Newsgroup: it.comp.reti.locali
Titolo: 3 PC più file server...

Un saluto a tutti, avrei un quesito semplice semplice da porvi!
Devo mettere in piedi un piccolo file server che permetta di condividere
documenti word e altre piccole cose fra dei PC connessi ad una LAN e un PC
remoto.
Che consigliate di bello?
La LAN è connessa ad internet attraverso una ADSL filtrata da un Firewall
(IPCop)
Che mi consigliate?

 ha scritto nel messaggio
news:nKbkc.29294$Qc.11...@twister1.libero.it...

Non ho capito che consigli vuoi ?
Ciao

 Che consigliate di bello?
Anche io non ho capito che consigli vuoi...
direi che ti serve per prima cosa un pc se non vuoi spendere troppo in un
NAS professionale.
Poi dai un occhio agli HD che vuoi, che prestazioni desideri ottenere?
Puoi spendere una miseria o una cifra ragguardevole, di che tipo di
affidabilità e velocità necessiti?
budget?
bye.
mmarko.

 Poi dai un occhio agli HD che vuoi, che prestazioni desideri ottenere?
Assolutamente nulla di speciale.
Essendo applicazioni molto leggere avevo pensato ad un semplice RAID 1
S-ATA, giusto perchè mi seccherebbe perdere i dati in caso di rotture HW!
Niente HD SCSI o roba professionale, non tanto per una questione di soldi,
quanto perchè non credo di averne bisogno!
Ricapitolando le mie domande sono:
1) E' buona la struttura di rete che ho in mente?
2) E' utilizzabile il WOL su una VPN?
3) Se sì come farei poi per spegnere il PC?
4) Che marca e modello di router ADSL mi consigliate che abbia le
caratteristiche da me richieste? E magari anche la funzione di DHCP?
5) Negozi on-line (o in zona Milano) che li vendano?
6) Devo per forza richiedere IP statici per entrambi gli estremi della VPN?
7) Gli indirizzi interni delle due LAN devono appartenere a 2 sottoreti
diverse?
Ossia per esempio da una parte devo avere 192.168.0.x e dall'altra
192.168.1.x?
Grazie in anticipo a chi avrà la pazienza di rispondermi!
Ciao!

 diverse?
come ti pare č indifferente

 nessuno...
Ma scusa, in che senso uno deve chiamare l'altro?
Se i router stanno sempre accesi la VPN non è sempre UP?
Devo lanciare ogni volta qualche procedura?
Ed infine mi daresti qualche dritta su questi servizi DNS?
Tipo qualche articolo da leggere, qualche FAQ ecc ecc..

 Tipo qualche articolo da leggere, qualche FAQ ecc ecc..
Credo che Google sia un bel motore di ricerca per queste cose... ;-)
Diversamente, io mi sono comprato un bel libro dell' Apogeo che si intitola
: "TCP/IP tutto e oltre" che mi ha aiutato parecchio.
Ciao
Ciao

Goldrake wrote:
[mega cut]
Innanzitutto ti ringrazio infinitamente per la tua esauriente risposta!
E anche per il libro che mi hai consigliato, vedrò di procurarmelo al più
presto...
Tornando al punto principale, oggi ho riparlato con la persona a cui devo
fare questo lavoro e mi pare di capire che nemmeno lui abbia le idee molto
chiare su ciò che vuole ;-)
Da quello che ho capito vuole avere la possibilità di accedere ad alcune
cartelle situate sul server nel suo ufficio, NON SOLO quando si trova a
casa, ma anche quando (per esempio) si trova in giappone per lavoro...
Credo quindi che la VPN sia da scartare, e sia sufficiente mettere su un
piccolo server FTP da cui può accedere a queste cartelle.
Avevo quindi pensato di collegare  semplicemente tutti i PC della rete al
router, e di modificare il NAT per rigirare tutte le connessioni effettuate
sul suo IP pubblico (porta 21) all'indirizzo interno del server.
E' fattibile?
E soprattutto, non ho capito se questi client che forniscono servizi DNS
funzionano anche quando sono dietro un router!
In teoria il programma non dovrebbe essere situato sulla macchina che cambia
di volta in volta l'indirizzo IP per poterlo poi associare al nome scelto?
Da quello che ho in testa io per poter funzionare sovrebbe essere installato
sul router e non sul server FTP che ha un indirizzo statico e privato...
Magari se hai tempo / voglia mi potresti contattare in privato?
m p g u n (at) k a t a m a i l . c o m

