Newsgroup: it.tlc.gestori.fastweb
Titolo: [?OT] linux & fastweb

probabilmente sono OT, ma ci sono tanti post che non c'entrano una mazza,
quindi posto anch'io ;P
il mio quesito è il seguente: io ho un vecchio pentium 133, 16mb, hd da
850mb. ho pensato di installargli linux per usarlo come firewall/nat della
mia piccola "rete domestica" composta da 4 pc. c'è qualcuno che ha avuto
esperienza in merito?
io sono un semi-newbie di linux quindi chiedo a chi se ne intente: vala la
pena fare una cosa del genere su una macchina così? che distro mi
consigliate? configurare un firewall/nat è un casino o è qualcosa di
semi-automatico? non vorrei perderci troppo tempo su, perchè in questo
periodo non ne ho molto...
grazie a chiunque sappia illuminarmi ;)
k

 ha scritto nel messaggio
news:VwWs9.29542$dj7.1...@tornado.fastwebnet.it...

Tutto fattibilissimo! La macchina e' ok! (sei un po' scarsino di ram ma non
dovresti avere problemi)
www.smoothwall.org
Un paio di click e sei a posto!
ciao
xchris

 ciao
fantastico!! ti ringrazio molto :))
k

 semi-automatico?
Ciao,
il firewall, sopratutto in una rete come quella di fastweb č una cosa molto
importante e non da sottovalutare, l'idea di utilizzare linux č ottima, io
al contrario del post precedente come firewall/router ti consiglio shorewall
(
www.shorewall.com
) č una cosa incredibile di una potenza senza limiti,
nella redhat 8 viene dato insieme al sistema operativo.
E' un pň piů complesso da configurare ma non molto, cmq se hai dei problemi
ti posso aiutare sono quě... dammi solo un fischio... !!!
Saluti
Matteo

 ti posso aiutare sono quì... dammi solo un fischio... !!!
mille grazie anche a te, darò un'occhiata anche a questo :)
...anche se per adesso mi dà link morto :(
k

> ...anche se per adesso mi dà link morto :(
è diventato 
shorewall.net
 ... ... merda! .net anche qui! ;P
k


ciao
	razzo


Vorrei solo far notare che shorewall mi sembra che vado installato su una
versione di linux preesistente mentre smoothwall e' una versione linux
pensata solo per fare da firewall.
Vantaggi di smoothwall:
20 mb circa di installazione!
Configurabile via WEB da una macchina della lan interna!
Aggiornamenti via Web (semplicissimi da fare)
Supporto nativo per freeswan (vpn)
Nessun file da editare a mano (per i pigri) Tutto via Web.
E tanti altri...
Cmq a parte tutto una smoothwall in meno di 20 minuti e' operativa! (senza
avere nulla sul HD)
Guarda la nuova versione (beta ma perfettamente funzionante)
http://www.smoothwall.org/beta/
ciao


Ora , non penso che si abbia (noi) bisogno di una sicurezza stile NASA ,
e cmq dovrebbero essere bug risolti , cmq da 
frehshmeat.net
:
The german computer magazine (
http://www.heise.de
) has tested this
software.
What they found out is a shame for a security product:
passwords for ppp are world-readable, the system passwords are
world-readable too, because they don't use shadow-passwords. The cgi's
which are used to configure the firewall are unsecure (they don't
validate user input).
But the most important result is, that the developers of SmoothWall did
not response on the emails they got from the testers, or if they
responded, they replied "it is not important"...
riferimento (con litigio annesso) :
http://freshmeat.net/projects/smoothwall/?topic_id=253
ciao 
	razzo

 qualcuno che ha avuto esperienza in merito?
prova coyote linux, mulinux, linux router o altre mini distro simili
il pro e' che spesso si accontentano di 4-8mb di ram e 0 hard disk (!)
il contro e' che fanno SOLO da router/firewall e se non riconoscono il
tuo hardware c'e' da spararsi
-- 
palladium: un nuovo 1984?
http://www.complessita.it/tcpa/

 consigliate?
se possibile ti SCONSIGLIO mandrake o red hat, dato che sono molto esose 
di risorse di sistema. naturalmente scordati l'ambiente grafico :)
se riesci installa slackware o debian (consiglio la prima, un po' piu' 
smeplice).
-- 
Fox Mulder
...the truth is out there

 ha scritto nel messaggio
news:75l8ruc4c3nfngifa...@4ax.com...


Sull'assistenza non c'e' nulla da dire! Se veramente sono stati trattati
cosi'...no comment! E cmq sul sito e' ben chiaro che per utenti free non
c'e' assisstenza.
Per il lato tecnico penso che sia cmq piu' sicura di una distro come mdk (ad
es) piena di tools inutili (per fare da firewall si intende) e configurata
con uno script adattato per l'occasione.
E' chiaro che questo e' valido per un utente quasi niubbo come si definisce
Krapa.
Sinceramente suggerirgli di installare Debian + uno script ad Hoc (il
massimo in termini di sicurezza) non lo consiglierei nemmeno al mio peggior
nemico (sempre che non sia un linux guru)
Se uno non sa esattamente cosa sta facendo e' meglio una distro standard per
evitare gli errori + banali.(come smoothwall)
Per la cronaca io sul mio utilizzo uno script adattato per le mie esigenze
(che neppure shorewall potrebbe soddisfare) ma per una situazione semplice
di solo NAT consiglio vivamente smoothwall! (anche perche' l'amministrazione
avviene dal lato lan e non dal lato internet e quindi le falle descritte non
si presentano se non si lasciano porte aperte)
Ma come sempre..
e' questione di gusti :)
ciao

