Newsgroup: it.comp.www.server
Titolo: server proxy

Innanzitutto chiedo scusa qualora avessi affisso questo post in un NG
"estraneo" alla mia richiesta, ma l'esperienza insegna che per risolvere i
problemi, almeno nellaparte iniziale, gli NG sono una fucina di idee per cui
veniamo al mio problema.
Ho l'unico PC dell'ufficio abilitato con linea adsl ad internet. Mi è stato
chiesto (ed è a buon punto) di creare un sito intranet per tutte le esigenze
dell'azienda.
A questo sito gli altri 10-20 client (i miei cari colleghi) si dovrebbero
connettere per scaricare gli aggiornamenti , gli ordini di servizio, ecc.
ecc.
Ancor più interessante sarebbe, visto il mio collegamento adsl, se tali
colleghi attraverso il sito intranet possano avere un accesso internet
limitato dal mio sito a 3-4 link esterni e non ad altri (per sempio solo i
siti 
www.ferrari.it
 o 
www.jaguar.com
 e pagine interne ad essi tutte
accessibili da 
www.miointranet.it
 )
per evitare che qualche sconsiderato si colleghi a qualche chat o sito
porno.
Vorrei sapere se è possibile e dove reperire info ed inoltre vorrei sapre se
ho la possibilità di creare una specie di intranet locale dal punto di vista
e-mail,ovvero creare degli account di posta elettronica con del tipo
mario...@miointranet.it
 raggiungibili solo dall'interno dell'ufficio o non
abilitati alla posta proveniente dall'esterno.
Spero di essere stato chiaro
Grazie
Stefano

 Spero di essere stato chiaro
chiarissimo
-- 
ITHost (your host company)
Technical Manager
C. Paparelli (MCSE,MCSD,MCDBA)
http://www.ithost.ch

 posta proveniente dall'esterno. Spero di essere stato chiaro
Se hai già windows 2003 lo puoi fare con gli strumenti che ti mette a 
disposizione, in alternativa puoi acquistare uno dei tanti mailserver,
argosoft lo ritengo molto buono ad esempio, oppure ancora un altra 
ottima possibilità: HAMSTER .
-- 
By Dmitry 
Posted from X-Privat Free NNTP server - 
www.x-privat.org

Ringrazio intanto Dmitri e ItHost per le risposte ma come avrete senz'altro
capito, poco o nulla sò di server considerato che si stanno proprio in
questi giorni colleganod i famosi 10-20 pc in rete.
Allora rissumendo diciamo che installando windows2003 dovrei risucire a
risolvere il problema della mail interne (anche il windows2000 ha questa
possibilità?)
Maggiori problemi ho a capire cosa convenga fare per l'accesso con
restrizioni  dei client attraverso il sito intranet sul mio server ad
internet.
Avete infatti parlato di ben 4 programmi:
ISA server
Wingate
Squid
Apache
Praticamente è come consigliare per  l'acquisto di una enciclopedia:
Treccani
Utet
Garzanti.
Meglio mi spiego: non conosco assolutamente alcuno dei suddetti programmi e
quindi vorrei mi consigliaste quale coniuga una facilità di utilizzo, con la
possibilità di reperire manuali o libri da studiarsi, con un prezzo di
acquisto interessante e una certa sicurezza che dall'esterno non entrino
"intrusi" nel  sistema dell'azienda con danni notevoli (-non siamo grossi ma
ai nostri dati ci teniamo :) -).
Certo prima dell'acquisto, come ben sappiamo, si può più o meno facilmente
trovare qualche versione da usare ma diventa complesso capirne e provarne
4!!
Bisogna registrere il campo per cui sarò grato se oggi mi aiutaste di nuovo
a capire meglio.
Grazie tante
Stefano

 a capire meglio.
prima di cominciare consiglio una buona ricerca su google con le keyword
dmz, firewall e proxy poi sta a te scegliere il sistema win/linuz e iis o
apache :-)


 Grazie tante Stefano 
-- 


 *aziendale* all'interno della tua DMZ.
copione :-DD


Ho un'altra cosa importante da dirvi.
Sul mio pc NON ci sono i dati dell'azienda che si trovano su un'altro pc.
In buona sostanza attualmente io sono connesso ad una rete locale e se ho
necessità di consultare l'archivio mi collego al server "pc01".
Nel momento in cui mi devo collegare ad internet  per sicurezza, mi stacco
dall'hub per cui il mio pc è isolato dalla rete aziendale e l'unico connesso
alla rete esterna.
Se dovesse andare in porto il mio progetto la rete aziendale in pratica
avrebbe due server: uno, il mio, con un sito intranet e da questo l'accesso
con restrizione all'esterno; ed un secondo, non connesso direttamente ad
internet, nè con un modem installato, nel quale sono conservati i dati
sensibili, che avrebbe accesso alla rete esterna tramite il mio e che è
invece accessibile da tutti gli altri client.
Non so se al livello di sicurezza questa cosa ha importanza.
Spero sempre di essere stato chiaro
Tanks
Stefano

 faccio un triplo salto mortale e passo linuz al volo :-PP
mai detto, mi riferivo a apache,mysql, perl, php ecc ecc


mysql
col cavolo guarda bene le licenze, se lo utilizzi per progetti non gpl devi
acquistare la licenza ci sono una miriate di post su icsd


 ha scritto nel messaggio
news:bnrot8$80m$1...@rex.ip-plus.net...

