Newsgroup: it.comp.reti.locali
Titolo: Sito FTP

Salve!
Vorrei pubblicare uno dei PC presenti nel mio ufficio. In questo PC
verrà attivato un servizio FTP; ma verrà usato anche come unità di
backup. Quindi dovrà essere raggiungibile sia dall'esterno che
dall'interno. Riguardo alle impostazioni del firewall integrato sul
router, dovrò quindi aprire la porta 21 verso il PC in oggetto... che
è dotato di un IP statico sulla rete interna (tipo 192.168.0.x).
Una configurazione di questo tipo è abbastanza sicura??? Se no, come
faccio ad aumentare il livello di sicurezza?
Grazie!

 faccio ad aumentare il livello di sicurezza?
Gia' FTP e' poco sicuro di suo, inoltre una macchina della LAN esposta 
all'esterno e' sempre un rischio.
Installa un firewall hardware decente, con Stateful Packet Inspection o 
meglio un layer-7. O meglio ancora prepara una soluzione con FreeNAS 
www.freenas.org
 e pubblica solo quella (ha gia' un server FTP 
incorporato).
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Enterprise Security

 incorporato).
Grazie per il consiglio... ma lo posso installare in un normale PC?
Potrebbero esserci problemi nel riconoscimento di alcune
periferiche??? Il PC in questione è piuttosto recente, e monta 2 hard
disk in RAID1.
Poichè anche in questo caso il PC verrà pubblicato... cosa è che rende
più sicura questa configurazione?

 più sicura questa configurazione?
FreeNAS e' compilato su FreeBSD, sistema operativo con elevati livelli 
di sicurezza, e la piattaforma e' principalmente di tipo server, ovvero 
non dispone di client per andare a spasso per la rete; naturalmente e' 
raccomandato, come detto, un firewall hardware, meglio se layer 7.


> FreeNAS e' un ambiente completo, cioe' sistema operativo + servizi, per...
Grazie, ancora...
Una volta configurato FreeNAS, posso schedulare dei salvataggi di
determinate cartelle (presenti nel PC con FreeNAS), su un hard disk
secondario USB (collegato al PC con FreeNAS)???
Sul manuale di FreeNAS si parla del servizio RSYNC... ma non ho ben
capito come funziona :-(

 capito come funziona :-(
Non conosco l'implementazione di rsync su FreeNAS; semmai dai anche 
un'occhiata a OpenFiler 
www.openfiler.com
 per questa cosa.


pasti...@gmail.com
 wrote in news:84149ffa-64bf-40c7-8901-7bb1e1ef14c8
@
c58g2000hsc.googlegroups.com
:

un pc su cui fai i backup che e' accessibile da internet?
imho, l'unica cosa sicura, e' che te le vai a cercare...
i backup su una macchina che in qualche maniera e' accessibile da internet,  
sono una pessima idea (sempre imho, ovviamente): rischi che, a causa di 
bug, errori di conf, congiunzioni astrali sfavorevoli (tre casi tutt'altro 
che rari), i tuoi backup siano leggibili dall'universo mondo.
ci manca solo che sia una macchina client usata da un utente...
backup, accessibile da internet e un utente loggato: AAAARRRGGGGHHHH!!!!
-- 
Paolo opg
BE AWARE that this post uses a fake reply-to address
to contact me write to:
janickg ( at ) hotmail ( dot ) com
--

 sono una pessima idea...
Sono abbastanza d'accordo con te... ma quasi tutti i server NAS
mettono a disposizione anche un servizio FTP, da qui la tentazione...
In definitiva mi serve un PC per il server FTP... uno per realizzare
un server NAS... e magari uno da utilizzare come Firewall... mi ci
vorrà un patrimonio... :-(

 vorrà un patrimonio... :-(
Se usi FreeNAS e m0n0wall, ti bastano due pc di recupero, due flash e 
tre nic, niente dischi, ne' cd ...


 tre nic, niente dischi, ne' cd ...
PC1: m0n0wall + FTP
PC2: ServerNAS (backup)
???

 ???
No:
PC1: m0n0wall
PC2: ServerNAS
Il "backup del backup" puoi anche farlo con un disco su una delle 
macchine esistenti sulla LAN, con un'applicazione come Cobian Backup.


