Newsgroup: it.comp.os.linux.sys
Titolo: [OT] Storie di ordinaria follia - 1 Parte...

Cia a tutti. Vi voglio raccontare quello che è successo nelmio laboratorio
ieripomeriggio.
Prologo.
        Circa 5 o 6 mesi fà avevo buttato via un pc pentium 1 con 64mbyte di ram,
hdd 8 gbyte scassato, scheda di rete che funziona a salti, monitor 14" AOC
quasi distrutto e la sua tastiera sudica. Il pc era assemblato in un case
minitower che avevo appositamente verniciato di nero. All'interno del case,
sotto la piastra madre, avevo inciso un piccola K.
Qualche giorno fà.
        Qualche giorno fà mi capita in negozio un tipo (un'accattone: di quelli che
rovistano nella spazzatura se trovano qualche cosa di interessante da
prendere) con suo nipote. Voleva mettere un firewall tra l'adsl e i pc che
ha in casa. I piccì da connettereerana tre: un desktop winmerd, unportatile
winmerd e un machintosh dell'età di ramses II.
IO - Per un firewall baseil costo della macchina si aggira su 450 euro...
LUI - Noi abbiamo già la macchina, vorremmo solo la tua istallazione...
IO - Ok, per l'istallazione vi posso chiedere 50 euro al giorno (sapevo che
la macchina, se funzionante, doveva restarmi almeno due giorni)...
LUI - Ok, si può fare. Mi scrivi le specifiche che ti servono?
IO - Alemno un pentium II a 350Mhz, 128 Mbyte di ram, due hdd da 20gbyte, un
masterizzatore, due schede di rete PCI, un hub, un router ADSL, cavi di
rete vari.
        Prendiamo l'appuntamento per farmi consegnare la macchina e si intasca il
foglietto che gli avevo fatto. Dopo circa 30 minuti mi accorgo che dal
negozio mi sono sparite due (e dico DUE, 2) pile ricaricabili da 2100ma, ma
non potevo dire che fosse stato luianche se ci metterei le mani sul
fuoco...
Il fattaccio.
        Ieri pomeriggio si è presentato con un case miditower nero, con il pulsante
di accensione bianco, come quelli che facevo io all'epoca. Lo guardo da
destra, da sinistra: ma SIIIIIIIII è lui!!! Il piccì che avevo cestinato!!!
Già qui mi sale la rabbia a 10.000... Il piccì lo conosco bene...
IO - Ma questo piccì non è un pentium 2 a 350Mhz come avevo detto!!!
LUI - Ma sì, è a 300Mhz, ma è un pentium 2!!!
IO - No, questo è un pentium 1 che è stato overclokkato a 300 mhz...
LUI - Impossibile l'ho appena comprato e mi hanno detto che è un pentium
2!!!
        A questo punto non vi descrivo la rabbia che bolliva dentro di me. Guardo
il pc e vedo che ha il masterizzatore, ovvero mezzo masterizzatore: manca
tutto il frontalino davanti... Vabbè, basta funzioni...
        Guardo dietro il piccì e mi accorgo che non solo aveva una sola scheda di
rete ma per giunta c'erano tutti slot ISA (di quelli vecchi a 8bit e 16bit
e tre slot PCI) e la scheda di rete era una di quelle...
IO - Manca la seconda scheda di rete e avevo detto che ci volevano PCI!
LUI - Ma a cosa ti servono due scehde di rete? Non puoi farlo con una sola?
Un tizio mi ha detto che mettere più di una scheda di rete dentro il piccì
lo guasta a breve tempo e poi non serve a nulla...
        Rabbia a non finire, ma cerco di calmarmi. Dopotutto è un cliente...
        Mi accorgo che manca il secondo hdd come da me richiesto.
IO - Ma qui manca anche il secondo hdd che avevo richiesto!
LUI - Ho letto sulle riviste che per installare linux basta anche un hdd da
4 gbyte... Io ne ho messo uno da 8 gbyte per stare più tranquilli!
IO - Ma io ne avevo richiesti due da venti giga!!!
LUI - Ma a me non mi serve 40 Gbyte di spazio!!!
        In questo mumento avevo il fumo che mi scappava dalle orecchie e gli occhi
stavano prendendo un colore rosso fuoco...
        Immagino che voi super esperti abbiate capito perchè due hdd da 20 gbyte.
Dovevo creare un raid mirroring...
        Accendo il pc. Conteggo della ram. 64mbyte di cui 16 sulla scheda video.
        A questopunto non ci ho visto più e gli ho detto di tutto. La censura mi
obbliga a togliere tutte le parti pericolose per i minori di 18 anni.
IO - Ma mi hai reso per un fesso cretino?
LUI - No, ma io credevo che con questo computer si potesse fare lo stesso...
IO - No, ti avevo chiesto altre specifiche! Perchè non le hai rispettate?
LUI - Ho trovato solo questo computer!
IO - Sì, lo hai trovato nell'immondizia alcuni mesi fà!!!
LUI - No, l'ho acquistato da tizio usato...
IO - NO. (prendo un cacciavite e smonto la scheda madre) VEDI QUESTA "K" CHE
E' INCISA QUI? QUESTO SIGNIFICA CHE ERA UN MIO PICCI' E CHE IO HO
BUTTATO!!! PERCHE' ERA VECCHIO, NON FUNZIONAVA E SI BLOCCAVA DI CONTINUO!!!
LUI - (Avvicinandosi alla porta) Io l'ho provato con windows 95 e funzionava
benissimo... Quindi se funzionava con windows perchè non deve funzionare
anche con linux?
IO - GRRRRRRRRRRRRRRRRRR. SPATAPATUMPUM. Tutto il piccì finiscce miseramente
per terra da sopra la scrivania.
IO - SE SEI VENUTO QUI A PRENDERMI PER IL CULO E A FARMI PERDERE TEMPO CN LE
TUE STRONZATE RACATTA STO TROIAIO E VATTENE! XXXXX ZZZZZZZZ YYYYYYYYYYY
WWWWWWW...
E così che ho cacciato il mio primo cliente dal mio laboratorio...
Cosa ne pensate? Poi la storia non finisce qui, c'è un'altro pezzo sulla
connesione ADSL, router, modem e telefoni. Se la volete ve la scrivo...
Ciao a tutti, Keres.

