Newsgroup: it.comp.hardware
Titolo: Consigli x gestione piccolo ufficio: backup e sicurezza.

Salve a tutti, 
domani incontrerò un sistemista che mi proporrà alcune soluzioni su come
poter gestire nella maniera più semplice e funzionale un piccolo ufficio
composto da una piccola rete formata da:
1 router adsl wifi (con wpa2);
1 server HP xeon 2gb ram ,  win2008 server in LAN;
1 pc con p4 e 1GB di ram , win xp home in LAN;
1 pc portatile vecchiotto adm2200+ e 1GB di ram , win xp home in WLAN;
1 stampante di rete.
L'uso che devo fare di questi PC è sostanzialmente di ufficio.
Sul server girerà un sw cui i client (2 pc con XP home) si collegheranno in
lan\wlan.
Gli utenti che accederanno alle postazioni sono max 6-7 utenti (sul server
accederanno solo in 2 utenti oltre all'amministator).
I miei dubbi riguardano la sicurezza del SERVER e su come gestire il backup
ed un ripristino rapido in caso di virus sui sistemi operativi +
vulnerabili (XP home). 
Avevo pensato fosse logico pensare ad un sistema di backup su un NAS su cui
eventualmente creare anche le immagini (GHOST) delle 3 macchine al tempo
ZERO (quando funzionanti).
Vorrei inoltre poter impostare l'accesso a internet solo a determinati
utenti, e negarlo ad altri (ma in XP home si puo fare?).
Grazie dei consigli che vorrete darmi su come impostare questa gestione di
pc da ufficio in mani ad utienti "ignoranti" (tutti impiegati
amministrativi, che fortunatamnte hanno una certa età e quindi non mi
aspetto vadano a clikkare virus a destra e a manca).
Grazie anticipatamente,
	Rick.

 utenti, e negarlo ad altri (ma in XP home si puo fare?).
Soluzione che ho adottato io: far diventare il (file) server un terminal 
server (un pacchetto di 5 licenze per user dovrebbe costare 450 euro). 
Usare policy restrittive. Sui pc locali, lasciar fare all'utente quello 
che vuole (piů o meno :) ). Sistema di backup differenziato sul server.

 lan\wlan.
A proposito, con XP Home non è possibile gestire un dominio.

 utenti, e negarlo ad altri (ma in XP home si puo fare?).
l'accesso ad Internet e' bloccabile tramite un trick molto
interessante, utilizzando in maniera "anomala" le impostazioni proxy.
Quello che non so (mai provato), e' se questo trick e' generale, per
tutti gli utenti, o se impostato su un utente resta attivo solo per
quell'utente. Se ti interessa te lo posso spiegare. Resta però il
fatto che se uno si porta da casa firefox e se lo installa... ;)


Nel suo scritto precedente, Savux ha sostenuto :

Gestire? Magari... non può manco collegarsi ad un dominio :D

 che vuole (più o meno :) ). Sistema di backup differenziato sul server.
terminal server? mi pare molto complesso..... e perchè quasta scelta? I sue
client pc sono su XP home...... non mia pare il massimo farli accedere in
terminal server.
I pc locali quindi per te sono "terra di nessuno"...... in mano ai predoni
del deserto ....quindi hai fatto un ghost dei pc locali da ripristinare a
cadenze trimestrali ad esempio?
Il backup lo esegui dal\sul server?
bye
rick.

 Gestire? Magari... non può manco collegarsi ad un dominio :D
Scusa, ho usato il termine impropriamente, volevo dire la stessa cosa.

