Newsgroup: it.comp.os.linux.sys
Titolo: SME server di contribs.org

Lo conoscete?
Io non lo conoscevo fino a stamattina, mi ci sono imbattuto per caso.... lo 
trovo fantastico!
Ci ho giocato poco quindi non posso ancora valutarne la stabilita', ma per 
chi non ha molta dimestichezza e' eccezzionale.
Mail server, webmail, file server, firewall tutto gestibile da web.
Per i non esperti, usarlo, significherebbe dimezzare le richieste su questo 
NG :-) 

 questo NG :-)
non necessariamente :-)
se devi personalizzarlo (e capita spesso) devi comunque sapere cosa fare e 
come fare.. con "l'aggravante" che funziona tutto tramite template dei file 
di configurazione ;-)
Sono in attesa che esca la versione 7 stabile (basata su CentOs 4.X) per il 
suo miglior supporto hardware (la 6 è basata su redhat 7.3) ed altre cosette
a differenza di clarkconnect è totalmente free anche per uso aziendale
Saluti
Stefano

 cosette
Beh, io sto utilizzando la 7 basata su centos 4.3 final (kernel 2.6.9) e 
funziona benissimo.
Per il resto e' vero che le configurazioni sono basate sui template, ma e' a 
tutti gli effetti una redhat, e col buon vi comunque puoi fare tutto.
Cmq, trovarsi qmail+horde gia' installati dopo solo 10 minuti di 
installazzione e' stato emozionante. Nonostante ormai ho una certa 
esperienza in merito, non riuscirei mai ad essere cosi' veloce per 
installare qmail+webmail+spamassassin+antivirus!

 suo miglior supporto hardware (la 6 è basata su redhat 7.3) ed altre cosette
è stata rilasciata, finalmente, il primo di luglio.

è stata rilasciata, finalmente, il primo di luglio.
Si, e io la sto gia' provando da qualche giorno.
I difetti riscontrati sono fino ad ora:
1) Nessun menu' per la gestione della rete, e ogni modifica manuale su 
/etc/sysconfig/network viene resettata al riavvio. Quindi se vuoi in un 
secondo momento cambiare ip o gateway o dns son dolori, conviene 
reinstallare e ridare i parametri in fase di setup.
2) Qaundo creo domini virtuali gli utenti non vengono gestiti proprio bene. 
Per esempio io sui miei mailserver, dove uso anche io qmail, posso creare un 
utente per ogni dominio, il che significa che posso avere l'utente pippo su 
dominio1 e l'utente pippo su dominio2 che si autenticheranno come 
pippo@dominio1 o pippo@dominio2 invece su sme l'utente pippo ha solo degli 
alias a pippo@dominio1 e pippo@dominio2, il risultato come potete immaginare 
e' un casino, dato che se esiste l'utente pippo@dominio1 su dominio2 non 
puo' esistere l'utente pippo altrimenti avrebbero una casella in comune!!!

 reinstallare e ridare i parametri in fase di setup.
Starai provando la RC3.
Per riconfigurare il server non devi reinstallare, basta accedere alla
console di admin, è spiegato nella documentazione.

 Per riconfigurare il server non devi reinstallare
Si e' vero. Spero di essermi sbagliato anche sulla gestione dei virtual 
domain.
Volevo chiedervi una cosa, sme lo usereste mai anche come firewall? 

 Volevo chiedervi una cosa, sme lo usereste mai anche come firewall?
Se intendi come firewall principale di una rete, no.

 Se intendi come firewall principale di una rete, no.
Infatti, sto vedendo che le possibilita' di gestione de lfirewall sono 
praticamnete quasi nulle.
Cmq tutto sommato e' un buon prodotto, sono da tempo alla ricerca di una 
soluzione di semplice installazzione ed utilizzo, nella realta' in cui vivo 
le "piccolissime" aziende sono mooooolto di piu' delle medie imprese, e se 
riesco a trovare qualcosa di valido posso accontentare anche loro che non 
possono permettersi di pagare una installazzione ad-hoc con i fiocchi, 
mentre con una soluzione che in 20 minuti e' pronta le cose cambiano, in 
questo caso in un attimo posso offrire un webserver, un mailserver protetto 
da clamav e un bel horde gia' bello e pronto, un fileserver con tanto di 
gestione dominio e controllo antivirus, c'e' addirittura anche ldap gia' 
funzionante che non e' che sia la cosa piu' veloce del mondo da mettere su!
Anzi, se conoscete alternative migliori sono interessato a conoscerle. 