 connesione ADSL, router, modem e telefoni. Se la volete ve la scrivo...
lascia perdere.

 lascia perdere.
Ho lasciato perdere...
Preciso che il firewall doveva contenere anche una
directory condivisa con samba per i documenti...
Ecco la necessità del masterizzatore...
Eravamo rimasti d'accordo per il masterizzatore
come unità per il backup...
Ciao, Keres.
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

> E così che ho cacciato il mio primo cliente dal mio laboratorio...
e' stato fortunato. uno che installa un mirror raid su un firewall
e' pericoloso (o incompetente).
un consiglio: prima di tirare su il bandone, la mattina, beviti un po' di
camomilla, ti fara' bene.
auguri,
            va

 e' pericoloso (o incompetente).
...?
Scusa, questa non l'ho capita, sul serio. Puo' essere poco utile, ma
perche' pericoloso?
-- 
If a child looks like his father, that's heredity.
If he looks like a neighbour, that's environment.

 directory condivisa con samba per i documenti...
lol
-- 
Davanti a Dio non ha importanza il successo umano, ma l'amore che si
mette nel lavoro. Se qualcuno ha Dio come cliente, lo tenga presente.--
http://www.misterfloppy.it

 case, sotto la piastra madre, avevo inciso un piccola K.
E tu BUTTI VIA tal ben di dio??????????????
Non lo sai che oltrettutto inquina buttare via i pc???? :)
I 64 mega di ram ed il processore sembravano in buono stato!!!
Qui veramente c'è da incazzarsi ... :)))
Cia
VV
-- 
Valerio Vaccaro aka TulipAn
http://vaccaro.altervista.org

 ieripomeriggio.
Se inizio a raccontare io intaso il ng... =((((
Max 

 
3 pagine di cui
http://pianetalinux.com/ita/contatti.html
non và sarebbe un bel sito???
cia
vv


 vv
= |
Vabbè... se ti dicessi che era sarcasmo? =)
Max 

 e' pericoloso (o incompetente).
E perche`?
-- 
Vincenzo

 directory condivisa con samba per i documenti...
di peggio in disastro...SAMBA sul firewall e directory condivisa?
-- 
mi son sempre battuto contro gli ot non miei (scirio,IAC)

