Newsgroup: it.comp.reti.locali
Titolo: Una LAN da poveracci

Come dicevo in un altro thread, nella nostra scuola mi ritrovo con
switch di piano strapieni, con assenza di stanze/gabbiotti dove ubicare
e cablare server e macchine di risulta che fungano da firewall, proxy,
ecc. e con fondi scarsini. Aggiungeteci che il sottoscritto non e' un
guru della materia (e si vede) e che funge piuttosto da apprendista
stregone in fase di autoformazione...
Dunque, la situazione attuale e' un router, dal quale partono switch e
client in un mastodontico peer-to-peer:
          internet ADSL Interbusiness Easynet
            |
          router CISCO SOHO 77
            |
---         |         ---
---SW1---- SW0 ----SW2---
---       |||||       ---
        SW3   SW4
       ||||   ||||
[Cioe': Router che va allo switch centrale SW0; da questo, partono 4
switch di piano, insieme ad alcuni primi client]
Trovandomi gia' acquistati un paio di W2000 Server (mai usati!),
ho pensato di implementare due domini indipendenti, uno a valle di SW2
(segreterie) e uno a valle di SW1 (due laboratori). Tra router e SW0
stiamo pensando ad un firewall hardware della ZYWALL della Zyxel, a
protezione di tutto il sottostante. Per adesso, niente DMZ o altro.
Sono qui a chiedere consigli di miglioramento/rivoluzionamento: tenete
presente, pero' che vi sarebbero problemi a mettere mano al cablaggio e
non ci sono posti riservati e cablati per i server. Per adesso, il
server delle segreterie starebbe in presidenza (sic!) e quello dei
laboratori in uno di essi (doppio sic!).
MimmoL

 protezione di tutto il sottostante. Per adesso, niente DMZ o altro.
Pių che un firewall hardware io penserei ad un firewall/proxy....avresti
cosi il controllo su quello che gli alunni fanno, puoi impostare restrizioni
su singole workstation, gestirti la banda e fare dei report.
La macchina naturalmente deve essere un windows server ( non so se per te
troppo costoso ) con su montato Isa server o check point firewall.
Ora vado che ho un esame....se non rispondo ad un tuo reply sai il perchč
;-)
Buona giornata
-- 
Massimiliano Luciani
Microsoft Certified Systems Engineer
www.microsoft.com/traincert
This posting is provided "AS IS" with no warranties, and confers no rights

 troppo costoso ) con su montato Isa server o check point firewall.
Ha detto che ha "fondi scarsini" ...:-)
In altro thread si era parlato di IpCop ...
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://support.microsoft.com/newsgroups/default.aspx
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter

 Luca
ciao ...
-- 
#include <stdio.h>
int main(void){char c[]={10,65,110,116,111,110,105,111,32,98,97,114,98,111,110,
101,32,60,104,105,110,100,101,109,105,116,64,116,105,115,99,97,108,105,110,101,
116,46,105,116,62,10,10,0};printf("%s",c);return 0;}

116,46,105,116,62,10,10,0};printf("%s",c);return 0;}
Antonio, 
pensa che ho perso tempo a compilare il sorgente della tua signature!
(non avevo proprio niente di meglio da fare!)
Roberto

 Roberto
ciao ...


ciao ...
Per mia pura curiosità, usi quel source C perchè vuoi rendere
disponibile un indirizzo mail diverso, perchè vuoi far vedere che sai
scrivere in C, perchè vuoi che persone come me te lo chiedano, ...
perchè?
Pura curiosità (e magari ti imito!)
Roberto