 macchine esistenti sulla LAN, con un'applicazione come Cobian Backup.
Alla fine ho optato per un firewall hardware, un PC piuttosto vecchio
come server FTP e un PC HP di due anni fa per il server NAS. Riguardo
al firewall hardware pensavo di usarne uno con tre porte... una porta
WLAN da collegare al router DSL... una porta da collegare allo switch
della LAN (in cui metterò il server NAS) e una porta per la DMZ, in
cui collegherò il server FTP.
Non posso schedulare dei backup automatici (di cartelle presenti sul
NAS stesso)  direttamente sul server NAS in un HDD esterno collegato a
questo? Ho visto che i server NAS preconfigurati hanno questa
funzionalità... mi sembra strano che FreeNAS non metta a disposizione
anche questo servizio!!!
Che firewall mi consigli? Possibilmente facile da configurare... o
comunque con la possibilità di reperire facilmente documentazione/
guide in rete.
Riguardo al server FTP... pensavo di usare una qualche distribuzione
di Linux adatta a tale scopo... tu conosci qualcosa?
Grazie di tutto... sei stato molto gentile!
Ciao ciao

 di Linux adatta a tale scopo... tu conosci qualcosa?
Qualsiasi distribuzione :-) Come server, magari scegli vsftpd, che e' 
abbastanza sicuro. Come distribuzione, se non hai molta esperienza di 
Linux, potresti andare su Ubuntu, Fedora o CentOS.
Sulle macchine Linux, troverai molto comodo Webmin 
www.webmin.com
 per 
configurare piu' o meno tutta la macchina via interfaccia web.


 sufficientemente chiaro. 
beh, tanto semplice non e', specialmente quando si fa sulle regolazioni 
di fino.
PS, ma tu non avevi un appuntamento questa mattina?
-- 
/me che si prepara ad un altro salto indietro nel tempo.
E chi vuole, e specialmente puo' capire... capisca!

 di paolo in frasca, che macchina metti sotto freenas?
Paolo, rotfl, volevo dire palo :)


 PS, ma tu non avevi un appuntamento questa mattina?
Si', ma l'ho dovuto disdire per un'urgenza proprio a quell'ora; ci 
siamo sentiti al telefono e ho spedito documentazione e varie per 
email, rimandando a dopo le (sue+mie) ferie.


 Paolo, rotfl, volevo dire palo :)
Ah, ecco :-D


 email, rimandando a dopo le (sue+mie) ferie.
lo so, sono stato contattato per avere i tuoi riferimenti.
Poi voglio una percentuale :)


 Poi voglio una percentuale :)
Sempre a tigelle va bene? :-)


 Linux, potresti andare su Ubuntu, Fedora o CentOS.
...e vada per Ubuntu!!!

 euro:
Come sempre, dipende da cio' che vuoi.
Un layer-3 come il Digicom non ti protegge da attacchi mirati: se apri 
la 21, qualsiasi cosa passi attraverso la 21 verra' accettata, e se si 
tratta di un cross-ftp oppure un exploit per bombarti la macchina ... 
:-)


> compito da client
Ho visto che l'ultima release di FreeNAS supporta rsync sia client che 
server: perfetto.


 Sempre a tigelle va bene? :-)
avria veda.


 tratta di un cross-ftp oppure un exploit per bombarti la macchina ...
Sono consapevole che pubblicare un server FTP... quindi aprire la
porta 21 è piuttosto rischioso...
tuttavia per me è fondamentale che rimanga al sicuro la rete LAN.

 full, pero' non trovo clienti adatti. <G>
I modelli grossi hanno IMHO un costo ingiustificato.
Per esigenze tipo avere la gigabit in LAN, di solito accoppio un F50 
(solo WAN e DMZ) con una macchina vyatta su piattaforma adeguata (es. 
server Dell 1U) per DMZ-LAN.


 adeguata (es. server Dell 1U) per DMZ-LAN.
Intendi questo?
lan --> dell --> F50 --> wan
    	    	    	|
    	    	    	|__> DMZ
Utilita'?
Hai un collo di bottiglia tra dell e dmz, quindi tanto vale mettere la 
lan sull'F50.
Oppure non ho capito?


 lan sull'F50.
Ma va' la' :-)
Da LAN a DMZ (intesa come la rete interposta fra i due firewall) usi le 
nic gigabit del Dell, mentre solo per il traffico da DMZ a WAN e 
viceversa passi dal NetASQ.
Internet
   |
   |
   |
 NetASQ
   |
   |--------------<DMZ>
   |
vyatta
   |
   |
   |
  LAN
Il vantaggio e' appunto poter accedere alla DMZ in gigabit dalla LAN.


 LAN. 
interessante.
lo trovi funzionale? i clienti come prendono il fatto di prendere una 
macchina in piu'?
La macchina ha altre funzioni oltre quella?


 La macchina ha altre funzioni oltre quella?
In genere no, comunque o installiamo vyatta o m0n0wall, solo che 
quest'ultimo (cosi' come pfSense) fa masquerading verso la DMZ, mentre 
preferisco un routing pulito, in cui ogni client si presenta in DMZ col 
proprio IP.
Nulla vieta, pero', di metterci su un qualche linux con squid per 
velocizzare un po' le cose, ma esistendo gia' una DMZ, i servizi in 
generale vanno la'.