 Ecco la necessità del masterizzatore...
Ma stavi cercando di creare un firewall, un file server o un mostro?!
Levan

 Ma stavi cercando di creare un firewall, un file server o un mostro?!
Stava cercando di vendere un computer.
Davide
-- 
Free your software, and your ass will follow  
   -- Laurent Szyster

> Stava cercando di vendere un computer.
quoto !
-- 
Una vecchiaccia entra dall'erborista:
- Menta forte.
- Bella figona!

 Stava cercando di vendere un computer.
computer mi sembra una parola grossa, in questo caso..

 Ciao a tutti, Keres.
Ciao
Auguri per la tua attività: Chi ben comincia è a metà dell'opera. :-)
Comunque ci sono molti modi per spiegare alle persone le cose...
Comunque capisco la tua stizza... magari hai un po' esagerato.
Ciao
Giulio

 RAID su un firewall??
Sei la seconda persona che dice la stessa cosa...
Capisco che serva a poco o niente sulla rete di casa, ma minimizzare il
downtime su una macchina che copre una rete di produzione non mi sembra
una cosa cosi' sballata.
O ho capito male io?
-- 
Q:  How many right-to-lifers does it take to change a light bulb?
A:  Two.  One to screw it in and one to say that light started when the
    screwing began.

 inutile.
Non e' questo il punto, scusa se non mi sono spiegato
Il mio problema non e' garantire affidabilita' dei dati, su un firewall.
E' semplicemente avere una macchina che continua a funzionare anche se
salta un hard disk
Riconosco che esistono soluzioni migliori - tipo una macchina diskless con
OS su CD e configurazione su un supporto "piccolo", che sia un floppy o
una chiavetta USB; ma se tutto quello che hai e' un PC e non cerchi
soluzioni troppo esoteriche, dal  mio punto di vista il RAID permette di
minimizzare il downtime in caso di guasti senza spendere troppo, in
termini di tempo e fastidio per metterlo su come in termini monetari.
-- 
Join the Army, travel the world,
meet exotic people and kill them!

 RAID su un firewall??
Se ti si rompe un disco, non ti si ferma il servizio.
Se il disco e' hot swap, lo sostituisci on the fly
ed e' come se nulla fosse accaduto.
-- 
Aderisci anche tu al Peppiniello Fan Club!
s/a/u

 O ho capito male io?
Assolutamente no: tutti i miei firewall sono in raid 1 per le
stesse considerazioni fatte da te.


 termini di tempo e fastidio per metterlo su come in termini monetari.
Esulando dal problema originale che parlava anche di file-server, per cui
puo` essere utile un raid, nel caso del firewall si ha la stessa
affidabilita`, anzi, maggiore, con un solo disco in un cassetto
estraibile, e un disco gemello in una cassaforte.
L'unica accortezza e` di aggiornare il disco gemello in caso di
cambiamento di config del firewall, ma si puo` risolvere mettendo la
config in un floppy.
Se si rompe il disco il sistema rimane comunque su funzionando da firewall
in memoria (non dovrebbe scriverci niente tranne forse i log, che comunque
andrebbero fatto in remoto, da firewall). Se devi spegnere la macchina per
cambiare disco basta che togli il cassettino e metti il gemello, che
partira` senza problemi. Il disco di scorta comunque rimane fermo con le
testine parcheggiate, senza sbalzi termici o elettrici, quindi dura di
piu`. Potenzialmente la soluzione, a meno di difetti evidenti, dura il
doppio del tempo di un RAID. Avendo l'accortezza di fare un disaster
recovery su un CD si puo` anche ripristinare il disco gemello dopo averlo
sostituito al disco principale, e mettere in cassaforte questo terzo disco
gia` pronto per il prossimo disastro.
Esistono anche cassettini che tolgono la corrente al disco con un pulsante
sul frontale o con una chiavetta. In questo caso i dischi possono anche
essere fisicamente sulla stessa macchina, uno acceso e uno spento,
entrambi master. Quando il primo si rompe basta spegnere il PC, girare le
due chiavette e riaccendere. Oppure metterli master e slave, e avviare con
tutti e due quando si deve configurare il firewall, salvarlo in entrambi,
poi spegnere, disattivare un disco e riaccendere.
Insomma, ci sono una marea di modi... :)
Bye.