 questione ti consiglio di non installare l'ambiente grafico .
Ma queste non sono distro da server, soprattutto non sono distro per quel
tipo di pc, con o senza grafica che sia.
Installa slackware o debian piuttosto. 
-- 
-   Federico Sideralis Programs 
www.sideralis.net
   -
-   Server Fastweb IRC 
irc.sideralis.fastland.org
   -
- Renault Espace 
www.sideralis.net/espace/index.htm
 -
-   Linux Gentoo 1.4 2.4.19-xfs-r1 [i686/604MHz]    -

 ti posso aiutare sono quì... dammi solo un fischio... !!!
Rispondendo a tutti voi, è vero che è un pò più complesso ma è anche vero
che se una persona decide di passare a linux non può pensare di non
faticare...
allora rimani in NT che è meglio...
usare linux con cose già più o meno preconfigurate non ha senso, poi cmq
ogniuno fà quello che vuole questa è solo una mia opinione... !!!
anche io non è una vita che sono passato a linux, ma stò sudando molto per
impararlo ad usare bene e più giorni passano e più sono contento di usarlo.
Cmq per nota, io per proteggere una server farm di piccole/medie dimensioni,
uso come pc e os:
P IV 2Ghz
512 Mb ram
3 HD IBM Scsi Raid 5
2 Sk lan 3com 10/100 (eth0 e eth1)
con Linux Redhat 7.3 e shorewall
Saluti a tutti
Matteo


Cmq pure io non amo tutto preconfig ma se devo mettere al volo un firewall
senza troppe menate e requisiti  (riuscita al 100% in 10 min) smoothwall non
ha rivali!
Per il resto amo anche io scripticchiare :)
Tutto dipende da cio' che si vuole e in quanto tempo!
Cmq buon firewallata! :)

 con Linux Redhat 7.3 e shorewall
hai detto niente! sarà sicuramente adeguata, ma personalmente non ho tutti
questi soldi e mi parrebbe una macchina "sprecata", se dovessi lasciarla lì
a droppare pacchetti ;PPP
mi attacco a questo post per ringraziare nuovamente tutti per i consigli.
l'idea di slackware 8.1 mi è venuta per prima (proprio per le poche risorse
richieste), ma volevo sentire dei pareri altrui.
a quanto pare ho fatto bene perchè credo che la soluzione di xchris, tirando
le somme, faccia al caso mio.
thanx a ton
k

smeplice).
Avevo consigliato mandrake o red hat perchč pensavo fosse quasi niubbo
totale , e quindi tali distro anche senza X offrono numerosi tool di
configurazione da linea di comando , ma leggendo che utilizza linux da
sei anni inizio a pensare anch'io che dovrebbe usare slack o debian e
scriptarsi le regole iptables .
Vabbč , qualunque sia la tua scelta buona configurazione  :)  !
ciao
	razzo

esperienza in merito?
Io vado avanti da mesi con un P100 16 mb di Ram che boota una mini
distribuzione Linux da floppy. Fa da router-nat e server DHCP,
permettendo di attaccare quanti PC si voglia alla LAN.
Ti servono solo 2 schede di rete supportate.
Puoi prendere tutto qui:
http://bbiagent.net/
Ciao ciao.
--
Gabriele Pranzo-Zaccaria architetto
*UNDERLABO Laboratorio associato di progettazione
 via Gran San bernardo 5, Milano
gabri...@tiscalinet.it
  ICQ 77540493

 Ti servono solo 2 schede di rete supportate.
grazie anche a te, questa soluzione è veramente ultra-light!
k

 pacchetti via cvs.
# make update
# portupgrade -a
Dove sta la difficoltà?
BTW, per il pinguino una volta esisteva un frontend per netfilter che si
chiamava firewall builder, non era fatto male, prova a cercarlo con google.

grandioso! vado a recuperare il mio vecchio dx2 66...  ; )


 grandioso! vado a recuperare il mio vecchio dx2 66...  ; )
ci sono molte distro per fare queste cose e sono tutte piu' o meno
simili. un consiglio: procurati schede di rete supportate perche'
(provato con mano) e' il punto critico di questi sistemi. occhio anche
alle schede isa che sono generalmente complicate da configurare (sono
richiesti spesso numerosi parametri piuttosto criptici)
altre distro simili
http://www.freesco.org
http://www.coyotelinux.com
http://www.linuxrouter.org
http://www.gnatbox.com
un po' azzardato ma visto che spesso si dispone di un hard disk ci
puo' stare anche freebsd nell'elenco. freebsd e' piu' completo e
flessibile ma anche piu' complicato rispetto ai precedenti.
scordati comunque grafica o tool semplificativi :P


alle schede isa che sono generalmente complicate da configurare
Infatti le mie sono due schede PCI  :)


 scriptarsi le regole iptables .
io veramente avevo letto quanto segue:
*io sono un semi-newbie di linux*
non mi sembra che voglia dire 6 anni... che dici? :)


 non mi sembra che voglia dire 6 anni... che dici? :)
questione di presunzione o modestia? non so, perň conosco gente che usa
linux da piů di 6 anni perchč "fa alternativo", ma non si puň proprio dire
che lo sappia usare.
K

krapa wrote:

in quel caso non si tratta di gente che lo *usa* veramente. ha 
installato mandrake per far vedere a tutti gli amici che sa usare linux, 
ma poi tiene sempre windows in dual boot e usa solo quello :)
