Newsgroup: it.comp.reti.locali
Titolo: Realizzare script per smoothwall

Ciao a tutti,
uso da molto tempo lo smotthwall e relativi aggiornamenti.
Dopo un pň di tempo il disco tende a saturarsi con i vari logs rellentando
in maniera incredibile i tempi di avvio.
So esattamente come fare per cancellare quelle informazioni tramite shell
(SSH) ma vorrei automatizzarle con uno script.
Dato che č un'operazione che non ho mai fatto e non so da dove cominciare
qualcuno di voi sa darmi un consiglio o qualche dritta ?
Premetto che nella lan uso tutte macchine Win, che i comandi sono 4 o 5 e
che a me non fa alcuna differenza ... basta che con un comando riesca ad
evitare di digitarne ogni volta 4 o 5.
Qualcosa di motlo simile ad un file batch.
Grazie in anticipo a tutti
FACE ONE

 (SSH) ma vorrei automatizzarle con uno script.
Prova a verificare il discorso detto sopra; nel caso, puoi sempre 
salvare la cfg su floppy e reinstallare tutto ex novo, facendo il 
restore in fase di installazione.
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://support.microsoft.com/newsgroups/default.aspx
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter

 restore in fase di installazione.
Quello che vorrei fare è un piccolo file batch (o equivalente) che da una
macchina WIN mi possa fare questa operazione in automatico. Potrei ad
esempio schedularla ogni settimana per pulirlo. Non ho grossi problemi di
sicurezza dato che questo avverrebbe solo all'interno della mia lan.
Grazie del tuo aiuto
Ciao
FACE ONE


 macchina WIN mi possa fare questa operazione in automatico.
Potresti utilizzare una delle tante utilities anche free, per eseguire 
un SSH da remoto seguito da una cancellazione. Oppure potresti fare 
eseguire da remoto uno script bash, sempre via SSH.
Pero', francamente, prima di automatizzare qualcosa che entri come root 
sul firewall (orrore) e abbia potere di cancellare qualcosa (orrore 2), 
preferirei capire il motivo di questo ritardo allucinante che racconti. 
Posta la configurazione hardware della macchina.


 Posta la configurazione hardware della macchina.
Il PC è un vecchio Compaq DeskPro con Pentium MMX 233 , 64 MB ram, hd 2,2 GB
, 3 Schede di rete (LAN, WAN, DMZ), modem 56K interno disabilitato, modem
ISDN esterno per backup, ecc.
Aggiungo ultra cosa che forze può aiutare a capire il problema.
Quando parte il PC si ferma per quei famosi minuti per la creazione (come
lui stesso dice) dei grafici del traffico delle connesioni. In questo
"periodo" la rete funziona e si può navigare ma non si può accedere al
firewall stesso.
Grazie dell'aiuto


 firewall stesso.
Questo mi pare che IpCop lo faccia solo al primo avvio.
Che versione usi di smoothwall?


 Che versione usi di smoothwall?
Attualmente ho la GPL 1.0 alla quale devo aggiungere solo le ultime 3 fix
disponibili.
Queste ultime patch non contengono comunque niente di relativo al problema.
Comunque appena le ho inserirte tutte (in teoria entro oggi) ne potrò essere
sicuro.
Il problema ha cominciato a presentarsi gia con la GPL 0.9.9 SE p 004 ovvero
la prima che ho installato (da subito)
Una curiosità. In questi giorni ho provato a dare un'occhiata sul sito ad
IPCOP (purtroppo non ho dischi fissi per provarlo) ma sinceramente mi è
sembrato spiccicato allo smoothwall. Quali sono le differenze ?
Cmq, a parte questo problema, il tutto funziona egreggiamente.
Colgo l'occasione per chiedere una cosa. Come posso testare il mio firewall?
ovvero come posso bucarmelo ? Esistono dei siti dove è possibile fare questi
test? E' vero che sto mettendo le varie patch e aggiungo varie regole quando
ritengo opportuno ma come faccio a sapere se ho fatto un buon lavoro e se
non mi sono scordato qualche buco per strada ?
Grazie
FACE ONE