 Il backup lo esegui dal\sul server?
Sě, ma la cosa piů importante te l'ha scritta Stefano.

 aspetto vadano a clikkare virus a destra e a manca).
E quì sbagli.... Sai che casini tirano fuori a volte!!!! 

 fatto che se uno si porta da casa firefox e se lo installa... ;)
Il trick mi potrebbe interressare molto se solo non fosse un trick
"GENERALE", ma da singolo utente. dato che nessuno porterà mai firefox da
casa..... al max potrei impostare firefox solo per gli autorizzati.
Grazie,
	Rick.

 casa..... al max potrei impostare firefox solo per gli autorizzati.
Beh... puoi provarlo magari sul tuo PC, dopo aver creato un secondo
utente.
Questa e' la procedura da seguire:
portati nele proprieta' di Internet Explorer
linguetta connessioni
impostazioni LAN
attivare l'opzione "server proxy"
in indirizzo non indicare *niente*
OK
In questo modo IE quando viene lanciato non utilizzera' il normale
accesso per uscire, ma cerchera' un server proxy che non esiste, e
ritornera' un "impossibile visualizzare la pagina". Da notare, cosa
che puo' essere interessante, che accedendo alle impostazioni avanzate
si possono stabilire delle eccezioni, per le quali, e solo per esse,
il normale accesso ad internet sara' consentito. Ad esempio nelle
eccezioni puoi digitare 
www.il_mio_sito.it
 e la navigazione su *tutte*
le pagine del tuo_sito sara' possibile. Se su queste pagine ci saranno
dei link a siti esterni, questi non funzioneranno.

 up (accedervi se hai i PC in crash e' dura);  
Dipende... ci sono NAS che possono accedere ai pc anche se questi 
dovessero aver problemi all'unità disco.



tipo?


Mi riaggancio al discorso NAS per dirti una pensata: sai che tutto
sommato di un costoso NAS non ne hai bisogno? Mi spiego: la tua rete
usa i dati che sono presenti sul server e il sistema NAS lo
utilizzeresti non come sistema di storage svincolato dai PC, ma solo
per i backup, a questo punto configurato in Raid mirrroring per avere
almeno due HD con le stesse cose dentro perche', giustamente, non si
sa mai.
Tuttavia, come ti ho gia' detto, il sistema piu' sicuro per
l'archiviazione dei dati e' avere si' due supporti, ma inoltre che uno
di essi possa essere conservato in locali diversi da quelli della
rete. A questo punto, oltre ad un HD di rete da collegare solo per i
back up e quindi riporlo al sicuro, avere anche un NAS e' superfluo:
sara' sufficiente, al suo posto, collegare un altro HD di rete da
tenere questa volta sempre collegato.
In questo modo risparmi una cappellata di soldi e non vai d intaccare
la sicurezza.

 la sicurezza.
il sistemista che ho contattato mi vuole far montre una unità a disco con
cassettine DAT di backup.....mi sembra un sistema obsoleto, non farei prima
con un hd di rete?
Grazie,
	Rick.


Se l'hd di rete ti casca di mano si rompe e puoi
perdere i dati. Molti, parlo per alcune letture in
merito, preferiscono il nastro.
Però aspetta qualche risposta più "esperta", il top
sarebbe chiederlo in un gruppo di sistemisti, ma
francamente non so se ve n'è uno del genere.

 con un hd di rete?
Co le tecnologie attuali i backup su nastro (mi riferisco alle piccole
realta' come la tua) sono obsolete, costose e lente. Certo un nastro
DAT sta in un tashino e se ti casca o lo perdi quand'e' la fine non
succede nulla di grave, ma imho il sistema dei due HD di rete (quello
da asporto prendilo da 2.5", quelli per i notebook) e' meno costoso,
piu' pratico, piu' veloce e puo' venire gestito da uno splendido
software *gratuito*.

Rick ha spiegato il 29/09/10 :

La tecnologia a nastro ancora quella più affidabile per quanto riguarda 
il backup dei dati...specie se si usa lo standard LTO. Comunque come 
già detto probabilmente è una soluzione sovrabbondante rispetto alle 
vostre esigenze. Meglio allestire un NAS (anche fatto in casa con un pc 
di scarto e il software FreeNas) per le copie gionarliere e uno o due  
HD per quelle settimanali.

Scriveva Rick lunedì, 27/09/10:

Tipo alcuni modelli della Q-Nap o Synology...