Newsgroup: it.comp.os.linux.sys
Titolo: ipcop: consigli e opinioni

ciao a tutti,
a breve dovrei sostituire l'attuale firewall (slackware 9.0) dove c'è
caricato uno script iptables che regola il traffico in entrata / uscita.
praticamente la situazione attuale è:
HDSL
|
|eth0
[LINUX BOX] eth1---------- DMZ (1 server http)
|
|eth2
LAN
dove eth0 è l'interfaccia con ip pubblico,
eth1 è l'interfaccia per la dmz dove è posizionato il server web e eth2 è
l'interfaccia della rete privata.
per una migliore gestione e sicurezza mi sarei orientato su ipcop e dalla
documentazione ho visto che c'è possibilità di gestire le tre sottoreti
come ho attualmente. 
sulla LAN vi sono circa 40 postazioni miste win2000/xp/mac_osx e tutte
sono abilitate per uscire su internet con protocollo http/smpt/pop3/ftp.
(il server mail è presso il provider).
per vs esperienza ipcop è adeguato allo scopo? la configurazione che
ipcop carica di default può già andar bene oppure bisogna cmq lavorarci
sopra pesantemente? può sopportare un carico di lavoro di 40 postazioni
più un server web relativamente trafficato?
l'hardware che avrei scelto per la linuxbox è un pc acer p4 1.6mhz 256mb
e 40gb hdd con tre nic dlink 10/100 (8139too).
grazie anticipate.
paolo

 e 40gb hdd con tre nic dlink 10/100 (8139too).
non specifichi la linea e che traffico fa il server web,
ma sono carichi gestiti tranquillamente, se vuoi proxare
decentemente meglio aumentare la ram, e poi le nic fanno
schifo, si vede che non hai mai visto come impallano con
traffico udp pesante ;)

frick wrote:

la linea è hdsl 2mbit. il traffico sul web è di circa 0.6 gb/giorno
tutto http (non ci sono servizi ftp).
per quanto riguarda le nic ho sempre utilizzato dlink con chipset
8139 e non ho mai avuto nessun problema. secondo te quali nic
dovrei usare per stare tranquillo?
grazie in anticipo.
paolo

 dovrei usare per stare tranquillo?
se non ti hanno mai dato problemi, non fartene, era solo un'osservazione,
su firewall/router io uso 3com o intel, un link con qualche comparazione:
http://www.fefe.de/linuxeth/

 più un server web relativamente trafficato?
Io mi sono trovato molto bene con IpCop. Ha una interfaccia molto chiara 
e potente e sono riuscito ad usare 5 computer che andavano su Internet 
con un Pentium I e 56Mb di Ram senza mai usare lo swap (e non aver 
alcuna percezione di rallentamento). Morto l'hard-disk (8 anni di 
servizio!) sono passato ad una soluzione hardware.
Il wizard alla prima installazione ti presenta con tante opzioni di uso 
"classico". Prima però leggiti il manuale per capire cosa si intende per 
reti blu, rosse, verdi, arancio... invertire i colori è possibile ma 
macchinoso.
Unico neo, non mi ha entusiasmato il servizio di "intrusion detection". 
Avrei preferito un "intrusion prevention".
Alex.

 
ho gią triplicato la ram (768) e dovrei essere a posto. le schede di
rete per ora provo a lasciare le dlink; brutta che me la vedo le sostituirņ
con 3com.
grazie a tutti,
paolo


beh il numero di postazioni è non proprio alto ma le sk con chipset realtek 
non te le consiglio
x uso professionale ti consiglio 3com almeno - poi calcola che un banco da 
256 ti costa 30-40 euro se ddr
o qualcosa in + se dimm quindi un 512 mb sarebbe l'ideale
così penso ce la faccia - anche se i pIV li trovo (specialmente quelli fino 
a 2,0 ghz) un po' schifosi ma senza interfaccia grafica
e X caricati lavorerà bene