Newsgroup: it.comp.reti.locali
Titolo: Aggiunta proxy server http su ADSL a connettività SHDSL

Salve a tutti,
in una sede dell'azienda la rete, composta da una quindicina di client
in LAN e un paio di server in DMZ che forniscono servizi WEB e RDP, ha
la seguente topologia:
 
WAN - Router ~ SHDSL 2 Mbit
 |
 |       DMZ1 (
192.168.3.0/24
) Server RDP
 |      /
Firewall
 |      \
 |       DMZ2 (
192.168.4.0/24
) Server WEB/FTP
 |
LAN (
192.168.1.0/24
) ~ 15 client
 
Alla configurazione iniziale è stata aggiunta una ADSL 12Mbit/1Mbit
sulla quale transitano 4 linee VOIP.
Per sgravare il carico sulla SHDSL pensavo di aggiungere un proxy HTTP
per il traffico proveniente dalla LAN e dalle DMZ.
Secondo voi conviene passare ad una configurazione a doppio firewall?
In caso di singolo firewall mi consigliate di passare a pfsense
dall'ipcop utilizzato attualmente?
Vi ringrazio anticipatamente.
 
Alessio

 dall'ipcop utilizzato attualmente?
 
e non fa gia' da proxy??
 
 
-- 
per far danni mi occorre la tua password di root

 e non fa gia' da proxy??
 
Non su una seconda WAN nella versione 1.4.2 che ho attualmente.
 
 
--
Alessio

 Non su una seconda WAN nella versione 1.4.2 che ho attualmente.
 
allora non ho capito cosa vuoi fare, a meno che tu non voglia anche 
bilanciare il traffico tra shdsl e adsl...
 
non saprei che dirti ma credo che con ip-cop sempre trovi qualche plug 
adatto...


 adatto...
 
Esatto, vorrei far girare il traffico HTTP via proxy sulla linea ADSL.
 
--
Alessio

 dall'ipcop utilizzato attualmente?
 
Il vantaggio che otterresti in tal modo sarebbe la possibilità di
usare entrambe le connessioni WAN per incrementare la banda
totale disponibile ma... occhio, questo NON significa aumentare
la velocità; fare una cosa del genere è come aumentare il numero
di corsie di un'autostrada; la velocità resterà invariata ma in un
certo intervallo di tempo, potranno transitare più automezzi :)
 
 
 
 

 usare entrambe le connessioni WAN per incrementare la banda
 
Dimenticavo; considera che, in qualsiasi caso sarà utile configurare
il firewall in modalità "tutto chiuso in uscita" e poi aprire solo le
porte
realmente necessarie (ed anche in questo caso valutare se tali
porte possano essere aperte solo verso certi hosts e non verso
tutti); inoltre, sarebbe opportuno considerare l'implementazione di
regole di traffic shaping e, comunque, separare il traffico VoIP da
quello "dati", vuoi usando delle VLAN, vuoi implementando il tutto
in modo che i due flussi siano fisicamente separati tra loro
 
 

 certo intervallo di tempo, potranno transitare pi automezzi :)
 
Chiaro... :)
A me interessa solo migliorare un po' la velocità di accesso ai
terminal server RDP liberando un po' di banda, questi ad esempio sono
i dati in MB transitati sull'interfaccia Green nelle ultime 24 ore:
2360 HTTP
245 Generic TCP
132 Generic UDP
28 POP/IMAP
22 SMTP
5 DNS
 
 
--
Alessio

 ultime 24 ore: 2360 HTTP
 
Uh... quindici clients hanno generato un traffico pari a 2.3
megaBYTES in 24 ore ? E che accidente di rete è :D ?
 
Non è che magari all'interno di quel "HTTP" rientra
anche traffico di altro genere (es. IM, RSS, Video etc...)
che potrebbe essere "segato" evitando di congestionare
la banda con un tot di traffico totalmente INUTILE :) ?
 
 
 

 Esatto, vorrei far girare il traffico HTTP via proxy sulla linea ADSL.
 
e il proxy a cosa ti serve? Fai una policy route e sei a posto.
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Nera...
 
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.


2360 mega = 2,3 giga...
---


 2360 mega = 2,3 giga...
 
Se permetti riesco ancora a fare le moltiplicazioni :) quello
che intendevo dire ï¿œ che 2.3 gigaBYTES (stando a quello
che l'OP ha scritto) solo di traffico HTTP nell'arco di 24 ore
mi sembrano un filino esagerati trattandosi di traffico di tipo
aziendale e considerando che ci sono solo 15 utenze :)
 
 


guarda che sei tu che hai scritto 2.3 megaBYTES... non vorrei insistere 
ma mi par proprio di leggere così... cmq era *solo* un modo di alleggerire.


> guarda che sei tu che hai scritto 2.3 megaBYTES... 
 
Ops, svista; in ogni caso il traffico resta esagerato
 
 

 5 DNS
 
direi che potresti provare a tirar su un box con PFsense,
configurarlo con la doppia WAN e mettere in piedi tutto
a modino in modo che l'accesso ad internet funzioni; a
quel punto, potresti iniziare a giocare con le regole di
traffic shaping in modo da prioritizzare certo traffico ed
evitare che altro traffico a "minor priorità" ti crei problemi
allo scopo, potresti iniziare da qui
 
http://doc.pfsense.org/index.php/Traffic_Shaping_Guide
 
 
considera in qualsiasi caso, che sarebbe opportuno
partire con una configurazione firewall "tutto chiuso" ed
aprire al traffico in uscita solo le porte necessarie (e, se
possibile, solo verso gli hosts destinazione necessari);
già con un setup del genere dovresti essere in grado di
ridurre il traffico "inutile" :) - tra l'altro, se hai un mailserver
locale (in LAN) ed un DNS locale, sarebbe opportuno
configurare il firewall in modo che l'uscita verso le porte
25/tcp e 53/udp+tcp venisse consentito ai soli servers
email e DNS