Newsgroup: it.comp.reti.locali
Titolo: La mia LAN verso Internet.

Gestisco una LAN di 50 PC per un impresa che adesso vuole portarsi in
internet.
La rete è una rete Microsoft con BackOffie Server (un solo server PDC).
L'unico protocollo è il TCP/IP.
I client sono Windows 95 ed Windows NT 4.0 Workstation.
I servizi che mi sono richiesti sono, in ordine di importanza:
Mail Server (Gestito da Exchange 5.5 con tipologia 
nomeu...@dominio.it
 )
Web Server (
www.dominio.it
 
ftp.dominio.it
)
Connessione di una rete remota tramite PPTP (il server qui sarà un NT che
farà da BDC)
Browsing Web per alcuni dipendenti (circa 15, 20)
Pensavo quindi di acauistare un contratto per una linea dedicata, penso che
una 64K mi basti.
Qui il problema.
Visitando i siti di Interbusiness e Infostrada, mi perdo un pò. (oltretutto
non trovo prezzi da nessuna parte!)
Che tipo di contratto devo scegliere? Quanti indirizzi IP devo prendere? Non
me ne basta uno? Devo attrezzarmi per avere anche un DNS? Il dominio per le
mail e per il web sono gli stessi o sono cose differenti?
Vi prego Illuminatemi!!!
Grazie
--
per Eurospital S.p.A.
Alan Bergoug
Network Administrator

Grazie
Prego.

Se segui le indicazioni che ti sono state date da Chris non vai da nessuna
parte.
Partiamo con ordine.
Vuoi in dominio per la tua azienda.
Hai due possibilità:
1) Ti appoggi ad un ISP che si fa carico della gestione del DNS
2) Ti gestisci tutto in casa (DNS, Posta, Web, FTP etc
Caso 1) IP Fisso con connessione Dial-Up
Nel primo caso è sufficiente anche una sola connessione Dial-up con un
indirizzo IP fisso da
assegnare alla macchina con il server Exchange (o qualsiasi altro server).
Sulla stessa macchina puoi installare un proxy oppure un NAT (Network
address translator). Il NAT è più trasparente rispetto an proxy (non
occorrono modifiche allo strato TCP/IP o ai programmi). Il proxy di M$
invece ti consente di regolamentare l'uscita su internet in base all'utente,
mantre con un NAT tutti possono uscire (anche se alcuni hanno un gestione
degli utenti). L'importante è che il Provider (l'ISP) abbia un server di
posta che gestisca ETRN (un protocollo per lo scambio di posta per i server
non presenti costantemente in iternet. In pratica il server di posta del
providr accetta la posta destinata al tuo dominio e la scarica al tuo server
quando questi si collega.
Il WEB sarebbe in hosting presso una macchina del provider. Questa soluzione
è poco costosa e
copre il 90% delle esigenze comuni.
Caso 2) Tutto in casa 24 H su internet
Questa soluzione è la più flessibile ma anche la più complessa da realizzare
e da mantenere
Ti occorrono nell'ordine una connessione dedicata (CDN o anche CDA) con un
provider e l'assegnazione di una subnet IP di almeno 4 indirizzi IP fissi.
Di questi indirizzi 2 soli sono utilizzabili e si riducono ad 1 (quindi 1
solo computer visibile direttamente in internet ) se usi un router dedicato.
Ovviamente più indirizzi IP richiedi più costa la cosa a parità di velocità
disponibile sulla CDN/CDA. Ad occhio e croce per Interbussiness pagherai per
254 indirizzi in media dai 20 a 30 milioni l'anno più qualche altro milione
per l'attivazione iniziale. Considera anche la possibilità di ottenere una
subnet di un ISP della zona. Se le distanze frà la tua sede e quella
dell'ISP sono limitate (1/3 kilometri) la CDN può costare anche poco (5/8
milioni). Considera che ti occorrono 2 Router (uno per la tua sede ed uno da
mettere presso il provider.
Se invece usi Interbusiness il router te lo da Telecom.
Fatta l'infrastruttura WAN devi creare due LAN fisicamente separate in
maniera da evitare che da Internet qualcuno o qualcosa possa intrufolarsi
nella LAN interna. Devi insomma mettere in piedi un firewall. I proxy di
ultima generazione ed i NAT sono quasi sempre dotati di funzionalità di
packet filetring. Sono quindi dei firewall. Ovviamennte la macchina che
connette la LAN perimetrale (ossia la LAN dove si trovano le macchine con IP
visibili in internet) e quella interna (la LAN con le macchine del tuo
ufficio) deve essere dotata di 2 schede di rete e su di essa è auspicabile
che funzionino il proxy/NAT/Firewall. Ovviamente su tale macchina (che
appartiene a tutte e due le LAN) il routing IP deve essere disabilitato.
La LAN interna dovrà avere una strategia di indirizzamento IP conforme alle
classi A, B e C non visibili in internet ossia utilizzare reti ip
10.0.0.0-10.255.255.254 (Classe A)  oppure 172.16.0.0-172.31.255.254 (classe
B) oppure 192.168.255.254 (Classe C)
Fatto ciò bisogna registrare il dominio all'autorità preposta in Italia (se
vogliamo utilizzare una zona it...). Affinchè questo avvenga è necessario
avere sulla rete visibile in Internet un DNS ed un server di posta
funzionante. Quindi sulle macchine della LAN visibile in internet dobbiamo
attivare questi servizi. DNS e Mail Server SMPT/POP3 e configurarli di
conseguenza
Saluti.
--
Che il Bubuti Bauontico sia con Voi....
Gabriele Del Giovine
mc6491@_
sonoqui_mclink.it
Togliere _sonoqui_ per le risposte in e-mail
Please remove _sonoqui_ for e-mail reply

parte.
Wow! E perche' mai? Spero che non parta un flame da questo, ma ho risposto a
3 domande su 4, pensavo che per un sabato sera fosse una cosa stringata ma
onesta ;))
Ciao, un Cris (non Chris) redarguito...


