Newsgroup: it.comp.os.linux.sys
Titolo: configurazione server x lan aziendale

Ciao a tutti,
mi trovo a dover configurare un serverino per una rete aziendale di
circa 6 pc desktop più 2 portatili.
Tutti lavorano in wireless a 48mbps tranne il server che è fisicamente
connesso all'access point, dal quale poi parte un cavo sulla porta WAN
che finisce nel gateway fornito da Fastweb.
L'unico vincolo che ho è di utilizzare un sistema RPM (Fedora Core 2/3
è preferibile)
I servizi che intendo fornire sono:
- Proxy per la navigazione su web
- Server web per una piccola intranet
- Php e Mysql
- Server di posta che tramite fetchmail faccia un collect di alcune
caselle pop3 sparse su vari provider e le indirizzi agli utenti in
locale
- Tutti i client sono windows 2000/xp, vorrei che il server funzionasse
esattamente come un PDC Windows, quindi cartelle Shared e profili
ospitati in rete (home directory in roaming)
- Server DNS abbinato al dominio da gestire con Samba
- Dhcp
- Antivirus centralizzato (in abbinamento col server di posta che
dovrebbe scansionare i messaggi prima di recapitarli all'utente
corretto)
- Antispam per server mail (vedi punto precedente)
- Il tutto se possibile da gestire tramite interfacce web
- Tutto ciò che necessita di aggiornamento (pacchetti rpm, definizioni
antivirus e antispam) dovrebbe farlo ogni notte ad un'orario preciso.
La mia domanda è: cosa mi consigliate di fare per rendere sicuro il
server? quali sono i software che mi consigliate di installare? quali
configurazioni applicare?
So bene che sono delle richieste un po' ampie, ma purtroppo io sono un
sistemista  win2003 e per questa azienda mi hanno espressamente chiesto
un sistema opensource.
E' chiaro che lo svolgo con piacere, ma sono ancora alle prime armi con
Linux e finchè si tratta di usare webmin o interfacce web me la cavo
ma poi...
Grazie anticipatamente per l'aiuto.
A presto! Michele


www.contribs.org
 SME server, derivato da R.H. 7.3 la versione stable
(6.0.1), da centos3.4 quella in alfa (7), totalmente free (gratisse)
www.clarkconnect.org/com
 non lo conosco, esiste una versione home free ed
una professional (che si paga)
altrimenti fedora (o, a mio parere meglio Centos3.4 o 4) con webmin
HTH
-- 
Stefano Zamboni  - 
zam...@freemail.it
Legge di Rudin:
In casi di crisi che obbligano la gente a scegliere tra varie linee di
condotta, la maggioranza sceglierà la peggiore possibile.

grazie mille, penso adotteremo lo SME, è molto carino e pratico
ti farò sapere.... grazie ancora ;-)
M.

 antivirus e antispam) dovrebbe farlo ogni notte ad un'orario preciso.
Cron
Posso darti un consiglio?
SME Server è un'ottima distribuzione, ma non impari ad amministrare un 
sistema Linux utilizzando le interfacce Web... Certo, aiutano molto, ma 
devi imparare cosa c'è dietro, altrimenti quando hai problemi non sai 
come muoverti... :-)
Ti consiglio anche le seguenti pubblicazioni:
Linux Server per l'amministratore di rete
(
http://www.apogeonline.com/libri/88-503-2186-4/scheda
)
Guida all'amministratore di sistema Linux
http://it.tldp.org/guide/GuidaSysadm/
Uno sguardo a 
http://it.tldp.org/index2.html
E tanta, tanta buona volontà! :-)
Ciao!
Decibel

grazie mille anche a te, prendo nota ;-)

 è preferibile)
Tralasciando gli altri aspetti (la cui mia unica nota e` nell'utilizzo
dei Postfix come MTA, se non altro perche` te lo ritrovi gia` installato
con Fedora), perche` dici di avere tale vincolo?
Henryx
P.S. come distribuzione, prova a vedere anche una SuSE

perchè è quanto mi è stato chiesto dal cliente...

 
e perchč installare da sorgente su una distro rpm non č questa grande 
furbata... se io fossi il cliente e ne capissi appena piů di zero non lo 
vorrei.
-- 
Renato
--------------------------------
Usi Fedora? Fai un salto da noi:
http://www.fedoraitalia.org

guarda, questo non sta a me deciderlo, a me è stato chiesto di usare
una distro RPM (più precisamente FEDORA) però sul nome della distro
ho ancora possibilità di scelta.

 con Fedora), perche` dici di avere tale vincolo?
Anch'io consiglio posfix, sia perche' e` una buona alternativa sia a 
sendmail sia a qmail, sia perche' l'autore di qmail e` troppo antipatico 
per vivere: del tipo che ha rilasciato pubblicamente e in modo del tutto 
intenzionale tutta una serie di vulnerabilita`, compresi i modi di 
sfruttarle, di altri diffusi programmi, senza avvertire preventivamente 
autori e distributori. Inoltre il suo codice non e` sotto GPL.
Infine, contrariamente a quanto affermato pubblicamente, che fosse 
praticamente impossibile trovare dei bachi di sicurezza nel programma, 
proprio recentemente ne sono stati trovati:
http://www.securityfocus.com/bid/13535
Probabilmente non ci sono ancora fixes perche' l'autore potrebbe 
ritenere quei buffer overflow delle features, dato che sembra avere una 
considerazione di se stesso e del suo codice superiore a quella di Dio.
Andrea