Newsgroup: it.comp.reti.locali
Titolo: GPRS + Firewall + Server

ciao a tutti, mi trovo a dover realizzare una struttura di questi
tipo:
ho dei venditori che si trovano in giro per l'italia, i quali si
devono connettere ad un server qui in azienda utilizzando un palmare
ed un cellulare gprs.
in azienda avrň (a breve) un firewall hardware ed un hdsl.
il pc che fa da server e contiene il database dell'applicativo non č
direttamente collegato ad internet ma č in rete con tutti gli altri
pc.
quale soluzione mi consigliate fra queste:
1) mettere un altro pc che fa da ftp server, sul quale vengono
memorizzati temporaneamente i dati, in attesa che l'agente li prelevi
o li scriva e di conseguenza il pc che contiene il database faccia lo
stesso
2) fare in modo che l'agente, collegandosi, arrivi direttamente al pc
che contiene il database e possa fare il download/upload  dei dati. a
questo punto esiste un modo per far riconoscere il pc interno
all'esterno (assegnandogli magari un ip pubblico)?
3) in qualsiasi caso, mi sarebbe utile avere una vpn? la sicurezza
sarebbe migliore? visto che il firewall potrebbe gestire anche una
vpn, ho necessitŕ di installare altro sftware sul pc in sede? (sui
palmari presumo sicuramente di sě)
4) alternative a ciň che ho scritto?
grazie


di che budget disponi per la risposta??


Le alternative sono molte.
La realizzazione della VPN sicuramente potrebbe garantirti sicurezza nelle
connessioni, ma in alcuni casi e con molti agenti richiedrebbe una gestione
e configurazione un po complessa.
Per poterti consigliare una buona soluzione sarebbe opportuno capire meglio
cosa fa l'applicativo e come devono operare i client remoti.
Se prendi un firewall, cerca di sceglierne uno espandibile in modo da poter
avere anche un'uscita DMZ.
Cerca di acquistare un router e non prenderne uno in comodato d'uso.
In tal caso potresti anche implementare con gli agenti un sistema di
telefonia IP,....
Ma come detto nel post di Mario, occorre sapere quanto sei disposto a
spendere.
Ciao.
Don
------------------------
http://www.ciscoshop.it

spendere.
guarda, il firewall è un cisco 1712 e costa poco più di 1000 euri,
oltre l'assistenza 24x7x4 di circa 200 euri/anno.
anche il router è un cisco (fornito da telecom), mi pare il modello
2600.
quindi, come vedi ho già fatto la spesa :-)
in ogni caso il budget non è un problema (e non scherzo).
ora mi rimane solo da far modificare il sistema di sincronizzazione
dei dati dalla software house.
ma per far questo devo decidere che tipo di struttura usare, se una di
quelle che io mi autoproponevo ieri, o se un'altra, gentilmente
offerta dal ng.
grazie


 offerta dal ng.
be la soluzione VPN dovrebbe essere la preferibile.
Se il numero di connessioni da remoto sono elevate, potresti, visto l'ampio
budget, optare anche per un concentratore VPN.


di abilitare molte funzioni di sicurezza che telecom non abilita.
riguardo al traffico... ho 25 agenti, 40 macchine in sede, avrň altre
3 o 4 sedi staccate entro un anno... meglio abbondare, no?
per quel che riguarda il comodato, hai ragione, pienamente, per ora
rimaniamo cosě, il contratto dura un anno, fra qualche mese tireremo
le somme e si vedrŕ cosa č meglio scegliere, sia per quel che riguarda
il router sia se vale la pena passare ad una soluzione flat.
ciao

 il router sia se vale la pena passare ad una soluzione flat.
Certo che č meglio abbondare. Perň se la rete ha queste dimensioni, piů che
di un commerciale avresti bisogno di un consulente che analizzi in dettaglio
il tutto e ti indichi la strata 'migliore' sia dal punto di vista delle
prestazioni che dei costi di acquisto e di gestione (che in genere sono
superiori)
Tieni poi conto che se cambi tipo di contratto perdi gli indirizzi IP che ti
forniscono e quindi sei costretto a riconfigurare il tutto....
Se hai 25 agenti e poi dovrai considerare altre 2 o tre sedi staccate... be
io personalmente andrei su un concentratore VPN di fascia bassa, e nelle
sedi remote userei dei VPN client hardware.
Oltre a ciň valuterei se non costa meno rimettere le mani sull'applicazione
e realizzare un'applicazione web .NET con certificati SSL.
La tua situazione si presta ad un'infinitŕ di soluzioni,....ti vedo male a
prendere una decisione.
Ciao
Don
------------------------
http://www.ciscoshop.it

prendere una decisione.
lo studio e la realizzazione della struttura non la faccio io, mi
appoggio all'esterno, sto seguendo la politica dei piccoli passi,
cercando informazioni qua e la, in modo da tenermi aperte più strade
possibili per il futuro.
però mi rompe la faccenda del firewall....
grazie


succede
ciao
Don
------------------------
http://www.ciscoshop.it