Newsgroup: it.comp.reti.locali
Titolo: Consiglio ristrutturazione rete

In ufficio dobbiamo smantellare una obsoleta rete bnc e costituirne una
nuova. Ho bisogno quindi di un consiglio sul tipo di sistema di rete da
utilizzare.
Fino ad oggi abbiamo 5 PC connessi in rete ed uno che funge da server in cui
vengono archiviati tutti i files, condiviso l'accesso ad internet tramite un
semplice modem adsl e la stampante.
Le necessita' dunque sono le seguenti:
Destinare una macchina esclusivamente a svolgere le funzioni di server;
Ampliamento dei PC Client fino a 10 postazioni, ma con almeno 18 punti di
collegamento;
condivisione dell'accesso internet, magari attraverso un router;
condivisione di vari programmi che girano su CD rom (naturalmente pagando le
relative licenze per l'espansione a piu' utenti);
condivisione di una rubrica telefonica ed agenda (Lotus?).
Alcuni tecnici mi dicono che per quello che vorremmo, e' necessario un
server verio e proprio dai costi proibitivi, altri mi dicono che per il
semplice utilizzo che ne faremmo sarebbe sufficiente un PC che funga da
server.
Che cosa mi consigliate di fare?
Grazie a tutti.
ThP
--------------------------------
Inviato via 
http://usenet.libero.it

 server.
Prima di tutto ... *evita* di far fare "tutto" ad una singola macchina, una
soluzione di questo tipo è il modo migliore di cercarsi dei "casini" (e
non pochi); detto questo e viste le premesse mi sembra di capire che
tu abbia scartato a priori una soluzione che contempli l'uso di Linux o
FreeBSD sul "server", ok, se vuoi evitare linux (non morde, e non si
mangia bimbi a colazione !!) diciamo che ti serviranno almeno due
macchine; una per le funzioni "LAN" ed una per la connessione "WAN"
(internet); per quanto riguarda la prima ti consiglio di comprare win2000
server, una licenza non ti costerà "un braccio ed una gamba" ed avrai
tutte le funzioni "base" che ti servono, a questo punto configura questa
macchina con DHCP/DNS (e, se stai usando client 9x WINS) in modo
da "centralizzare" tutta la gestione della subnet LAN; fatto ciò potrai
passare alla connessione internet; procurati una macchina "decente"
(non ti serve un mostro) ed installaci windows2000 pro, poi installa un
firewall decente, ad esempio 
http://www.idrci.net/idrci_products.htm
fatto questo installa un proxy che ti permetta di condividere la connex
ad internet, ad esempio 
http://www.janaserver.de
 e procedi configurando
il proxy ed i clients; una volta completata tale configurazione potresti
aggiungere un mail server locale (jana fa anche questo, ma ha alcuni
limiti rispetto ad un mail server vero) come ad esempio quello che puoi
trovare su 
http://www.pmail.com/overviews/ovw_mercwin.htm
 che ha
tutte le caratteristiche necessarie, inoltre configura il DNS installato sul
win2k server per fare il "forward" verso Jana in modo da ottenere la
risoluzione degli IP internet tramite il server "interno"
* Gestione LAN centralizzata (DHCP/DNS/WINS)
* Condivisione files / risorse
* Condivisione internet (proxy)
* Protezione della connessione internet (firewall)
* Gestione mail intranet / internet (mail server)
Penso che possa andare ... :-) ?!?
Ciao
PS> dimenticavo, ti serve anche un'antivirus che funzioni
per le macchine (server incluso), in questo caso visita il
sito 
http://www.free-av.com
 ... ora dovresti essere Ok :-)
PS2> *TUTTO* is software elencato è "FREE" + o - :-) !!
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm


--------------------------------
Inviato via 
http://usenet.libero.it


Dunque in buona sostanza non ho bisogno di un server da 3.500 €? Un tecnico
mi ha riferito che per poter fare quello che desidero e che Ti ho
sintetizzato nel primo messaggio, ne avrei avuto bisogno. Chi ci capisce...
Grazie per la Tua disponibilità.
Thp


 Chi ci capisce...
Beh, sicuramente un bel server non fa male, ma ... prima di tutto *UNA*
sola macchina non basta (e non va assolutamente bene), per usare
in modo sicuro la "condivisione internet" ti serve una macchina a parte
che faccia esclusivamente da proxy/firewall; in ogni caso tu hai posto
la questione per una rete di 10 macchine (servers esclusi), in una tale
configurazione, posto un utilizzo normale della rete non hai bisogno di
macchine "ultrapotenti"; ti dirò di più; meglio usare molte macchine di
"piccolo taglio" (e distribuire il carico tra loro) che una sola "super"; se
ci pensi usando la soluzione che ti ho proposto, per "scalare" verso
l'alto ti basta aggiungere ulteriori "server" se/quando necessario; per
come la vedo io è inutile spendere un mucchio di soldi per hardware
ultra-sofisticato ... che dopodomani non vale più nulla; naturalmente
questo non significa usare delle "ciofeke", solo ... beh evita le "super"
configurazioni, nel 90% dei casi servono soltanto a far guadagnare
dei bei soldoni al cosiddetto "esperto" di turno :-)
Ciao


