Newsgroup: it.comp.os.linux.sys
Titolo: Live CD per gestire servizi di rete

Credete possa essere utile la mia distribuzione Linux LiveCD 
http://www.zeroshell.net/it
Aspetto commenti ed eventuali sugerimenti per terminare il lavoro. Ecco cosa 
si propone di fare:
Zeroshell è una distribuzione Linux Live CD il cui scopo è fornire i 
principali servizi di rete di cui una LAN necessita:
  a.. Autenticazione Kerberos 5 o con certificati X509;
  b.. Autorizzazione LDAP, NIS e RADIUS;
  c.. Router con route statiche e dinamiche (RIPv2 con autenticazione MD5 o 
plain text e algoritmi Split Horizon e Poisoned Reverse);
  d.. Bridge 802.1d con protocollo Spanning Tree per evitare loop anche in 
presenza di percorsi ridondati;
  e.. Virtual LAN 802.1Q (tagged VLAN);
  f.. Firewall Packet Filter e Stateful Packet Inspection (SPI) con filtri 
applicabili sia in routing sia in bridging;
  g.. NAT per utilizzare sulla LAN indirizzi di classi private mascherandoli 
sulla WAN con indirizzi pubblici;
  h.. TCP/UDP port forwarding (PAT) per creare Virtual Server;
  i.. Server DNS multizona e con gestione automatica della Reverse 
Resolution in-addr.arpa;
  j.. Server DHCP multi subnet;
  k.. VPN host-to-lan con protocollo PPTP (Point to Point Tunneling 
Protocol);
  l.. VPN lan-to-lan con incapsulamento delle trame Ethernet in tunnel 
SSL/TLS, con supporto per VLAN 802.1Q e aggregabili in load balancing 
(incremento di banda) o fault tollerance (incremento di affidabilità);
  m.. Autorità di certificazione X509 per l'emissione e la gestione di 
certificati elettronici;
  n.. Client PPPoE per la connessione alla WAN tramite linee ADSL, DSL e 
cavo (richiede MODEM adeguato);
  o.. Client DNS dinamico che permette la rintracciabilità su WAN anche 
quando l'IP è dinamico;
  p.. Server NTP per mantenere gli orologi degli host sincronizzati;
  q.. Server RADIUS per fornire autenticazione sicura e gestione automatica 
delle chiavi WEP alle reti Wireless 802.11b/g supportando il protocollo 
802.1x nella forma EAP-TLS e PEAP o la meno sicura autenticazione del solo 
MAC Address; il server RADIUS può inoltre, in base allo username, il gruppo 
di appartenenza o MAC Address del supplicant smistare l'accesso su di una 
predefinita VLAN 802.1Q.
  r.. Server syslog per la ricezione e la catalogazione dei log di sistema 
prodotti da host remoti quali sistemi Unix, router, switch, access point 
WI-FI, stampanti di rete e altro compatibile con protocollo syslog;
  s.. Monitor arpwatch per monitorare sulla LAN eventi ARP quali 
duplicazione di indirizzi IP, flip-flop e altre anomalie;
Si tratta di una distribuzione Live CD, intendendo con ciò che non è 
necessario installarla su hard disk poiché può funzionare direttamente dal 
CDROM su cui è distribuita. Ovviamente il database, cioè l'insieme dei dati 
e delle configurazioni, può essere memorizzato su dischi ATA, SATA, SCSI e 
USB. Eventuali Bug Fix di sicurezza potranno essere scaricati dal sistema 
automatico di update via Internet e installati nel database. Tali patch 
saranno automaticamente rimosse dal database da successive release del Live 
CD di Zeroshell che già contengono gli updates.
Il nome Zeroshell sottolinea che pur trattandosi di un sistema Linux 
(tradizionalmente amministrabile da shell), tutte le operazioni di 
amministrazione possono essere svolte tramite un'interfaccia Web: è 
sufficiente infatti, dopo aver assegnato un indirizzo IP tramite un 
terminale VGA o seriale, collegarsi con un browser all'indirizzo assegnato 
per configurare il tutto.

 principali servizi di rete di cui una LAN necessita:
stupendo, 10+ spero di poterlo testare a breve, complimenti per la
competenza in tutti quei campi!
-- 
Gabriele "moebius" Armao
Undergraduate student in Computer Science @ University of Bologna
ICQ#: 12132670  JabberID: 
n...@jabber.students.cs.unibo.it
Linux Registered User # 343306

 cosa si propone di fare:
Utile? Di piu'... utilissima.
Se funziona tutto saresti il primo ad aver realizzato una live-distro del 
genere.
Complimenti. 

"Mo' me lo segno", che puo` tornare utile.
BTW,  e` solo  Live o  anche  installabile, magari  con possibilita`  di
scelta dei componenti da installare ?
Saluti,
Luca Polo.
-- 
Luca...@gest.unipd.it
 --- 
http://www.gest.unipd.it/~jake
----------------------------------------------------------
One Ping to rule them all. One Ping to find them.
One Ping to bring down them all.
And in the darkness crash them.         [The Lord of the Pings]

 Aspetto commenti ed eventuali sugerimenti per terminare il lavoro.
mmmmh molto interessante, credo che anche io faro' qualche tests ;)
bah vedo che c'e' veramente tutto, l'unica cosa che potrei consigliarti 
di implementare è anche un proxy server, anche se potrebbe essere uno de 
servizi che non ritieni indicato per il cd ;)

 si propone di fare:
Vorrei provare questa live, ma nn me la fa scaricare... qlc problema?
Cmq se fa tutto quello che dici e' una figata!!
DisgustingAngel

 Vorrei provare questa live, ma nn me la fa scaricare... qlc problema?
Come nn detto, ho appena letto che e' in fase di test :)
Buon lavoro!!!

Per ora e' solo Live.
Ciao
   Fulvio
