Newsgroup: it.comp.reti.locali
Titolo: IPcop

Primo quesito: per metterci su due schede gigabit e fare girare al max la rete,
che requisiti hardware devo soddisfare?
Secondo: c'è qualche tutorial in giro per la rete, per la configurazione? Ho una
lan che deve essere protetta e non so quali regole stabilire.
Grazie
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.764 / Virus Database: 511 - Release Date: 15/09/2004

 lan che deve essere protetta e non so quali regole stabilire.
Piu' che un tutorial, ti occorre qualche regola di base.
Spiega quali servizi devi pubblicare e vediamo.
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://support.microsoft.com/newsgroups/default.aspx
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter

 Piu' che un tutorial, ti occorre qualche regola di base.
...e soprattutto, visto che parla di 2 schede di rete, di gigabit ne deve
comprare solo una, a meno di non possedere una linea dedicata per il
tradingonline transoceanica tipo Reuters, con banda passante molto ciccia
:-)

 tradingonline transoceanica tipo Reuters, con banda passante molto ciccia
Forse ha dato per scontato un'ADSL USB ...


 (come il pentium 4, del resto).
Dimenticavo: senza nulla togliere al Celerino, il trasferimento e' stato 
eseguito fra due Dell PowerEdge 2600 con due Xeon 3GHz, 2GB RAM e switch 
Enterasys Matrix C1.
Non so, forse conta qualcosa anche questo ...;-)


> Forse ha dato per scontato un'ADSL USB ...
Per il modem pensavo non fosse necessaria una gigabit... per l'appunto.
Per Green e Orange, invece... mi farebbe comodo.
Mica male il celeron, chissà cosa vien fuori con una cpu con più cache.
Con i bi-processori si guadagna qualcosa? (poco, credo)
Scusa, che memorie di massa ha usato il tuo amico?
Il max probabilmente sarebbe un raid 5 scsi...
e per una soluzione più home?
Per i servizi... devo condividere la connessione internet fra i pc della green e
rendere più sicura possibile la lan.
Ho un access point da connettere, ma ha un suo firewall e vorrei sfruttarlo per
isolare il braccio di rete wi-fi dal resto, facendogli godere sempre della
connessione.
Un pc, che destino al p2p, lo lascio in dmz, insieme a un serverino web che
installerò in un secondo momento.
Quello che mi preme, per ora, è sistemare la green.


 installerò in un secondo momento.
IPCop ha per default tutto chiuso dall'esterno e tutto aperto da LAN al 
resto. Per una condizione il piu' possibile sicura, apri soltanto le 
porte necessarie al p2p da WAN a DMZ, e nessun DMZ pinhole. Il resto e' 
gia' a posto cosi'.


 gia' a posto cosi'.
Quindi per aprire al web dalla lan in green cosa devo fare?


 mezzo giga circa).
<snip>
Sarebbe interessante fare una prova
comparativa tra  IPCop  e  m0n0wall
sulla carta m0n0 è più veloce... ovvio
che poi con m0n0 hai meno features
però, dal punto di vista della velocità
pura, sarebbe un test interessante :-)
Ciao

 Quindi per aprire al web dalla lan in green cosa devo fare?
Perche', avendo una DMZ, vuoi mettere un server pubblico in LAN? E' un 
notevole buco di sicurezza.
Puoi ugualmente fare un NAT statico (su IPCop: port forwarding), ma lo 
sconsiglio vivamente. Meglio chiuderlo in DMZ.


 comparativa tra  IPCop  e  m0n0wall
Sono d'accordo con te, ma dove le trovo le macchine per fare il test?
Dovrei procurarmi nuovamente l'accoppiata PowerPC con AIX e dischi FC + 
PowerMac G5 biprocessore, quella che arrivava a 70MBytes/sec ;-)
I test in RAM non mi convincono molto.


 rate molto basso e configurarlo in raid 5.
<snip>
Per inciso .. sono riuscito a far girare m0n0 facendo
boot da uno stick usb-ram :-) funziona alla grande
ed è più economico di una schedina flash ...

 trovo le macchine per fare il test?
Beh .. carichi m0n0 su uno stick USB
e la prossima volta che capiti dal tuo
cliente fai un rapido test .. facendo il
boot dalla "chiavetta" ;-D

 sconsiglio vivamente. Meglio chiuderlo in DMZ.
No, scusa... intendevo condividere la connessione internet fra i pc della lan.