ObiWan wrote:
Faccio un'aggiunta al tosto suggerimento di ObiWan ;-)
Effettivamente, nella logica della distribuzione dei servizi, per il
firewall opterei per un dismesso 486/Pentium e SmoothWall 
www.smoothwall.org
oppure IpCop 
www.ipcop.org
. Si tratta pressoche' dello stesso prodotto
(free); si scarica la ISO (20MB) e la si masterizza. Quindi si attacca un CD
al computer solo per l'installazione e si fa il boot da li'; mi sembra
faccia in tutto 3 o 4 domande ed e' finito il problema. Oltretutto include
il supporto per internet via Ethernet, modem ISDN, modem ADSL su USB con
negoziazione PPPoE, PPTP e DHCP. Si amministra via interfaccia web, per cui
al computer, oltre a due schede di rete, non serve un bel niente (monitor
ecc..). Nel caso di IpCop e' possibile aggiungere vari add-ons gratuiti per
la gestione del proxy-caching (eh, gia' ...), dei log e altre cose. Volendo,
con una terza scheda di rete gestisce la DMZ, cosa che si puo' sempre
aggiungere in un secondo tempo, solo cambiando la configurazione tramite
un'interfaccia semplice a menu.
Si tratta di un firewall costruito sul kernel di un linux ridotto ai minimi
termini, e quindi non opera a layer 7 come i vari firewall software add-on,
bensi' a layer 3, garantendo maggiore robustezza agli attacchi DoS.
Per il file server, ultimamente mi sono convertito a Linux (in attesa della
distribuzione di .NET). Come vantaggi ho una migliore performance a parita'
di requisiti di partenza, un sistema molto piu' stabile e apertura verso
tutte le piattaforme client (Windows, Macintosh, NFS). Continuo a preferire
Windows come workstation, ma effettivamente come server farei un pensierino
a linux; mi trovo molto bene con Mandrake 9, ma ci sono una quantita' di
distribuzioni da perderci la testa :-)
C'e' ampio supporto di controller raid e schede di rete, per cui non vedo
problemi nel prevedere una struttura scalabile.
Inoltre, il fatto che sia a costo zero non e' per nulla da sottovalutare :-)
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Networking, Windows NT/2000/XP
http://support.microsoft.com/newsgroups/default.aspx

 oppure IpCop 
www.ipcop.org
. Si tratta pressoche' dello stesso prodotto
<snip>
Si, effettivamente avevo pensato anch'io ad una soluzione basata su Linux
o FreeBSD, ma leggendo le premesse (post originale) avevo avuto l'idea
che tale soluzione non fosse "gradita" ... dato che però "Thp" ha risposto
che non avrebbe problemi con il "pinguino" (anche se non lo conosce ...e
questo potrebbe essere un problema), mi permetto di suggerire uno dei
seguenti "package"  per la condivisione di internet
FreeSCO        
http://www.freesco.org
FloppyFW      
http://www.zelow.no/floppyfw/
LRP                  
http://www.linuxrouter.org/
tutti e tre possono essere utilizzati direttamente da un *SINGOLO FLOPPY*
ed (ovviamente) sono open source ed a costo zero  ...
Ciao :-)
PS> magari ci si "risente" su NG di MS ;-)


 LRP                  
http://www.linuxrouter.org/
Linux Router non era stato abbandonato?
Freesco sembra interessante, ma non lo conosco.
Per quanto riguarda FloppyFW, mi ricorda il Dachstein, col quale ho giocato
per un po', ma ho provato SmoothWall e ho lasciato stare (ha vinto la
pigrizia! ;-). Certo che la soluzione floppy toglie anche il costo del disco


 Certo che la soluzione floppy toglie anche il costo del disco
beh ... io sono addirittura riuscito ad usare floppyfw da
un flashdisk ... un firewall senza parti mobili <g> ... ora
vorrei provare a bootstrapparlo da un "USB ramdisk" :-)

 un flashdisk ... un firewall senza parti mobili <g> ... ora
CPU e alimentatore con raffreddamento a olio? ;-)


 CPU e alimentatore con raffreddamento a olio? ;-)
No, piastre "elettrostatiche" :-) !!