Newsgroup: it.comp.reti.locali
Titolo: Possibile rete

Salve di nuovo. Premessa: So benissimo che queste
non sono domande da newsgoup che si possono risolvere in due righe o 
spero che qualche anima mia mi posti un how-to in stile ABC. Sono ben 
consapevole che è un qualcosa di complesso, che mi ci vorrà tempo e non 
ho problemi a leggere tutorial, guide, fare test, leggere links 
consigliati e via dicendo.
Quello che volevo sapere è se dal punto di vista CONCETTUALE poteva 
andare bene un'organizzazione siffatta, poi dicevo da qui a metterla in 
pratica, mi leggerò i miei bravi manuali e test di riferimento e tutto 
quello che troverò utile, ci sbatterò la testa e via dicendo.....
Questo è quanto e quanto ho pensato di fare.
I computer sono 3 tutti con Windows XP professional e c'è un Pc che deve
fungere da server (suse linux), ora quello che si richiede è condivisone
file\stampanti,controlli d'accesso, condivisione navigazione, filtraggio
contenuti e virus....ripeto non voglio sapere come si configura samba, 
come configurare un server linux, ma solo avere suggerimenti sulla 
possibile configurazione che ho pensato, nel senso della strutturazione 
della rete:
Questo è quanto
1) I Pc con Windows Xp sono collegati ad un Hub che a sua volta è 
collegato al server Linux alla prima scheda di rete, il server ne ha 2, 
dal server linux tramite DHCP ottengono il loro indirizzo ip privato: 
192.168.1.111
192.168.1.112
192.168.1.113
2) La seconda scheda di rete del server linux è coleggata ad un 
modem\router adsl Ip privato 192.168.1.254 che riceve un IP pubblico 
statico al momento della negozazione con l'ISP.
Il server Linux quindi utilizza uno degli IP della classe che ha il
modem\router quindi 192.168.1.1
Per fare inoltrare tutto il traffico che dalla prima schede di rete 
passa alla seconda sul router ADSL, utilizzo routing e nat.
(se implemento un proxy non c'è più bisogno di Nat) la seconda scheda di 
rete a sua volta fa routing sul modem\router adsl, quindi il gateway 
della prima scehda di rete, sarà la seconda, e per la seconda 
direttamente il modem\router adsl.
In questo modo quindi frappongo il server linux con la doppia scheda di 
rete tra i client ed il router\adsl, quindi il server oltre a fare da 
filtraggio (proxy) , dhcp, condivisione file, "doppio" routing, fa anche 
da Controller di domonio primario per la'utenticazione dei clienti nel 
dominio senza il quale non potrebbero accedere ad internet.
Pensavo anche si poteva unire il server all'hub e fare in modo che 
diretatmente il router\firewall facesse da dhcp e NAT, in questo caso 
con una sola scheda di rete le richieste sarebbero passate cmq dai 
client al server (per il proxy) tramite hub e da qui al router, fatto 
sta che a questo punto, autenticazione o meno nel dominio creato, 
qualsiasi client attaccato all'hub semplicemente impostanto come gateway 
l'indirizzo del modem\router sarebbe uscito su internet, non avrebbe 
visto il dominio, non avendo autenticazione, ma sarebbe cmq riuscito a 
navigare....e sopratutto avrebbe saltato il proxy a piedi pari, ed 
inoltre avere i dati che dal client passano all'hub vanno nel server da 
qui riescono e poi vanno al modem\router non mi sembrava ottimale....
Grazie a a tutti.

Buona la prima configurazione - quella con il server linux con doppia scheda
di rete - poichè con un programma come squid puoi fare un bel transparent
proxy e, ad esempio, proxare i maledetti download da windowsupdate in modo
che vengano scaricati solo una volta e non da ogni macchina inoltre puoi
anche implementare delle restrizioni al traffico (no siti porno ad
esempio).
Non dimenticare inoltre che lo stesso pc linux può (e dovrebbe) fare anche
egregiamente da firewall e così eviti i vari personal firewall di windoz.
Magari orientati su un firewall con regole stateful che sarebbe la cosa
migliore, velocizzi la rete e dormi tranquillo.
Se fai così metti il modem router in DMZ direttamente sulla scheda di rete
del server che poi tanto ci pensa il suo firewall.
Per fare le cose ultralusso leggiti come funziona altq e così scopri che
puoi anche implementare un bel traffic-shaping !
Unico appunto, se mi permetti, è riguardo a Suse (con tutto il rispetto), io
mi orienterei su Gentoo o FreeBSD.
Per la cronaca ho un pc che mi fa tutto quello che hai detto tu più quello
che ti ho suggerito (tranne altq) con FreeBSD 4.10 - celeron 2400, 256 MB
ram (128 sono sufficienti in realtà) con una rete di 6 - 10 pc, ovviamente
non ho X installato.
Ciao e buon lavoro
Francesco


Ti ringrazio, il problema è che ho sempre amministrato reti Windows 
(ahimè...) e quindi è da poco che "giro" nel mondo Linux, sebbene sia 
orientato verso distro diverse come Debian, al momento la mia esperienza 
è su Suse e quindi, anche considerando che la rete non è di vitale 
importanza (piccolo ufficio) e quindi i pericoli non sarebbero tanto 
dall'esterno, quanto piuttosto di "impiegati maldestri...." mi 
"accontento" di usare Suse, e scaricare completamente l'interfaccia 
grafica, come dicevo, nel frangente, è improponibile....quello che 
volevo sapere è se è satto che le due schede di rete faccano routing 
quindi ad esempio un client XP con IP 192.168.1.110 ha come gateway la 
prima scheda di rete del server 192.168.1.1 questa ha copme gateway la 
seconda 192.168.1.2 che a sua volta ha come gateway il medm\router 
192.168.1.254 che poi prende l'ip pubblico\dinamico al momento della 
connessione, quindi su ogni scehda di rete del server abilito la 
funzione Routing.