Newsgroup: it.comp.reti.locali
Titolo: La prima volta...

Per la serie: tra il dire e il fare, c'è di mezzo il Mare Magnum di
Internet!
Devo infatti introdurre Internet nell'Azienda in cui lavoro ma, di fatto, è
la prima volta che passo dalla teoria alla pratica, quindi ho bisogno che
qualcuno, per cortesia, mi dia una mano.
Allo stato attuale abbiamo 4 sedi collegate tra loro da una VPN realizzata
su rete RING di Telecom (il pacchetto commerciale dovrebbe chiamarsi Full
Business Company, ma l'ho trovato bell'e pronto quando sono entrato in
Azienda e nessuno mi ha saputo dire di più: in definitiva dovrebbe essere IP
over ATM ai cui VC accediamo con tecnologia HDSL, giusto?).
Per quanto riguarda l'accesso a Internet, contattata Telecom, il venditore
mi ha proposto una soluzione "MAN-IP" con tecnologia HDSL con banda fino a
2Mb (garantito 1Mb). In pratica dovrei installare un router nella sede in
cui arriverà la nuova linea HDSL. La domanda di fondo è: per accedere dalle
altre sedi a Internet mi basta utilizzare come gateaway il nuovo router o mi
serve anche un server Win2k che mi faccia IP forwarding? Quest'ultimo, in
ogni caso, mi servirà perché devo smembrare le LAN esistenti in sottoreti e
perché mi faccia da server WINS, dato che tra sedi diverse si accede alle
risorse solo per indirizzo numerico.
Mi è stato poi proposto un pacchetto sicurezza "SMART" basato su un firewall
CISCO PIX per il quale mi viene garantito l'aggiornamento bimestrale. Che ne
pensate? Sarà valido o è meglio una soluzione con Linux (francamente non so
se Win2k implementi questa funzionalità, ma in ogni caso non potrà essere
sovraccaricato perché ci andrà installato sopra anche un server SQL)?
Avete, inoltre, da consigliarmi qualche "plus"?
Intanto grazie.
Alessandro
--
Private replays to 
not.to....@geocities.com
Remove "
not.to
."!!

[cut]
Mi viene un dubbio, dovuto al fatto che, appunto, non ho trovato
informazioni sul Full Business Company sul sito Telecom: non è che, oltre
che per realizzare la VPN, sia già possibile sfruttarlo così com'è per
l'accesso a Internet? Per la cronaca, usiamo dei router Cisco 1601/r (ma se
ne può sempre aggiungere un altro...).
Dimenticavo, mi era anche stato proposto di installare l'IPSec sui 4 router
in nostro possesso, per un costo di oltre 11 milioni: ha senso?

 in nostro possesso, per un costo di oltre 11 milioni: ha senso?
non penso proprio si possa sfruttare cosi com'è per accedere a internet.. o
almeno.. io non ho mai visto un accesso a internet su ATMosfera (penso che
tu sia su quello).
Per quanto riguarda il server in mezzo.. mah.. potresti fare anche a meno,
però potresti mettere un linux in DMZ che faccia da proxy per poterti fare
anche delle statistiche.
Per il PIX.. se puoi mettilo.. a me sembra un ottimo FW.
Ciao
Gotta @ Home che palle stasera lavoro :°°°(
***remove qwerty to write me***

 anche delle statistiche.
Se faccio a meno del server... le reti remote come accedono a Internet?
Insomma, a parte la soluzione con Linux, devo farle puntare al router nella
sede centrale che esce sulla Rete? Ovvero aggiungo come nuovo gateway di
ogni macchina l'indirizzo del nuovo router?
'Orca miseria, non me l'ha insegnato nessuno e mi sembra di giocare con i
mattoncini Lego: metto un pezzo dopo l'altro...
Intanto grazie per la risposta precedente.
Ciao.
Alessandro