Newsgroup: it.comp.reti.locali
Titolo: Versione Linux per gateway

 Che soft mi suggerite?
Il suggerimento rimane invariato.
Guarda che ipcop e' si' basata su linux (e le altre su qualche
derivazione di unix *bsd), ma queste distro verticalizzate allo
scopo sono di una facilita' di installazione configurazione e gestione
impressionante, con una apposita interfaccia. Non devi immparare affatto
unix/linux. Non usare windows, non e' adatto allo scopo, e peraltro
probabilmente dovresti imparare software di terze parti per arrivare
allo scopo e magari senza gli stessi risultati, e quindi e' decisamente
meglio usare ipcop.

 non si e' installata segnalando problemi.
Non � un buon segno, ma considerando che tu non ne sai nulla di
linux, potrebbe essere che non abbia eseguito correttamente tutti
i passi.
Comunque lascia perdere *buntu per questo scopo, meglio ipcop.
L'unica cosa che penso vada consigliata sia di capire come si
faccia l'aggiornamento dei pacchetti in ipcop: infatti una
distribuzione cos� orientata al networking sarebbe bene avesse
tutti gli aggiornamenti di sicurezza in regola.
Probabilmente � molto semplice, ma devi almeno vedere come e dove
vanno messe le mani spulciando un'attimo la documentazione, che
ripeto sul sito mi sembra fatta bene.
Dico questo anche perch� vedo che la release dell'attuale
versione di ipcop non � molto recente:
-------------------------
 	 IPCop 1.4.21 released
	 [...]
	 Posted by: Gesp
	 on Thursday, July 24, 2008
	 --------------------------
Immagino comunque che dopo il rilascio di questa versione sia
mantenuto l'aggiornamento dei bug di sicurezza del parco software
compreso nel sistema...
Non avendo visto un changelog in merito alla sicurezza, ho
pensato di rimarcare questo fatto.
Per quanto riguarda monowall e pfsense sono invece basate su
FreeBSD quindi non su linux.
Non so quale sia la soluzione migliore tra le tre. Visto che non
mi intendo cos� nello specifico di questi tre sistemi lascio la
palla a qualcuno pi� esperto in merito.

 pinguino.
Di reti conosco bene Windows Server 2003 e l'Active Directory col suo uso.
Non ho mai settato un PC con 2 reti che faccia da gateway dall'una 
all'altra, ma sono qui per imparare a farlo.

Faccio come dici, scarico IPCOP e vedo se riesco ad intallarlo sul PIII,
mi spiacerebbe perdere un PIV per tale uso.
Grazie delle info, Giorgio Padoan

 palla a qualcuno pi� esperto in merito.
Sono tutte delle ottime alternative.. Io preferisco le BSD, ma non 
perch� siano migliori di Linux.. Comunque una buona lettura sulle 
funzionalit� (legere le istruzioni prima dell'uso) delle distro sopra 
menzionate servono a farti prendere la decisione definitiva :-)

 Non so nulla su linux, ho un PC con Atlon x2 e 500Mb RAM, che ditribuzione
Tutto spiegato qui in firma :)
-- 
  Cristian Castellari - 
http://www.skyflash.it
  La mia guida su IPCop: 
http://tinyurl.com/yqe64j
  XBox Live TAG: Wiitiful Sky
  PSN TAG: WiitifulSky

 
Ottimo, grazie

 mio Notebook si inchioda durante la installazione.
Occorrerebbero piu' dettagli: cosa vuol dire "non si e' installato"?
Se si pianta, per il primo, fermo restando che e' hw obsoleto e
pertanto al 99% non dovrebbe dar problemi, potrebbe essere un problema
hardware (presumibilmente ram bacata - e NO, non serve far osservare
che ci gira windows... Piuttosto, bisognerebbe eseguire un software di
diagnostica come pc-check 6). Per il secondo, i portatili, specie se
recenti, son le macchine piu' rognose per fargi girare linux: potrebbe
essere hardware non supportato, o talvolta qualche parametro da passare
al kernel tramite bootloader.
Oppure qualcosa e' andato storto durante il download o durante la
masterizzazione dell'immagine iso.
bye G.L.
-- 
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen

 bye G.L.
Col PIII comparivano 3 errori (in formato testo), che non ricordo e non 
si riusciva a proseguire se non resettando hard. la macchina.
Il PC non ha mai avuto problemi, cmq essendoci il test di memoria lo 
eseguiro'.
A proposito con 64Mb dava "memoria insufficiente" e l'ho portato a 128Mb.
Col l'Athlon x2 prosegue fino alla parte grafica ma ad un certo punto si 
congela tutto: mouse, tastiera e videata, inchiodato letteralmente.
Questa la mia seconda esperienza con Linux Ubuntu.
Ciao Giorgio

