare tempo.
- Che kernel? Attualmente utilizzo un 2.4.16 sulla mdk8.1.
- Che distribuzione? Vista la facilità di installazione, secondo voi una Mdk
8.1 potrebbe andare bene?
- Che software? Netfilter è embeddato nel kernel, mi dicono poi serva un
proxy server (squid?).
- Che vantaggia avrei ad installare un DNS locale?
Per ora basta così, magari più avanti proveremo con il server di posta.
Grazie a tutti in anticipo.
Andrea

 - Che vantaggia avrei ad installare un DNS locale?
Non dover replicare tutti i file hosts su altre workstation unix, oppure
non dover dipendere da active directory o da smb, quindi poter rendere
lan piu' flessibile.
Ti consiglio per una sorta di introduzione (fatta + che altro per coloro
che vogliono installarsi linux a casa) l'howto di Mr Shark, e' una ottima
introduzione.
http://mrshark.sourceforge.net
 
-- 
limaCAT

 
http://mrshark.sourceforge.net
 
tutti gli HOWTO sono utili!!!
li trovi: 
www.linuxdoc.org
 

 ha scritto nel messaggio
news:3C53627B...@libero.it...


li trovi: 
www.linuxdoc.org
su questo  concordo!!!

  non piace proprio :) usa Slackware :P
a me invece, non piace assolutamente come quoti.
100 righe inutili per scriverne 2
-- 
 ___     | (o_
 |_|     | //\
 | |ndry | V_/_ Linux Newbie (quasi User :-) ), Slackware 8.0
         |        Linux User #221457

 - Che vantaggia avrei ad installare un DNS locale?
il fatto di poter aggiungere anche gli host della tua rete locale al dns e
poco piu`
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

Ringrazio tutti per le risposte, vivaci e certe volte contraddittorie come
in ogni buon newsgroup serio.
Per quanto riguarda le distribuzioni, sono cosciente che certe distribuzioni
siano molto più affidabili e professionali di altre che vantano però
un'interfaccia più easy.
Mi sa che alla fine proverò con una RH7.2, un buon compromesso.
Mi chiedo, da profano, alcune cose:
- supponendo che anche con una mdk riesca a configurare netfilter con poche
regole per premettere il solito traffico web, ftp e smtp, e che disabiliti
tutti i demoni inutili, quali attacchi potrei subire (almeno a livello IP)?
- visto che dall'esperienza diretta che ho avuto finora i problemi maggiori
li abbiamo avuti con i virus nelle email, utilizzando un proxy server come
squid mi protrebbe aiutare a filtrare le email infette? Esiste un antivirus
che gira sotto linux che potrebbe servire allo scopo?
Lo so, sono 'de coccio, ma alla fine non ho ancora ben capito cosa potrebbe
servire un DNS nella mia situazione. che forse non vi ho descritto a
sufficienza. Allora, noi abbiamo la classica rete di PC windows, ora
connessa ad un router ADSL. Ogni PC ovviamente ha un indirizzo IP classe C
della serie 192.168.0.x. Quello che vorrei è un'architettura (classica, mi
dicono) di questo tipo:
ROUTER ADSL ----- rete pubblica ------- FIREWALL ------- rete privata pc
windows
Nel tratto di rete pubblica, forse addirittua sul pc con il firewall, ci
potrebbe essere un web server.
L'idea di base è permettere di fare i nostri esperimenti con il web server
senza compromettere la sicurezza della rete privata (neanche avessimo chissà
quali segreti....).
- In questa situazione quindi, a cosa potrebbe servire un DNS server?
- Tra l'altro con ADSL ci hanno dato alcuni indirizzi IP statici, e abbiamo
anche registrato alcuni domini.
Questo vuol dire che mi basta metter su un DNS che si riesce ad associare
l'IP con il dominio, per tutta Internet? E' così facile e veloce?
Grazie ancora, immagino che queste domande vi facciano un pò sorridere...
Andrea

 pubblico e statico!
Visto che si parlava di una rete aziendale, pensavo si discutesse di DNS interno.
p.s.
per favore, non mandarmi una copia dei post anche in e-mail, gia' leggo
le news. Grazie.
-- 
Davide Inglima, limaCAT




In tutto questo pezzo c'è qualcosa che mi sfugge.. sarà perchè ho perso 
di vista il thread... vado a rileggere, perchè proprio non ti seguo...
-- 
Emanuele "SKULL" Balla
--------------------------------------------------------------------
"How should I know if it works?  That's what beta testers are for.  I only
coded it."
(Attributed to Linus Torvalds, somewhere in a posting)