 un router ADSL, cavi di rete vari.
Come requisiti però mi sembrano un po' esagerati... capisco che non
volessi avere problemi però anche il "suo" pc secondo me poteva andare.
A casa ho un firewall che fa anche da server ssh e ftp (per gli
scaricamenti di emergenza :-) che gira su un Pentium 166 con 48 Mb di
RAM e 2 HD da 1,7 per la / e 5 GB per la /home.
Certo, una Mandrake o una Suse te la sbatti sul groppone ma con
Slackware o Debain vai alla grande)
Anche lui poverino ha una scheda di rete Realtek 8009 ISA ed un'altra
3Com ISA ma non mi ha mai dato problemi in una lan di 2-3-max4 PC.
-- 
$pooky Hunter  
http://linux.med.unifi.it/spooky
"Quite an experience to live in fear, isn't it?
That's what it is to be a slave." (Blade Runner)

[cut]
Se mi permetti un piccolo consiglio:
la prossima volta invece di "incazzarti" fai finta di nulla e "spremi" il
furbino piu' che puoi !!!
è la miglior vendetta contro certi "imbecilli", a mè ne capitano spesso,
arrivano in officina con degli ammassi di ruggine dotati di 2 ruote e
vorrebbero dargli "una sistemata senza spendere molto" sai che faccio ?
 un'elenco sommario dei pezzi "ininspensabili" e un preventivo
a voce (appena si affacciano alla porta ho già fatto  la stima del loro
budget! )
di tot euro, quindi gli faccio presente che per quella somma non garantisco
nulla, indovina..........9 su 10 spariscono in 5 secondi pronunciando la
frase "ci pensero', ti faccio sapere" mai piu' rivisti !!
il decimo si rassegna a pagare il giusto......
-- 
Nolinux.................. Noparty..

 inutile.
No, il firewal scrive i log e li scrive di continuo. Anch'io pensavo che 
il raid fosse inutile finche` ho dovuto cominciare a sostituire il disco 
di piu` di un FW. Risposte del tipo 'usi un log server remoto' sono solo 
un modo di aggirare il problema e ti costringono comunque ad avere 
un'altra macchina accesa. E` molto piu` semplice ed economico mettere 
due dischi IDE in raid software direttamente sul FW, infatti la cosa che 
normalmente si rompe sono proprio i dischi IDE. Con il raid software e 
delle ventole di buona qualita` si puo` stare abbastanza tranquilli 
dell'affidabilita` della macchina.
-- 
Vincenzo

 dell'affidabilita` della macchina.
scusate mà quanto vi "durano" mediamente gli HD ??
lo chiedo perchè io ho avuto un solo caso di "decesso" (maxtor 40 gb) dopo
un solo anno di attivita (pc home) pero' ho tuttora una mezza dozzina di HD
dal 1996 al 2003 che funzionano al 100%, ok non sono accesi 24 h su 24 x
365 giorni
pero' i piu' vecchi di ore di funzionamento ne hanno accumulate parecchie !
-- 
Nolinux.................. Noparty..

