Newsgroup: it.comp.reti.locali
Titolo: Prima lan seria

Scusate se per caso chiedo su argomenti di faq (eventualmente mi indirizzate
ad esse, che non le ho trovate?)
Mi trovo per la prima volta a dover progettare una piccola rete per un
piccolo ufficio: le esigenze sono di avere 4 macchine con possibilita' di
condividere risorse (HD e Stampanti) e una connessione adsl verso l'esterno.
L'idea di partenza e', visto che non ci sono particolari esigenze di
segmentazione o banda tra le macchine, di usare un HUB per connettere le 4
macchine. Per quanto riguarda la connessione ad internet potrei connettere
una sola macchina (con il suo modem ADSL e condividere la connessione)
oppure usare un router (per non vincolarmi ad avere quella macchina sempre
accesa)..giusto?
Allora qualche dubbio:
1) La sicurezza in una configurazione cosi' semplice e' totalmente
inaccettabile? Quali precauzioni prendere per evitare accessi indesiderati
dall'esterno (alcuni dati sono piuttosto critici)...
2) Come faccio a consentire ai dipendenti l'accesso alle risorse della rete
da remoto (ad es da casa) sempre con un occhio alla sicurezza?
3) con che criterio scelgo ad es l'hub e/o il router? Avete qualche modello
da consigliare di facile configurazione, prezzo accettabile...insomma
qualche prodotto standard che non mi faccia impazzire e funzioni bene (e
possibilmente supporti diciamo 8 pc...per una possibile espandibilita'
futura della rete)?
4) infine: ha senso l'idea di usare un pc con linux per interfacciarsi verso
l'esterno col modem (pc connesso all'hub come tutti gli altri)...magari
riusando uno dei pc attuali? Credo che la gestione della sicurezza sia piu'
semplice con linux (potrei usare iptables come firewall, ssh come tool di
amministrazione remoto ecc). Si complica di molto la cosa cosi? Ha senso
affrontare tale comlicazione, date le esigenze? (non vorrei morire pazzo
prima del tempo :) )
Scusate...mi rendo conto di aver chiesto davvero molto :)...ma sapete...in
teoria e' una cosa, quando si deve fare pratica (specie con gente che ci
lavorera', su quella rete!) tutto si annebbia in un'istante! :)
Mi basterebbe qualche dritta per non partire subito col piede sbagliato
:(...e/o qualche link dove schiarirmi le idee!
Ciao e grazie a quanti vorranno aiutarmi
Giorgio
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 l'esterno col modem (pc connesso all'hub come tutti gli altri)...magari
www.ipcop.org
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://support.microsoft.com/newsgroups/default.aspx
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter

 Luca
Scusa...ma sono proprio agli inizi...se non fosse per un amico (e per
imparare) non mi ci imbarcherei neppure in 'sta cosa :)
Ciao


 configurazione (oppure e' una cosa piuttosto semplice)?
Si configura con un browser sia da LAN che da WAN, in modo molto semplice.


 no...mi sa che ho capito male...
Giusto per completare le risposte di Luca...
ecco un semplice schema di collegamento
Internet
|
modem ISDN
|
IPCop
|
Switch
|
LAN (clients)
come vedi tutto il traffico da/verso internet passa
attraverso IPCop che fa da Firewall e NAT (oltre
ad implementare DHCP, Proxy+Cache ecc...)
mentre il traffico solo LAN<->LAN viene gestito
direttamente attraverso lo switch; nell'esempio
ho messo un modem ISDN, ma potrebbe essere
un bridge ADSL o quant'altro ...
Ciao

 Si configura con un browser sia da LAN che da WAN, in modo molto semplice.
Come i router, giusto?
E se optassi per il router/firewall + modem, la VPN in che modo va
realizzata? Immagino di dover configurare il router...
Infine pensavo di prevedere un access point wireless (per i
portatili)...quello basta che lo attacchi allo switch, no?
Ciao, e grazie ancora per la pazienza...faccio progressi no? ::)))


 portatili)...quello basta che lo attacchi allo switch, no?
Si, e' sufficiente quello.


 Si, e' sufficiente quello.
Grazie ancora per la disponibilita', e scusa per la banalita' delle
domande...ma sono tutte quelle cose che si danno per secondarie quando si
parla in generale dicendo "si configura per" "si puo' fare con"...poi quando
devi farlo sai che si puo' fare, ma non sai esattamente come :)
Ciao


 XP...beh...non so se mi sono spiegato!
Questo non lo fa: e' un sistema minimo. Piuttosto potresti installare 
Mercury/32 
www.pmail.com
 su una macchina XP e fargli gestire la posta 
interna ed esterna, oltre alla scansione antivirus. Per quest'ultimo, 
potresti impiegarne uno che ascolta sulla porta 110, in modo da 
intercettare le mail direttamente in  entrata; ti suggerisco NOD32 
www.nod32.com
.


 so...su libero)
Dimenticavo: se il contratto adsl non e' con Wind, non puoi prelevare 
posta da libero, a meno di pagare. Sono dei simpaticoni e da tempo hanno 
chiuso l'accesso POP3 a chi si connette da network estranee alle loro.
Ovviamente, se si paga, come ovunque si aprono tutte le porte ... anche 
la 110 ;-)


 tempo :) )
Se le esigenze aumenteranno in futuro (server mail interno, vari server web,
ftp, ecc...) allora si.