 perchè?
Boh :-D !!!!!!!!!!!!!!!!
-- 
* ObiWan
#include <stdio.h>
main(t,_,a)
char *a;
{
return!0<t?t<3?main(-79,-13,a+main(-87,1-_,main(-86,0,a+1)+a)):
1,t<_?main(t+1,_,a):3,main(-94,-27+t,a)&&t==2?_<13?
main(2,_+1,"%s %d %d\n"):9:16:t<0?t<-72?main(_,t,
"@n'+,#'/*{}w+/w#cdnr/+,{}r/*de}+,/*{*+,/w{%+,/w#q#n+,/#{l+,/n{n+,/+#n+,/#\
;#q#n+,/+k#;*+,/'r :'d*'3,}{w+K w'K:'+}e#';dq#'l \
q#'+d'K#!/+k#;q#'r}eKK#}w'r}eKK{nl]'/#;#q#n'){)#}w'){){nl]'/+#n';d}rw' i;# \
){nl]!/n{n#'; r{#w'r nc{nl]'/#{l,+'K {rw' iK{;[{nl]'/w#q#n'wk nw' \
iwk{KK{nl]!/w{%'l##w#' i; :{nl]'/*{q#'ld;r'}{nlwb!/*de}'c \
;;{nl'-{}rw]'/+,}##'*}#nc,',#nw]'/+kd'+e}+;#'rdq#w! nr'/ ') }+}{rl#'{n' ')#
\
}'+}##(!!/")
  :t<-50?_==*a?putchar(31[a]):main(-65,_,a+1):main((*a=='/')+t,_,a+1)
    :0<t?main(2,2,"%s"):*a=='/'||main(0,main(-61,*a,
"!ek;dc i@bK'(q)-[w]*%n+r3#l,{}:\nuwloca-O;m .vpbks,fxntdCeghiry"),a+1);
}

 Roberto
ciao ...


 Boh :-D !!!!!!!!!!!!!!!!
allora mo' la devo fare in linguaggio macchina !!! o in Visual Basic ;-))


 Buona giornata
Spero che la giornata sia stata buona anche per te. L'altra volta
l'esame era sulla sicurezza; e questa volta?
Ciao, MimmoL

 allora mo' la devo fare in linguaggio macchina !!! o in Visual Basic ;-))
SUB AX,AX
MOV ES,AX
MOV DI,AX
MOV CX,FFFF
CLI
REPNZ STOSB
JMP FFFF:0000
HLT
se poi lo preferisci direttamente in HEX basta chiedere :-)
(PS: per i "puristi" .. ho buttato giů quanto sopra a memoria
per cui chiedo scusa per eventuale codice non ottimizzato)

 HLT
ma sei un mostro !! (anche se non l'ho provato ;-)) ... e la versione VB ??
ciao ...


 ma sei un mostro !! (anche se non l'ho provato ;-)) ... e la versione VB
??
Ecchepp ... per stasera basta, domani magari posto
quella in VB, quella in Cobol, una in Pascal, un'altra
in Delphi, una in Fortran, una in RPG-II una in .... :-D
(non sto scherzando .. solo che siamo già OT al 1000%)
PS: l'ASM di cui sopra (assemblabile direttamente usando "debug")
è un semplice pgm (in modalità 16bit) ... che resetta il sistema ...  :-D !!

 l'esame era sulla sicurezza; e questa volta?
L'altra volta era sull'implementazione questa volta è stata sul
desing....cose che non mi serviranno credo mai, viste le realtà italiane e
la testa della gente :-)
-- 
Massimiliano Luciani
MCSA-MCSE
Me,Myself and I.... Join the community


 In altro thread si era parlato di IpCop ...
Si lo avevo intravisto, forse è il caso che gli da un'occhiata.
Ciao buona serata
-- 
Massimiliano Luciani
MCSA-MCSE
Me,Myself and I.... Join the community
This posting is provided "AS IS" with no warranties, and confers no rights

Ringrazio molto Luca e Massimiliano per i consigli e suggerimenti.
Vorrei tanto metterli in esecuzione al 100%; se avessi potuto
intervenire e decidere al momento del cablaggio! :-(
Vabbe'... terro' conto come una guida per l'azione e per soluzioni a cui
tendere (anche man mano che matura la mia esperienza). Vi chiedero'
ancora tante cose nel prossimo futuro. ;-)
Ciao, MimmoL