Newsgroup: it.comp.os.linux.sys
Titolo: sistema per telelavoro.

Salve.
Nella mia azienda mi hanno incaricato di configurare un sistema per
permettere il telelavoro ad alcuni dipendenti.
Non so nemmeno da dove iniziare.
Qualcuno ha delle esperienze in proposito?
Grazie.

msan ha scritto:

domanda da 1.000.000 $....
che tipo di telelavoro?
anche la mia azienda voleva questo.
io gli ho fatto un CMS molto avanzato, con delle applicazioni scritte ad
hoc, il tutto con PHP+MySQL
ma per come hai posto la domanda è difficile aiutarti...
-- 
ciao,
Federico
[attenzione: campo <From> alterato!]
[per rispondere aiutati con uno specchio]

 COSA devono poter fare ?
Per ora il progetto riguarda una sola persona, e' un progetto pilota.
L'utente usa windows.
L'idea sarebbe fare in modo che il client remoto possa figurare come
facente parte delle lan aziendale e che il pc possa essere utilizzato
in rete come se fosse uno dei pc collocati in azienda potendo usufruire
quindi delle varie risorse condivise.
Ciao. 

 quindi delle varie risorse condivise.
vuoi una vpn?

 quindi delle varie risorse condivise.
IMHO ti serve una vpn. Una volta che instauri la connessione, di fatto 
sei in lan e fai tutto quello che faresti da dentro -  crittografando in 
modo trasparente tutti i dati che passano.
Se nella rete avete un _server_ windows (NT4 - 2000 - 2003) la cosa 
migliore è fare la vpn da lì.
In ambito win ci sono due protocolli che permettono questo: Il più 
anziano è pptp (point to point tunnelling protocol), supportato anche da 
NT4, più semplice da configurare, nessun casino in caso di NAT.
Se però hai 2000 o 2003 server potrebbe essere il caso di utilizzare 
L2TP (layer 2 tunnelling protocol), è più sicuro rispetto a pptp ma nel 
contempo un po' più "bastardo" da far funzionare soprattutto se il 
server è dietro un NAT.
Visto che sei all'inizio, ti consiglierei pptp. Per la configurazione 
del server vpn ti rimando a google (-> "windows pptp vpn setup" o qc. 
del genere), ricorda che - nonostante pptp non abbia alcun problema col 
NAT - devi comunque aprire un port forward (sul router/firewall) per la 
porta pptp (1723/TCP) E il traffico GRE, entrambi ovviamente VERSO il 
server che gestisce la VPN.
... ma vedo ora che siamo su it.comp.os.linux.sys, quindi tecnicamente 
OT: mi sposterei in mail o in un NG più consono.


 
Nella lan abbiamo diversi server windows ma ovviamente, visto che sono
stato incaricato della gestione dell'intero progetto, imporrei un server
linux con debian visto che la conosco abbastanza, potrei anche optare
per OpenBSD ma non credo possa avere vantaggi apprezzabili rispetto a
linux debian che conosco meglio.
In questo caso se non sbaglio i moduli necessari per creare una vpn sono
inclusi nel nuovo kernel 2.6.x

 inclusi nel nuovo kernel 2.6.x
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
Anche questa è opinabile... non mi risulta proprio !
Max


Stiamo andando o.t. ma........per quali servizi in particolare usi OpenBSD?
A me piace OpenBSD ho sempre rimandato per il poco tempo a disposizione.
E' pur sempre un sistema nuovo da studiare per poterlo utilizzare al
meglio.

> Anche questa è opinabile... non mi risulta proprio !
Freeswan.. questo è l'argomento, inizialmente aveva incluso l'ipsec per
pathare il kernel che fino a poco fa non conosceva tale protocollo.
Nel 2.6 hanno aggiunto il supporto completo per ipv6, che comprende anche
ipsec, e lo hanno backportato nel 2.4.
Fin qui ci siamo.
Ma avere il supporto ipsec nel kernel non vuol dire che non va patchato per
far funzionare freeswan !! Klips ad esempio il kernel non lo conosce.
SaluMi,
 Max

 inclusi nel nuovo kernel 2.6.x
Non e` IPSEC ma come software di tunnelling ti consiglio anche di dare
un'occhiata a OpenVPN, e` molto semplice e al contempo potente.
-- 
Vuoi fare colpo su di lei con me?
Fai colpo su di lei con me! Fai colpo su di lei con me!
[Dr. Gonzo : Paura e delirio a Las Vegas]

 Insomma, tutto come su BSD, ora. :-)
uhmmm
questa me l'ero persa.
Approfondisco.

 hoc, il tutto con PHP+MySQL
Un CMS da zero?
Non ti soddisfano quelli gia' esistenti come ad esempio Plone?