Newsgroup: it.comp.reti.locali
Titolo: Progettare una lan

Ciao a tutti
Sono nuova al mondo delle reti.
Dove potrei trovare un progetto didattico per la costruzione di una
rete con router , firewall, server web, server di posta, antivirus
installato su server che aggiorni i client automaticamente, unità di
backup per tutti i client.
Spero in un vostro aiuto

 backup per tutti i client.
Perche' didattico? Devi dare un esame?
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Server, Security


Ciao Luca
No , non devo dare un esame.
Ho scritto didattico perchè vorrei un tutorial. L'obbiettivo
principale é capire  come poter realizzare una cosa del genere, ovvero
il materiale che occorre e come installarlo dal punto di vista
pratico. (vari settaggi del software etc..)
Grazie e saluti

 Ho scritto didattico perchè vorrei un tutorial.
Ok.
Vediamo di suddividere un po' le cose:
- piattaforma
Windows, Linux, MacOSX, mista?
- devi pubblicare servizi in internet?
Se si', ti occorre una connessione con uno o piu' IP pubblici statici, 
es. una classe da 8 IP
- il router e' meglio chiederlo in comodato al gestore della 
connessione, indispensabile per avere una soluzione guasti rapida; 
fallo configurare in modalita' bridge, cosi' da avere gli IP pubblici 
gestibili liberamente tramite il firewall
- il firewall puoi prepararlo con un PC di recupero e un pacchetto 
software installabile su flash (es. m0n0wall), oppure usare hardware 
dedicato (es. 
www.soekris.com
)
- server web e mail vanno dimensionati in funzione delle esigenze; se 
prevedi di pubblicarli in internet, puoi definire una DMZ sul firewall, 
in modo da mantenerli in un ambiente protetto
- l'antivirus ti serve principalmente se in ambiente Windows; guarda in 
it.comp.sicurezza.virus per le info
- il backup puoi farlo via rete su un server (puo' essere il medesimo 
dei servizi web e posta), sia manualmente che tramite script o 
applicazioni automatiche (es. DSynchronize)
- il cablaggio deve essere collaudato per quello specifico standard, 
con analizzatore certificato; le patch prendile gia' fatte e collaudate 
per quello standard (es. Cat-6)
- usa un solo switch, di buon livello (es. SMC, HP, Enterasys, Nortel)
Questo e' un po' il profilo della questione, poi vediamo i dettagli.


Ti ringrazio per la risposta
Innanzi tutto la piattaforma é windows.
Vorrei fare una domanda. Che tipologia di rete usare? (a stella, a
bus, ad anello?)
Che tipo di cavo usare per il cablaggio?
Quali dispositivi e software usare per programmare un backup dei vari
client dal server (ad esempio su unità a nastro)?
Saluti
Luca Sasdelli [ MVP ] ha scritto:


 client dal server (ad esempio su unità a nastro)?
Dai client di rete verso un nastro, occorre prima far convergere i dati 
su una macchina con funzione di server, e in un secondo step salvare su 
nastro. La prima operazione si fa con applicazioni di sincronizzazione 
dei file (dal citato DSynchronize free ai prodotti PeerSoftware); la 
seconda di solito si fa con il software fornito in bundle con l'unita' 
a nastro. E' anche pensabile di salvare i dati su un disco rimovibile 
(ev. RAID) connesso al server, cosi' da automatizzare completamente 
l'operazione.
Perche' un disco rimovibile? L'ultimo che esce se lo porta a casa, e se 
nella notte ci sono visite strane, i dati sono salvi :-)


 su nastro. 
Ad esempio installando FreeNAS (
www.freenas.org
) su un sistema
dedicato e con sufficiente storage e poi utilizzando un programma
che gestisca le copie da ciascun client verso un'opportuna area di
backup creata sul NAS come ad es. SyncBack (versione free)
http://www.2brightsparks.com/syncback/syncback-hub.html
che può anche utilizzare FTP per il backup dei files, a quel punto, 
una volta completati i backup sul NAS si potrà procedere a 
creare un backup di quest'ultimo su un qualsiasi supporto 
offline (es. nastro o disco rimovibile)
Detto questo e dato che stiamo parlando di una rete Windows
consiglierei anche l'installazione di WSUS e di RIS; il primo
permetterà di mantenere sempre aggiornate le macchine con
le patches più recenti limitando al contempo l'impatto sulla
banda della connessione WAN, il secondo permetterà di
installare o reinstallare i clients in tempi brevi se/quando
ciò si rendesse necessario
Per quanto riguarda antivirus, apparati ecc.. in un ambito
di dimensioni medio/grandi conviene orientarsi su prodotti
che permettano una gestione centralizzata (es. antivirus
con console amministrativa, switches managed/stackable
con gestione centralizzata di config/logs/alerts ecc...)
questo allo scopo di ridurre i tempi di intervento ed allo
stesso tempo semplificare la gestione ed il controllo della
rete accentrando gli strumenti di controllo e gestione a tale
scopo potrebbe anche essere interessante valutare l'utilizzo
di una soluzione tipo 
http://www.nagios.org/
 che permetta
un monitoraggio centralizzato di tutti gli aspetti della rete

banda della connessione WAN, 
su questo, se permetti avrei più di qualche dubbio. per esperienza
applicare automaticamente le patch rilasciate, potrebbe portare a
qualche problema con interessamento di fantasmi & co.
mi spiego meglio, tempo fa, su una ws con cad e altri programmi, si
sono presentati tutta una serie di problemi ( cad che si blocca, ecc)
che nel giro di un paio di gg si sono propagati a tutte le altre ws.
la prima cosa che abbiamo pensato è stato il famigerato virus, ma
nulla, dopo 15gg in cui non sapevamo più che pesci pigliare, scopro
che una delle patch scaricate ed installate in automatico ha in
pratica sovrascritto alcuni file usati dal cad, e quindi ha di fatto
bloccato quest'ultimo.
io sono sempre stato dell'idea che preferisco disabilitare gli
aggiornamenti automatici, dal quel giorno ho anche avuto degli ottimi
motivi. ;))
ciao

 qualche problema con interessamento di fantasmi & co.
Hai mai usato WSUS ? Se non lo hai fatto.. provalo (è GRATIS), le
patches e gli eventuali SP non vengono applicati automaticamente
(solo scaricati SUL SERVER) ma sono soggette ad "approvazione"
da parte dell'admin di turno; di solito la prassi è quella di approvare
le patches soltanto su di un gruppo di macchine "testbed", verificare
eventuali problemi e, se tutto ok, approvare la distribuzione

eventuali problemi e, se tutto ok, approvare la distribuzione
sempre con il concetto di prima (sono rincoglionito) non volevo dire
nulla sul wsus, ma sul  fatto che sempre piů spesso si attivano gli
aggiornamenti automatici, senza pensare a possibili effetti
collaterali, poi capire il cosa č successo diventa un'impresa.
sorry, mi sa che sento il caldo, e l'AC č rotto :(