Newsgroup: it.comp.reti.locali
Titolo: Firewall: come costruire la rete?

Sto cercando di realizzare un firewall su Debian in una rete attualmente 
di sette computer sotto Windows, con switch, con una linea ADSL, una 
linea analogica ed una ISDN.
Il progetto č quello di utilizzare un nuovo (o meglio, vecchio) computer 
come firewall per concedere a quattro computer della rete la possibilitą 
di uscire su Internet; un secondo vecchio computer, sempre con Debian, 
farebbe da server Internet, posta elettronica e fax per le altre tre 
macchine della rete, attraverso la connessione ISDN, nonchč da server 
Internet e posta elettronica per le prime quattro macchine, ed infine 
server fax sulla linea analogica, sempre per le quattro macchine. 
Mi sono letto un bel po' di roba in giro, ma (dando per scontato che poi 
dovrņ masticare duro su iptables ecc.) per il momento mi manca anche la 
base di partenza, cioč: cosa attacco e dove attacco?
La mia idea, dopo aver visto l'ottimo sito 
www.retelinux.it/rete/rl_firewall_1.html
, č che dovrei avere la macchina 
firewall con modem PCI e scheda di rete, su cui gira solo il programma 
firewall, connessa da una parte ad Internet e dall'altra allo switch di 
rete. Dovrei dare cosģ la connessione Internet alle prime quattro 
macchine.
Non so invece come realizzare il server di Internet, posta elettronica e 
fax, che dovrebbe usare due linee telefoniche, una analogica ed una 
ISDN, e quindi avere i due modem e la scheda di rete. Su questa macchina 
girerebbe un server di posta elettrica e un server fax per due numeri 
telefonici, cui andrebbero a connettersi i client attuali. Attacco anche 
questa macchina allo switch di rete o devo attaccarla ad un altro 
switch, con cui creare una DMZ?
Spero di essere stato abbastanza chiaro, o meglio poco incasinato, ma, 
come si vede, questo per me č solo un hobby.
Grazie a chi mi aiuterą.
totila

 dall'altra allo switch di rete.
Nella mia rete la macchina BSD è l'unica con il modem e la scheda di rete,
tutti gli altri pc hanno solo la scheda di rete. Si collegano tra di loro
per mezzo di uno switch.
[cut]
Da qui in poi mi sono perso...
Saluti...
[
http://www.overlookcafe.net
 - attualmente attivo solo la notte]
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

totila wrote:
[CUT]
Da quel poco che si capisce (che e' un server internet?) posso consigliarti
quanto segue:
Usa un PC per fare da server fax e mail e proxy se ti serve usando questi
pacchetti che trovi in rete con 2 millisecondi di ricerca:
- HylaFax
- Procmail (il mio favorito)
- Squid
il firewall lo fai con un pc a parte e con una distribuzione apposita che ti
evita tante complicazioni:
- IPCop
IPCop e' una cazzata immane da configurare, per i primi 3 armati di pazienza
e mi raccomando studia che hai ancora le idee un pò confuse :)
P.S. la prossima volta posta queste richieste in un gruppo che tratti linux
e avrai sicuramente + aiuto.

 Saluti...
Spero di essere stato un po' più chiaro.
Ciao e grazie.
totila

, 
Lord_A...@despammed.com
 says...

Grazie per la risposta, ma come vedrai dalla mia risposta al post sopra, 
il problema attualmente è puramente di natura fisica. 
Prendo comunque nota dei suggerimenti e ti ringrazio.
totila

 Spero di essere stato un po' più chiaro.
Elenca in modo schematico i pc che hai e cosa vuoi che facciano, semplice
semplice, più di questo non posso dirti.


 allo switch di rete.
Se usi IpCop puoi usare un modem ADSL USB, supportato internamente.
Se non hai macchine da pubblicare in internet, puoi fare a meno della DMZ,
per cui fai tutto con un solo switch.
Come ti e' gia' stato consigliato, ti occorre un server linux con squid,
hylafax, postfix/qmail e un supporto pop3/imap4.
Usando hylafax, puoi configurarlo in modo da instradare i fax come allegati
PDF a messaggi di posta. Come interfaccia verso ISDN dovresti vagliare il
tipo di modem per avere la massima compatibilita'; cerca su google a questo
proposito. Io uso un USRobotics esterno, ma debbo forzarlo a lavorare in
classe 1.
Non ho capito la tua perplessita' sulla disposizione fisica delle
attrezzature; messa cosi' non mi sembra poi tanto complicato :-)
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://support.microsoft.com/newsgroups/default.aspx
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter

 Saluti...
Banalmente, la mia questione è che schede devo avere sulle macchine.
Se non ho capito male, le schede dovrebbero essere messe così:
il firewall con scheda di rete con indirizzo 192.168.0.1 connessa allo 
switch; deve poi avere il modem ADSL o un'altra scheda di rete con IP 
dato dal provider (dinamico)?
il server fax con scheda di rete con indirizzo 192.168.0.x connessa allo 
switch; inoltre, modem ISDN e modem analogico per i fax? Ma se attivo la 
connessione ISDN su internet verso l'esterno così non ho più il firewall 
che protegge la connessione ...
Grazie, e scusa il casino, ma se uno non ha le idee chiare è un po' 
difficile spiegarsi bene a chi sa cosa fare.
totila

 Luca
Ciao e grazie.
totila