 Purtroppo al momento non ho un disco fisso funzionante per fare le prove.
Non ne hai bisogno, basta che tu salvi la configurazione di smoothwall
su di un floppy, fatto questo installa IPCop al posto di smoothwall, poi
configuralo (NON caricare la config dal floppy di smoothwall) a questo
punto se vedi che non va... basterà reinstallare smoothwall e ricaricare
la config dal dischetto e sarai al punto di prima
Ciao
-- 
* ObiWan
http://ntcanuck.com/net/board/index.php?showtopic=175
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

 test?
Puoi provare a fare il test gratuito su 
www.securityspace.com
, ma credo 
che il modo migliore sia installare nessus su una macchina connessa ad 
una linea separata e testare da li'.


 Non ne hai bisogno, basta che tu salvi la configurazione di smoothwall
Verissimo, dotto'. Ma c'e' un pero' ;-)
Intanto, se il firewall e' in un ambito di produzione e, per motivi 
assolutamente magici, *non* riparte, sono storie.
In secondo luogo, se Face One formatta in tutto due volte reinstallando 
smoothwall da zero, e questo si mette inspiegabilmente a funzionare per 
benino, come faccio a convincerlo che IpCop e' meglio? :-D



Ciao ObiWan,
come faccio per salvare la configurazione su di un floppy ? e le patch ?
devo reistallarle tutte .....
Ciao
FACE ONE

 benino, come faccio a convincerlo che IpCop e' meglio? :-D
Posso fare l'avvocato del diavolo ? Se, apparte questo problema, ho un
firewall perfettamente efficiente che svolge tutte le funzioni che cerco per
qule motivo dovrei ricominciare tutto da capo con un altro sistema? Se il
salto ha senzo ok ma altrimenti ..
Da quello che sto vedendo in questi giorni penso che siano quasi uguali.
Ora, a questo punto, ti faccio una domanda strana ... se dovessi confrontare
un IPCOP o uno SMOOTHWALL con una macchina dedicata (stile PIX501, FIREGATE
70, DFL1000, ...)  a cosa la paragoneresti come prestazioni e
caratteristiche ? (la mia è pura curiosità visto che la differenza di prezzo
è abissale (tra X e 0))!
Ciao
FACE ONE


 una linea separata e testare da li'.
Perfetto ! Esattamente quello che intendevo e cercavo. Grazie
FACE ONE


 sinceramente vorrei che fosse un pň piů basso ... come era all'inizio.
ciao.. i tempi lunghi in avvio sono dovuti non tanto al logrotate dei log
quanto alla elaborazione dei dati sul traffico per la generazione delle
statistiche e dei grafici..
il firewall č funzionante comunque dopo pochi secondi dall'avvio.. mentre
l'interfaccia web no (ed anche ssh) in quanto viene attivata *dopo* la
generazione delle statistiche..
la partizione di log, con un hd come il tuo č difficile che si saturi a
livello di spazio.. piů facile che tu esaurisca gli inode a disposizione
(monitorabili tramite df -i) in quanto i dati per i grafici (ipac e non mi
ricordo cosa) sono rilevati ogni 5 minuti.. se poi hai un sacco di "445" e
la stessa aperta all'esterno per permettere l'amministrazione da remoto,
allora saturi anche qualche log.. (ne ho ammazzato uno da 220 mb
recentemente da un cliente..)
HTH
saluti
-- 
Stefano Zamboni - 
zam...@freemail.it
Legge di Tussman:
Niente č inevitabile come un errore il cui momento č giunto.

 face one
Stefano
-- 
Stefano Zamboni - 
zam...@freemail.it
Legge di Biondi:
Se il tuo progetto non funziona, controlla la parte che non ti pareva
importante.

 ha scritto nel messaggio
news:bueqph$s35$1...@newsreader.mailgate.org...
GRAZIE !!!
Mi hai dato informazioni preziosissime.
Ho seguito le tue indicazioni ed ora ha ripreso a metterci poco a partire.
Ciao
FACE ONE