Goldrake wrote:
[mega cut]
Innanzitutto ti ringrazio infinitamente per la tua esauriente risposta!
E anche per il libro che mi hai consigliato, vedrò di procurarmelo al più
presto...
Tornando al punto principale, oggi ho riparlato con la persona a cui devo
fare questo lavoro e mi pare di capire che nemmeno lui abbia le idee molto
chiare su ciò che vuole


 Magari se hai tempo / voglia mi potresti contattare in privato?
Riepilogando.....
Se vuoi utilizzare la soluzione ftp, devi fare quanto segue :
Installare su di un pc della lan privata il server ftp mappato sulle
cartelle che contengono i files interessati.
Realizzare il PAT (port address translation) sul router che, in sostanza,
dirotti tutte le chiamate sulla
porta 21 che arrivano da internet verso l'ip del router sulla porta 21
dell'ip privato del pc dove avrai installato il server ftp.
Ovviamente, in questo modo, stai pubblicando un pc privato sulla rete
pubblica.
A te le considerazioni in merito alla sicurezza.
Ciao

 A te le considerazioni in merito alla sicurezza.
Si, sò che non è il massimo in quanto a sicurezza, ma ovviamente non ci
saranno pubblicati dati di grande importanza!
In ogni caso avevo in mente di fare una cosa del genere (vedi mio post più
sopra):
http://xoomer.virgilio.it/bigbambu/index.htm
A parte gli indirizzi IP che come mi ha gia fatto notare Obiwan sono toppati
alla grande, cosa ne pensi?
E soprattutto, tu mi sapresti dire se il server FTP che è sulla orange è
accessibile dai PC sulla green?
Grazie mille, ciao!

 accessibile dai PC sulla green?
Effettivamente non mi e' molto chiaro questo schema.
Diciamo, pero', che sembrerebbe un tentativo di realizzare una sorta di dmz
utilizzando diverse sk di rete su di un pc e installando un firewall.
Configurando bene il firewall, si potrebbe realizzare una "pseudo" area
sicura anche se, non mi convince piu' di quel tanto.
CIao

 "pseudo" area sicura anche se, non mi convince piu' di quel tanto.
Difatti è proprio quello che volevo fare!
Il server si troverebbe nella DMZ di IPCop, e quindi non avrebbe accesso
alla LAN...
Quindi l'unico PC esposto sarebbe il server FTP, che come già detto, non
contiene assolutamente dati vitali!
Chennedici, così va meglio? ;-)

 Chennedici, così va meglio? ;-)
Sicuramente va meglio, anche se io non mi sentirei sicuro piu' di quel
tanto.
Ma non farci caso.... io sono un po' maniacale su queste cose.  :-)
Vedi almeno di assegnare un indirizzo di rete totalmente diverso al server
ftp che non c'entri nulla con la rete della lan. Prima, pero', verifica che
il router supporti indirizzi ip multipli sull'interfaccia di rete interna.
Ciao

 sull'interfaccia di rete interna.
Perdonami, ma perchè il router dovrebbe supportare indirizzi IP multipli?
Il router vedrebbe solo il computer con IPCop (il firewall) il quale poi
provvederebbe a smistare i dati alla green o alla orange!
Fisicamente al router ci sarebbe attaccata una sola interfaccia!

 Fisicamente al router ci sarebbe attaccata una sola interfaccia!
Hai ragione, scusami, mi ero dimenticato che la dmz la crei con il pc +
ipcop + sk di rete multiple.
Ricapitolando.... :
Una dmz DEVE essere un segmento di rete isolato da qualunque altra rete,
fine a se stesso e senza nessun tipo di interconnessione diretta con altre
reti. In altre parole, e' una rete sulla quale si trovano dei server che
accettano di fornire servizi alla rete pubblica ma che, nello stesso tempo,
sono separati dalle reti lan.
Ho allegato a questo post una jpg con uno schema abbastanza semplificato di
come dovresti realizzare l'infrastruttura di rete da un punto di vista
"fisico".
Ovviamente, perche' il tutto funzioni, bisognera' che configura
perfettamente tutte le route, il nat, e le varie regole del firewall.
Purtroppo non conosco questo IPCop, quindi non posso esserti d'aiuto.
Mi piacerebbe, comunque, che il mio schema fosse visionato anche da altri
perche' non mi reputo un sistemista di professione.
Alla prossima
CIao