Newsgroup: it.comp.os.linux.sys
Titolo: server linux

Sono stato incaricato dalla direzione aziendale in cui lavoro ad
organizzare presso le due nostre  sedi gli accessi verso internet, ed
nello specifico di inibire qualsiasi accesso al wed se non ai siti
prettamente abilitati.
Attualmente tutti i client accedono libertamente al web tramite
un'unica connessione hdsl presso la nostra sede principale dove abbiamo
un solo server, è dove è  installato Microsoft S.B.S 2000 con ISA
SERVER.
Attualemte il server gestisce tutta la posta elettronica, le connesioni
di rete, un nostro sito internet e altri applicativi vari ed inoltre è
collegato direttamente per lo scambio di file con un server IBM
I-SERIES 520.
Dopo le premmesse di cui sopra, sono ad esporre il mio problema,
poichè visto le innumerevole attività svolte dal server affidargli
anche il compito di dover gestire gli accessi tramite ISA SERVER
ritengo che sia gravoso e che pregiudichi in qualche maniera  il suo
corretto funzionamento e pertanto avrei pensato di acquistare un
piccolo server a cui affidargli la gestione delgi accessi ma poichè,
non potendo scorporare dal pachhetto di Microsoft SBS2000 l'applicativo
 ISA SERVER avrei pensato, viste la coercizioni commerciali di
Microsoft che mi impone di acquistare ulteriori licenze, di installare
sul nuovo server il SO di Linux e gestire, tramite un applicativo
appropriato gli accessi ad internet e a questo punto le mie domande
sono le seguenti:
A) è possibile collegare in rete senza problemi i due server con SO
diversi
B) vorrei sapere quale versione di Linux mi consigliate di installare
C) quale è l'applicativo per la gestione delgi accessi
D) e cmq sono ben accettati ulteriori vs consigli sulla configurazione
ottimale del sistema o eventualmentet altre soluzioni che cmq
consentano di raggiungere gli scopi prefissati dall'Azienda.
Spero di esserer stato sufficientemente esplicativo e ringrazio sin da
ora chi mi vorrà aiutare a chiarire i miei dubbi.
Saluti
Graziano 1963

 consentano di raggiungere gli scopi prefissati dall'Azienda.
Sempre basandomi sul fatto che a giudicare dalla licenza del server le
dimensioni dell'azienda (curiosità, perchè usi il maiuscolo?)
dovrebbero essere contenute, probabilmente le esigenze di sicurezza le
potreste affrontare meglio con una piccola appliance che faccia da
firewall e content filter, come ce ne sono molte sul mercato. Richiede
meno impegno di configurazione rispetto ad un server dedicato e
l'investimento è paragonabile al costo dell'HW del server. 
bye

 Sono stato incaricato dalla direzione aziendale in cui lavoro ad
[cut]
IPCOP + modulo Advanced Proxy + Url Filter e direi che sei a posto !
ciao
Max

Graziano 1963
Nel mio peregrinare tra le varie filiali della mia azienda mi è successa una 
cosa simile, ho risolto facendo:
Router HDSL <=> Server winzoz <=> Server linux <=> Lan
Ovvero: ho montato 2 schede di rete al server windows, ho messo sulla prima 
il router, sulla seconda il server linux che gestisce la lan. Sul server 
linux ci stà PDNS che risolve solo gli URL autorizzati (ovviamente filtro 
qualsiasi richiesta dns resolver su linux all'esterno, per evitare che i più 
furbi mettano dei DNS pubblici per risolvere siti proibiti, e qualsiasi IP 
numerico viene rifiutato :) e ho fatto un piccolo accrocchio web per gli SL 
in modo che possano aggiungere al DNS su linux dei siti autorizzati (almeno 
non rompono me).
Saluti
Gandolfo "Infinity" Ivo
Sysadmin 


Ma...fammi capire...il tuo server perimetrale...è microsft?...
hm...gh.....ghgh....mmhhghhg.,.....bHBHHAUUHAHAAHHAHAHAHHAHAHAHAHAHAHAASUHUAHUAHUHAUHUHA
....scusa non ho resistito :)
mat

 mat
A livello di link hardware, si, a livello di link software no :) Ovvero, ho 
redirectato tutto quello che arriva sul router al server linux (ovvero il 
router ha una sola porta eth, e i vari UL mi hanno minacciato di castrazione 
se il server resta down per 10 minuti, il tempo di fare i vari settaggi, ma 
ovviamente il server resta down già di suo :), che poi smista il traffico in 
entrata e in uscita nella giusta direzione. Davo per scontato che si capisse 
il significato "nascosto" (MAI dare per scontato, MAI...). Non potevo 
eliminare il server "infetto" (glielo spieghi tu ai vari SL che ho messo 
linux? infatti il server linux è in DMZ :) e ciò conferma la legge della 
termodinamica: non puoi vincere (Linux? che è? se magna?), non puoi 
pareggiare (te lo spiego io come si usa! No troppo difficile, io sò usare 
solo $redmond! Da quando tu SAI usare $redmond? e soprattutto QUANDO TU 
metti le mani sui server?), non puoi ritirarti (ci tengo al mio stipendio eh 
:)
Ritornando a noi, ho lasciato il server $redmond diretto al router, tanto 
quello non mi serve bloccarlo visto che l'unico che ha accesso sono io e 
l'altro è il mio capo. Ho messo i blocchi solo da linux in poi (vedendola da 
link hardware, visto che lato software il link è diverso :) e i vari CL 
stanno DOPO linux, e non prima. (P.S. il server linux è nascosto solo io sò 
dove, tutti li dentro son convinti che l'unica cosa che li separa da 
internet è il server $redmond, infatti a volte lo staccano e si attaccano 
diretti al router, peccato che c'è linux a bloccarli. Risultato? Telefonate 
al mio cellofono in cui la prima cosa che dicono è "La posta non và più!" e 
la seconda "Sei un c@£%&@#$". Sulla seconda però mi sento di dargli ragione, 
anche mia mamma diceva così...
Ora hai capito il perchè ho messo a livello hardware il server $redmond 
PRIMA di linux? ;) Scusassero se non l'ho scritto prima, ma quando ho 
postato ero ancora al lavoro e tra la fretta di formattare l'ennesimo pc 
introiato, e il grande fugone dopolavoro non ci "vedevo" più.
