Newsgroup: it.comp.os.linux.sys
Titolo: Firewall Linux per rete Windows

Salve, è la prima volta che posto e cerco qualche consiglio.
In una ditta devono rinnovare tutta la rete (una decina di postazioni 
Windows XP) e hanno deciso, per la sicurezza, di mettere un firewall 
linux tra l'esterno (con una connessione ADSL a ip dinamico) e il server 
di rete (Windows 2000 server small business).
Io dovrei gestire questo firewall. Premetto che linux lo so usare poco e 
come semplice utente, ma ho intenzione di studiare sodo per imparare ed 
essere all'altezza di questo compito importante e di responsabilità.
Dunque volevo chiedervi: l'integrazione tra questa macchina linux e le 
altre comporta qualche problema? Ci vuole Samba o non è necessario?
La macchina linux firewall verrà fornita pronta e configurata da una 
ditta esterna quindi il mio compito sarà soltanto di supervisione e 
controllo, però vorrei dare il mio contributo per ottimizzare, 
aggiornare e possibilmente migliorare questo sistema.
Se qualcuno ha qualche consiglio da darmi, sono qua :)
Scrivetemi anche in mail possibilmente.
Un grazie mille anticipato
Pier

 Se qualcuno ha qualche consiglio da darmi, sono qua :)
Scusami che te lo dico.... ma ottimizzare, aggiornare e migliorare il 
sistema non è una cosa da persone inesperte....
Si, bene studiare e fare tutte le prove che vuoi in casa, ma se quella è 
una macchina di produzione e tu ci metti mani, poi non ti lamentare che le 
cose non funzionano e che è difficile riportare le cose come stanno.
-- 
| /
| \Byte - Andrea Briganti - kbytesys(aaattt)
tiscali.it
CSLug member: 
http://cslug.linux.it
 - JID: 
kb...@jabber.linux.it
***Lo zero tende talmente a zero che sembra quasi zero (Prof. univ.)

 Scrivetemi anche in mail possibilmente.
Non hai ancora la macchina, non sai come verra' configurata, ergo non hai
ancora problemi... noi non sappiamo ugualmente nulla: quali consigli ti si
puo' dare?
Richiesta preventiva di assistenza al ng?   :-)))
bye G.L.
--
La logica non attiene alla verosimiglianza delle ipotesi,
ma alla coerenza delle tesi con le ipotesi.

 cose non funzionano e che č difficile riportare le cose come stanno.
Allora mi intrometto anche io, non mi sembra che il compito a cui va
incontro sia scalare l'everest in quanto al massimo toglie la macchina linux
e tutto torna come prima, non deve mica mettere mano sul server 2000 ma solo
configurare un firewall su linux, cosa per altro non impossibile ma anche
divertente....
Per iniziare ti consiglio senza dubbio di sceglierti una distro, se vuoi
qualche cosa piů user friendly vai su Redhat se vuoi qualche cosa ti piů
tosto vai su Debian, poi ti consiglio per configurare il firewall
www.shorewall.org
 leggiti tutte le info e spiegato tutto nei minimi dettagli
e vedrai che se come ai detto vuoi impegnarti non sarŕ una cosa cosě
difficile.
Ora ti devo lasciare e fino a Martedě sera non ti posso aiutare in quanto
parto per Praga, se cmq avessi grossi dubbi scrivi pure e al mio ritorno
cercherň di aiutarti..... salutoni..... e ricordati che abbiamo tutti
imparato cosě e non si finisce mai di imparare, solo ieri ho fatto una
domanda simile per un argomento che non ho mai affrontato in cui mi trovo
nella tua stessa situzione, come clusterizzare un server.... saluti
Matteo