ti ringrazio..
sono iscritto anche alla ml degli sviluppatori ma il messaggio del rilascio 
non è passato.. mah :-)
Saluti
stefano 

 altrimenti avrebbero una casella in comune!!!
questa è ed è sempre stata una limitazione di E-smith/SME, anche se, come 
detto anche da gt, ci sono dei workaround (e comunque sul sito ci sono 
svariate indicazioni in merito)
Bisogna anche tener conto di quello che è il target del prodotto..
saluti
Stefano 

 Volevo chiedervi una cosa, sme lo usereste mai anche come firewall?
non è il massimo dell'usabilità, anche se nella 7 hanno introdotto dei 
cambiamenti a livello di template dei file di configurazione per permettere 
una customizzazione migliore delle regole di firewalling
lo uso da clienti che non volevano dotarsi di altro apparato e funziona 
egregiamente, secondo la politica "tutto esce, nulla entra"
Saluti
Stefano 

 a conoscerle.
Per piccole aziende è, a mio parere, un prodotto perfetto: ha dalla sua la 
totale compatibilità binaria con redhat/centos e quindi ci sono n-mila 
pacchetti installabili (naturalmente poi da configurare a manina) oltre che 
la possibilità di essere installato anche su macchine certificate RH 
Enterprise ed ottenere assistenza ;-), tempi di installazione/configurazione 
irrisori (con hw recente in media 15 minuti), fornisce di base quello che 
realmente serve: file/mail/print server, un web server per eventuali 
applicazioni intranet (per esempio il crm vtiger ed altri simili va su senza 
alcun problema), autenticazione utenti, proxy web, mail antivirus..
con poca fatica si installa hylafax e diventa quindi un fax server.. ho una 
agenzia di viaggi che l'hanno scorso ha ricevuto 25000 pagine di fax 
stampandone forse lo 0,1%.. il cliente mi ha detto che solo con il toner e 
la carta risparmiata si è ampliamente ripagato l'installazione :-)
di contro ha dalla sua un sistema di templatizzazione dei file di 
configurazione che necessita di essere compreso per dare risultati, ma 
permette di personalizzare una macchina per renderla su misura per il 
cliente e con un semplice backup dei template è possibile riprodurre la 
stessa configurazione (in termine di "struttura", non di valori) in "serie"
per il momento non proporrò ai clienti l'upgrade di release perchè tutto 
funziona molto bene (anche troppo, visto che non mi chiamano più :-D), ma le 
nuove installazioni saranno certamente con la versione 7
Alternative: esiste clarkconnect ma non è free, nel senso che la versione 
community ha delle limitazioni.. altre non ne conosco
Saluti
Stefano 

 ho una agenzia di viaggi che *l'hanno* scorso ha ricevuto 25000 pagine
ORRORE!!!!!
chiedo venia.. parkinson da tastiera..
saluti
S.

 egregiamente, secondo la politica "tutto esce, nulla entra"
Ovvero un firewall inutile? :-)


mi rendo conto che effettivamente non è il meglio..
ma per aziende con 3 pc e con certi utenti è sufficiente.. del resto se non 
possono fare quello che vogliono (pur sapendo che QUALSIASI cazzata fatta 
sui client è scritta nei log), rompono.. :-D
Saluti
Stefano 

 mi rendo conto che effettivamente non  il meglio..
Credo che Skull si riferisse al fatto che se tutto esce e nulla entra la
rete non e' utilizzabile. Ovviamente credo che tu stessi parlando di
staeful inspection con accept delle connessioni attive.
ciao

 staeful inspection con accept delle connessioni attive.
Nono...
Dicevo proprio che un firewall in screening (ovvero tutto esce e entran
solo le risposte) è oggi come oggi un firewall *inutile*... :-\

 solo le risposte) è oggi come oggi un firewall *inutile*... :-\
Molto dipende da quello che deve fare. Sicuramente in un contesto come
quello di cui parliamo (protezione di client dietro accessi
residenziali) serve a poco ed e' il minimo della vita.