 Non so, forse conta qualcosa anche questo ...;-)
Sicuramente conta qualcosa. Senza offesa ma sono convinto che se tu non 
usassi 'switch da supermercato' (e quello che hai citato indubbiamente 
lo e` - ma e` almeno 'managed'? ) il transfer-rate ti potrebbe anche 
raddoppiare. Prova ad esempio Trust, Hamlet, Unex solo per citare alcune 
marche che fanno prodotti di livello 'enterprise'. Sono sicuro che anche 
i tuoi clienti noteranno la differenza <g>.
-- 
Vincenzo

 connessione internet fra i pc della lan.
Beh ... quello IPCop lo fa senza alcuna
modifica .. basta impostare sui clients
l'indirizzo della green come gateway
Ciao

 raddoppiare. Prova ad esempio Trust, Hamlet, Unex solo per citare alcune 
ROTFL :-D




Hem .. la prossima volta _PRIMA_ di rispondere ti
consiglio di documentarti, Luca ha postato il nome
di uno switch che ..tu evidentemente non conosci..
e tu hai risposto con il nome di alcuni giocattoli per
bambini ... dai retta, prova a vedere che cosa è
lo switch che ha usato Luca, poi ne riparliamo :-)

 consiglio di documentarti, Luca ha postato il nome
Ah ah ...:-)
Vincenzo e' un amico, oltre che un esperto di switching, e per giunta 
anche lui per un periodo ha rivenduto Enterasys.
Il suo post e' completamente in chiave ironica :-D


 Hem .. la prossima volta _PRIMA_ di rispondere ti
Eddai :-)
-- 
Vincenzo

 l'indirizzo della green come gateway
Ed è già protetta? Devo "chiudere" qualcosa?
Insomma, mi rendo conto di non essere stato chiaro...
in pratica, se metto un XP non patchato nella lan me li becca i worm o no?


 Eddai
Ok .. come direbbe un mio amico bresciano..
ho completamente "cannato" il senso del post
Vabbè, mi cospargo il capo di cenere e chiedo
umilmente scusa :-)
Ad ogni modo, visto che tra tutti e due "masticate"
di switch, sarei curioso di sapere cosa ne pensate
di questi cosi qui 
http://tinyurl.com/2y257
 in particolare
di quelli di fascia "medio alta" (senza esagerare, non
intendo 
http://tinyurl.com/2g9yl
); io personalmente mi
ci sono trovato bene visto anche il buon rapporto
qualità/prezzo... ovvio che se poi uno può spendere
... ci sono anche Cisco, HP ecc..
:-)

 qualità/prezzo...
Se l'affidabilita` e` buona ci faccio un pensierino. Comunque dipende 
molto dalla tipologia di 'ambienti' in cui si monta lo switch. Per gli 
ambienti 'Office' (che sono quelli in cui opero in prevalenza) direi che 
le performance di picco (sempre da verificare caso per caso) sono 
abbastanza alla portata della maggior parte degli switch in 
circolazione. Per gli ambienti 'industriali' (in cui Luca e` sicuramente 
un docente) invece conviene andare su marche e modelli con dati di targa 
adeguati e (soprattutto) con provate sperimentazioni sul campo di 
affidabilita` e resistenza sotto carico elevato.
-- 
Vincenzo

 di quelli di fascia "medio alta" (senza esagerare, non
In questo momento tinyurl e' giu' (giuro che non sono stato io; ammetto 
di avere nessus che sta tirando dei DoS, ma alle mie macchine per 
testare m0n0wall :-)), pero' immagino si tratti di SMC.
Beh, se va in porto una nostra proposta ad un Cliente brianzolo, potrei 
fornire un Tigerswitch gigabit e provarlo sotto carico decente. Il 
concorrente e' un Netgear offerto a 700 euri e, se l'elemento di 
valutazione e' solo il costo di acquisto, non ho proprio speranze; il 
costo di esercizio, pero', si ripaghera' da se' ;-)
P.S.: Cisco e HP nel settore switching enterprise IMHO non e' che ci 
stiano proprio bene bene ...


 stiano proprio bene bene ...
Vabbè... tutto dipende dalla tipologia di utilizzo, in un'ambiente office
normale ci stanno bene.. ovvio che se poi devi spostare svariati giga
di roba e/o fare streaming .. beh.. si va su altri "animali", devi però
concordare che quanto sopra non è esattamente "la norma" :-)

 resistenza sotto carico elevato.
Concordo .. ed anche se non posso parlare per esperienza
diretta nel caso di ambienti industriali, penso che valga la
pena "fare un giro" con i tigerstack :-)
Ciao

 tengano ..
Dimenticavo, se parliamo di rapporto qualità/prezzo...
http://www.smc-europe.com/it/products/switches/8624T.html
difficile trovarne un'altro con le stesse caratteristiche
allo stesso prezzo o ad un prezzo inferiore :-)
Ri-Ciao