> Richiesta preventiva di assistenza al ng?   :-)))
Mamma mia oggi la simpatia è approdata su questo newsgroup.... che
fortuna....
Ragazzi se rispondiamo tutti così e meglio chiudere tutto..... saluti e me
ne vado in vacanza bye bye
Matteo

 aggiornare e possibilmente migliorare questo sistema. Se qualcuno ha
IMHO se tela dà una ditta esterna :
1) Loro si tengono una "backdoor" per l'amministrazione e la verifica da
remoto (modem esterno per dirne una)
2) Se conoscono il loro mestiere non ci dovrai fare più niente finchè non
scoppia fra qualche anno. Penso che molti su
questo ng ti confermeranno che un server linux/unix configurato bene e
con buon hardware sotto lo accendi poi lo dimentichi.
perciò o prendi il coraggio e la fai completamente tu (tipo metti le tue
palline sotto al martello del capo e aspetti) oppure non ti ci mettere.
Rischi di tirarti addosso solo le colpe.
Rizio
-- 
__________________________________
So many women, and so little time!

 Rizio
nel caso dovesse scegliere questa soluzione, fossi in lui comincerei con 
qualcosa tipo ipcop o smoothwall, tanto per prendere dimestichezza con 
linux (piů o meno...) e cominciare a capire la logica di funzionamento del 
sistema e dei programmi che ci girano sopra.
nel frattempo, un pň di prove su una macchina a parte per fare esperimenti 
con una distribuzione a scelta, per imparare come si configura un sistema 
partendo da zero.
-- 
+-------
| Paolo opg
|
| janickg ( at ) hotmail ( dot ) com
+-------
** Articolo inviato tramite i servizi gratuiti di 
www.x-privat.org
 **

 tosto vai su Debian,
Certo... l'azienda da a lui una macchina già configurata per lo scopo e tu 
consigli di piallarla e metterci quello che vuole...
Poi ci lamentiamo che la rete non funziona o qualcuno è entrato nel sistema.
-- 
| /
| \Byte - Andrea Briganti - kbytesys(aaattt)
tiscali.it
CSLug member: 
http://cslug.linux.it
 - JID: 
kb...@jabber.linux.it
***Molti vogliono la moglie piena e la botte ubriaca (Prof. univ.)

Scrivetemi anche in mail possibilmente.
Di solito un thread su NG (finchè è IT), è meglio che resti solo sul
NG.
Bye
Max

 
mi aspettavo risposte del genere... però ti assicuro che di danni non ho 
intenzione di farne e presumo di avere la capacità di giudizio. sono 
perito informatico, studente del corso di laurea in informatica e, per 
quanto sono ben lontano dall'essere un esperto di linux, so come 
imparare e so come evitare i guai.
non dico questo per darmi delle arie, solo per spiegare che non sono un 
pischello che ha ambizioni lamerose di fare il sistemista, sono in grado 
di imparare e capire qualunque sistema, per quanto mi rendo conto che un 
firewall linux non sia roba da poco.
 > Si, bene studiare e fare tutte le prove che vuoi in casa, ma se quella è
 > una macchina di produzione e tu ci metti mani, poi non ti lamentare 
che le
 > cose non funzionano e che è difficile riportare le cose come stanno.
 >
ovviamente il tuo è un consiglio prezioso, ma in casi estremi farò 
sempre un ghost della macchina prima di fare eventuali modifiche, quindi 
se ci fossero dei problemi riportare le cose come stanno sarà piuttosto 
semplice. inoltre per le cosiddette "prove in casa", mio zio (il capo 
della ditta in questione) vuole fare una rete parallela a casa sua con 
più o meno la stessa struttura (linux firewall-> windows 2000 server -> 
rete), quindi gli 'esperimenti' posso farli là senza rischiare nulla.
sto già iniziando a documentarmi, ho postato qui perchè qualunque 
consiglio da chi è esperto può risparmiarmi anche ore di ricerche.