 scusate mà quanto vi "durano" mediamente gli HD ??
Ultimamente gli IDE sono abbastanza poco affidabili. A parte gli 
IBM(HITACHI) che (a me) si rompevano quasi tutti (oramai non li prendo 
piu`), anche altre marche non brillano in durata. Comunque a parte le 
statistiche personali che lasciano il tempo che trovano (sia la mia che 
la tua), il fatto e` che se si puo` aumentare notevolmente 
l'affidabilita` di un firewall semplicemente aggiungendo un secondo hd e 
spendendo poco.
-- 
Vincenzo

 MB e mi pare di gran lunga sovradimensionato per un'ADSL. Non sopporto 
P166 con 64MB RAM, niente servizi, ma potrei cambiarlo :) in ditta ci
stiamo disfacendo di un paio di Dell PE750 - per la LAN di casa sarebbe
assolutamente sprecato, ma vuoi mettere la scena che ci fai? :)
-- 
Laissez Faire Economics is the theory that if each acts like a vulture,
all will end as doves.

 soluzione casalinga
In casa probabilmente non serve, ma se ti rileggi il thread (anche un 
tuo post) si stava affermando che il raid e` inutile in genere sui firewall.
-- 
Vincenzo

 ed e' come se nulla fosse accaduto.
si... ma per un firewall che deve fare solo quello non ha senso... puoi
farlo anche diskless.
-- 
| /
| \Byte - Andrea Briganti - kbyte(aaattt)
despammed.com
CSLug member: 
http://cslug.linux.it
 - JID: 
kb...@jabber.linux.it
***Non condivido le tue idee ma combatterò affinchè tu possa esprimerle

 ed e' come se nulla fosse accaduto.
Se usi un firewall LiveCD non ti serve nemmeno l'HD.
-- 
GizMo
http://gizmo2.dyndns.org
ICQ UIN: 60127262
Se fossi nato ignorante avrei vissuto felice in un mondo controllato da
altri ignoranti come me...
Ma visto che son nato intelligente mi tocca subire questo mondo di merda
comunque governato da ignoranti...

 di peggio in disastro...SAMBA sul firewall e directory condivisa?
Beh, perche' no? L'importante e' stare attenti che samba
non sia accessibile dall'internet.   :-)   Si', vabbe',
ogni cosa in piu' e' un rischio in piu', questo si sa,
ma dopotutto e' solo un firewall casalingo...
bye G.L.
-- 
« E' assolutamente evidente che l'arte del cinema
  si ispira alla vita, mentre la vita si ispira alla TV »
(Woody Allen)

 farlo anche diskless
Se lo fai non diskless, raid1 e' cosa buona e giusta.
-- 
Per non dimenticare:
http://snipurl.com/SdC_ed_il_vino
Le sigarette a volte danno buoni consigli:
http://snipurl.com/sigarette

 Se usi un firewall LiveCD non ti serve nemmeno l'HD.
Se, appunto.


 no? 
Ho detto RAID1, ovvero mirroring, mica striping...:)


 E se per sfiga suprema ti si scassa il controller RAID?
Life sucks: se ti si scassa lo switch a cui sono attaccati gli enne
firewall in HA?
Servirebbe avere ridondati anche gli switch, con spanning tree
attivo.


 VAI VAI, la storia era davvero notevole... :))))
PS: ho fatto andare ipcop per mesi su un P200MMX, 64MB ram (SIMM !). 
Firewallava una connessione da 10Mbit, direi in modo soddisfacente.
Un po' lenta l'interfaccia, ma x il resto... andava ! :)


 Stanno portando su iptables qualcosa del tipo carp? Interessante..
No, non carp, che pure e' cosa buona e giusta, visto che e' non
patented.
carp e' la risposta del team di open a vrrp (che uso su linux) il quale
e' brevettato da Cisco.
Quello che il team di netfilter sta implementando (l'uscita del kernel
2.6 ha rallentato enormemente il tutto) e' l'equivalente di quel gioiello
che e' pfsync.
E quel giorno potro' cantare "netfilter uber alles" :-)
-- 
Aderisci anche tu al Peppiniello Fan Club!
s/a/u