 Questa la mia seconda esperienza con Linux Ubuntu.
IMO si tratta di scheda grafica non riconosciuta.
Prova con una Slackware partendo da una console di testo.
Ciao
Giovanni
-- 
   A computer is like an air conditioner,
   it stops working when you open Windows.
   < 
http://giovanni.homelinux.net/
 >

 sul PIII, mi spiacerebbe perdere un PIV per tale uso.
Dovresti farcela, io ho messo slackware su un vecchio PII con
64MB di ram... ho rinunciato all'interfaccia grafica in quanto
non mi serve e tutto gira bene. Penso che anche ipcop si tagliato
proprio per viaggiare su cassoni del genere...anche perch� per un
router o firewall, almeno a livello casalingo, piccolo ufficio,
non dovrebbe esserci una grossa richiesta di risorse hardware.
Poi bisogna vedere quanto traffico devono gestire ecc ecc...ma
qui passo la palla a chi ha esperienza.

 Giovanni
Grazie a tutti degli interventi.
Domani installo la IPCOP (solo 50Mb???) 1.4.20 sul PIII gia' scaricata. 
Ho dato un'occhiata alle caratteristiche e sembra che questa distrib. 
soddisfi bene le mie esigenze.
Se non si installa allora, come suggerito, provo con la Slackware.
Riporto quanto gia' scritto in merito alla mia esigenza:
Abbiamo un laboratorio di informatica-lingue dotato di 20 PC collegati 
in rete Lan 100MHz. In rete abbiamo anche il NAT per internet ed un 
Server Win. 2003.
Questo labor. e' collegato via lan ad altri laboratori e PC a formare la
rete globale dell'istituto scolastico.
Sempre in questo labor. usiamo un programma adatto per uso linguistico 
che invia "videate" e "audio" tra i PC, di solito tra il PC del docente 
e quelli degli alunni. Quando la schermata cambia rinnova i dati ai PC 
alunni, quindi quando fanno vedere un filmato la rete LAN e' intasata ed 
essendo la medesima in sostanza ad esempio l'IE e' inutilizzabile 
(lentissimo) da tutto il resto dell'istituto mancando la banda necessaria.
Mi e' stato suggerito di impostare il laboratorio linguistico come rete 
distinta dalla globale, sempre classe C., collegare i PC ad uno switch 
separato ed usare un vecchio PC con due schede di rete che farebbe da 
gateway tra il laboratorio e la rete globale.
Cosicche' il segnale del soft. linguistico non andrebbe ad intasare la 
rete globale, ma solo il labor. linguistico.
Normalmente il labor. linguistico potrebbe pero' usare il Serve win 2003 
e il NAT presenti nella rete globale.
Nel PC che fa da gateway/firewall mi e' stato suggerito di usare IPCOP 
anche per la sua semplicita' d'uso, essendo dotato di una semplice 
interfaccia.

 Se non si installa allora, come suggerito, provo con la Slackware.
Si', ma non e' quello che ti serve (se non per fare una prova).
Ti servono distro specializzate su routing e firewalling con
una interfaccia cosi' user friendly da ignorare tranquillamente
quel che c'e' sotto, cioe' come gia' detto ipcop, m0n0wall,
pfsense.


 bye G.L.
OK allora se una delle tre fallisce procedo con la successiva, dal 
momento che sono delle distro specializzate.
Ora credo di avere le idee abbastanza chiare almeno su cosa installare e 
tentare. Certo che la IPCOP e' veramente semplice, come ho visto in wiki 
e su siti anche di autori italiani che la descrivono.
Supponendo IPCOP si installi:
In pratica la zona verde diventerebbe il Lab. linguistico, la rossa 
(wan) la rete globale dove e' presente il NAT per internet ed il 
Win.2003 server con active directory.
Sui PC del Lab. della zona verde inserirei come gateway l'IP del PIII 
con IPCOP relativo alla scheda di questa rete.
L'IP della scheda della zona rossa deve appartenere alla rete globale 
sempre della stessa classe ma distinta.
In questo modo dalla rete verde non disturbo la rete rossa, mentre posso 
usare le risorse di quest'ultima (NAT, server 2003, ecc).
Giorgio