 
grazie mille della disponibilità, cmq fino ai primi di luglio la rete 
non sarà operativa, mettevo le mani avanti in modo da essere pronto 
quando sarà il momento. intanto mi segno la tua email e quando avrò in 
mano elementi per poter chiarire dubbi più specifici, non mi farò 
scrupoli a romperti le balle di domande :)
intanto grazie ancora

 difficile.
due cose:
1) purtroppo non posso scegliere io nulla per ora, presto mi daranno 
tutte le info su quale distro e quale firewall saranno operativi su 
quella macchina
2) il link che hai postato non funziona.. non so se sia una cosa 
momentanea, però mi sembra strano... ecco! ho provato con google ed era 
shorewall.net

ringrazio tutti per queste risposte, mi rendo conto che ancora non so 
niente nè della distro nè su che tipo di firewall ci sarà... a giorni me 
lo comunicheranno.
certo come avete detto non dovrei metterci le mani più di tanto, però è 
un'occasione per farmi un'esperienza professionale finalmente su una 
macchina linux (sono sistemista windows ma lo odio). come ho già detto, 
il mio compito su questa macchina è di supervisione e controllo e di 
eventuale intervento in caso di problemi (che non ci saranno, credo).
la faccenda degli aggiornamenti dipende tutto da quanto sono seri quelli 
della ditta che lo fornisce... non so in linux, ma in windows 
quotidianamente ci sono patch di sicurezza da applicare, immagino che 
anche in linux (seppur con ben altra frequenza) bisognerà fare qualche 
ritocco ogni tanto.. a tal proposito, quando avrò le idee più chiare, vi 
farò domande più precise, intanto volevo solo farmi un'idea di quali 
problemi potrebbero insorgere per l'integrazione della macchina nella 
rete windows, ma per quello che ho letto non credo ce ne saranno.
non capisco come mai certe risposte un po' acide... capisco che sono 
rimasto molto sul vago e che non sono neanche a un centesimo di voi come 
esperienza, però mi aspettavo solo qualche "indirizzamento" o consiglio 
generico per adesso. cmq grazie anche a voi cinici, tanto c'è Matteo che 
mi difende =)

 rete), quindi gli 'esperimenti' posso farli là senza rischiare nulla.
Guarda io come consiglio posso dirti che puoi benissimo creare una sandbox 
a parte. Quando vuoi provare se quello che hai fatto va bene e funziona 
(naturalmente dopo i test locali che si possono fare tranquillamente) 
stacchi la macchina che ti hanno dato totalmente configurata e la 
sostituisci con quella che hai preparato tu. Se le cose non vanno bene 
impieghi giusto 5 minuti a scollegare la sandbox e ricollegare il server 
originario.
Non ti consiglio invece di mettere direttamente mani sulla macchina, specie 
se su di essa c'e' anche un contratto di assistenza tecnica in quanto 
eventuali problemi sorti da verifiche non rientrerebbero nel contratto.
Per i consigli... se non esponi come deve essere organizzata la rete ti 
possiamo dire tutto e nulla...
-- 
| /
| \Byte - Andrea Briganti - kbytesys(aaattt)
tiscali.it
CSLug member: 
http://cslug.linux.it
 - JID: 
kb...@jabber.linux.it
***Coltiva LINUX tanto Windows si pianta da solo!

 ne vado in vacanza bye bye
No. Ma comunque, dopo aver letto tutte le risposte, la domanda e' chiaramente
da icoli. Li' una bel link a ildp, e pier dovrebbe essere a posto.
Poi, si vedra se pier e' un bravo lurkatore, ed un bravo autodidatta. Detto
senza pregiudizio, anche se l'esordio non e' IMHO dei migliori.
In tutti i casi, te e chiunque altro e' ovviamente libero di far quel che gli
pare in  questi casi...   ;-)


 aggiornare e possibilmente migliorare questo sistema.
Avevo capito male, credevo dovessi configurarla tu.
Cmq, se il tuo compito sarà la supervisione allora parti con lo studio dei
log.
Dopo questo potresti continuare con lo studio di iptables (supponendo che
usino questo come firewall).

 con buon hardware sotto lo accendi poi lo dimentichi.
Confermo.
Se fa solo da firewall è ancora più probabile che per un lungo tempo non
verrà toccata affatto.

Scusate ma cosa intendete per "sandbox" e "macchina di produzione" ?
Grazie
lorenzo