mi dispiace avere scatenato una polemica fra due "vecchi" amici.

 mi dispiace avere scatenato una polemica fra due "vecchi" amici
ma quale polemica ?!? :) mica siamo in competizione io e ITHOST, da 
parte mia sempre disposto, anzi, ad imparare cose nuove.


 mi dispiace avere scatenato una polemica fra due "vecchi" amici.
no aspe forse non si è capito bene, io volevo prendere in giro Dmitry sul
fatto che linuz fosse free, ci mancherebbe non siamo qui per fare flame anzi


 parte mia sempre disposto, anzi, ad imparare cose nuove.
eheh siamo sulla stessa lunghezza d'onda anche se utilizziamo macchine
diverse, e' un po' come la rivalità tra bmw e mercedes due ottime macchine e
ovviamente chi utilizza l'una non ama l'altra ma i due possono benissimo
parlare di motori davanti a una bella birra :-))



:Provate a guardare gli ingredienti del famoso Labello che si usa per
:le labbra screpolate: Butirrospermum Parkii (sperma di maiale).

 Ma se non lo vendi a nessuno la cardinalita' di quel gruppo e' zero :-)
esatto
ma non mi sembra che tutti quelli che utilizzano mysql lo utilizzino solo
internamente all'azienda, inoltre anche qui ci sono delle precisazioni da
fare, se ad esempio in azienda offro un servizio a terzi e tale servizio
utilizza un db mysql questo č soggetto a licenza


utilizza un db mysql questo è soggetto a licenza
Uh... di questo non sono sicurissimo. I "terzi" non hanno in licenza il
prodotto, percio' _mi pare_ che la GPL non si applichi.
Anche perche', se no, quasi qualunque cosa richiederebbe licenza; e' un
po' come il definire "lucro" il risparmio da mancato acquisto.


Mi dispiace interrompre due amici davanti una birra e due conoscenti su un
interessante, ma per me oscuro dialogo su programmi freeware, ma se
possibile gradirei avere una risposta sul mio post precedente che riscrivo:
"Sul mio pc NON ci sono i dati dell'azienda che si trovano su un'altro pc.
In buona sostanza attualmente io sono connesso ad una rete locale e se ho
necessità di consultare l'archivio mi collego al server "pc01".
Nel momento in cui mi devo collegare ad internet  per sicurezza, mi stacco
dall'hub per cui il mio pc è isolato dalla rete aziendale ed è l'unico
connesso
alla rete esterna.
Se dovesse andare in porto il mio progetto la rete aziendale in pratica
avrebbe due server: uno, il mio, con un sito intranet e da questo l'accesso
con restrizione all'esterno; ed un secondo, non connesso direttamente ad
internet, nè con un modem installato, nel quale sono conservati i dati
sensibili, che avrebbe accesso alla rete esterna tramite il mio e che è
invece accessibile da tutti gli altri client.
Non so se al livello di sicurezza questa cosa ha importanza."
Grazie semper
Stefano

 po' come il definire "lucro" il risparmio da mancato acquisto.
eheh con le licenze è un casino, tra molp, spla, ae, de, gpl, gnu, ecc. non
ci si capisce più una mazza e si rischia di pagare un commercialista solo
per capire che licenza è necessario acquistare


 Non so se al livello di sicurezza questa cosa ha importanza."
e quello che ti abbiamo detto un paio di post precedenti sia io che Dmitry
la soluzione migliore è quella di creare una DMZ
http://www.itvirtualcommunity.net/educational/creare_reti_sicure_con_le_dmz.htm


connesso alla rete esterna.
Questo ti protegge molto bene da attacchi "casuali", ma vedo due possibili
minacce:
	1. Virus da Internet, self-spreading. Quando sei connesso
	   a Internet ti impesti; ti sganci da Internet e impesti
	   la tua rete locale. Tempo dopo, il virus falcia PC01.
	2. Harvesting-bots (modifica del caso precedente). Il bot
	   ti infiltra mentre sei connesso, ed inizia a guardarsi
	   intorno. Riporta al suo padrone l'esistenza d'una rete
	   ma, quando il padrone riesce a collegarsi, non la vede
	   piu' e capisce cosa sta succedendo.
	   Si incuriosisce del contenuto della rete, ed ordina al
	   bot di crearne un mirror nascosto sul tuo PC, e quindi
	   alla successiva connessione accede ai dati... dapprima
	   al solo contenuto di un DIR *.*.* :-) ... poi, andando
	   a colpo sicuro sui nomi piu' succulenti.
Quello che fai e' senz'altro utilissimo, ma quel che voglio dire e' di non
affidarsi solo a quel setup.


Adesso comincio a studiare.
Vi ringrazio
per le info
a presto
Stefano