Newsgroup: it.comp.reti.ip-admin
Titolo: collegamento piu' sedi tramite internet...

Attualmente ho 3 sedi collegate in vpn attaverso il
circuito hyperway di telecom (intranet) attraverso 3 linee
hdsl a consumo... :-((
a parte i costi "esosi" che telecom ci impone il servizio funziona
bene sia come continuita' che come prestazioni.
a fronte di una richiesta dalla direzione di abbattimento dei costi
(stiamo sempre a tirar la cinghia... ma inquesto caso e' giustificato)
pensavo di rivedere la struttura utilizzando collegamenti in vpn
attraverso rete pubblica flat hdsl/adsl a costi sicuramente molto
piu' bassi e controllabili.
prima di fare questo passo, pero', volevo sapere il parere di chi
gia' ha fatto questa scelta e se i parametri x me importanti
(continuita' e prestazioni) sono accettabili, tenendo conto
che nella struttura in cui mi trovo c'e' una sede principale
in cui tutti i servizi sono accentrati (posta elettronica, intranet,
gestionale,ecc.), collegata ad altri 2 stabilimenti.
un grazie anticipato
-- 
Massimo D.
-------------------------------------------------------------
"Quelli che s'innamoran di pratica sanza scienza
 son come 'l nocchier ch'entra in naviglio sanza
 timone o bussola, che mai ha certezza dove si vada."
                                   Leonardo Da Vinci
------------------------------------------------------------- 

 un grazie anticipato
ciao ...
-- 
#include <stdio.h>
int main(void){char c[]={10,65,110,116,111,110,105,111,32,98,97,114,98,111,110,
101,32,60,104,105,110,100,101,109,105,116,64,116,105,115,99,97,108,105,110,101,
116,46,105,116,62,10,10,0};printf("%s",c);return 0;}

gestionale,ecc.), collegata ad altri 2 stabilimenti.
lascia stare le adsl, oltre alla velocita (upload) hanno anche tempi
di latenza molto superiori (e spesso qualita/assistenza inferiori)
tornando quindi su hdsl, devi "solo" scegliere un gestore affidabile.
ovvero chiedi diversi preventivi chiedendo anche i tempi d'intervento
in caso di problemi, eventualmente considera anche l'uso di linee di
backup. 
consiglio spassionato usa su tutte le sedi lo stesso ISP, avrai meno
problemi.
se poi dai anche la gestione delle vpn, ne avrai ancora meno (ma costa
qualcosa di piu).
se devi fare/gestire in casa il tutto e non hai apparecchi per le
vpn/firewall/ecc, dai un'occhiata a 
www.IPCop.org
 ti permette di fare
diverse cose interessanti.
Ciao 

> Attualmente ho 3 sedi collegate in vpn attaverso il
<snip>
Giusto per aggiungere i miei "2 cents" a quanto già
scritto; concordo con "antonio" per quanto riguarda
la scelta di NGI; dissento invece da "elpie" per quanto
riguarda la scelta di IPcop; nel tuo caso direi che la
scelta giusta potrebbe essere quella di un'appliance
h/w di buon livello come ad esempio
http://www.draytek.com/product/broadband_security_router/vigor3300/vigor3300.php
oppure, volendo ricorrere ad una soluzione simile a
quella suggerita (IPCop) direi che nel tuo caso invece
di IPCop sarebbe opportuno utilizzare
http://m0n0.ch/wall
ovviamente in questo secondo caso, evita di usare per
l'installazione di m0n0wall dei "PC di recupero" ma prendi
(es.) un "barebone" di quelli senza ventole e con "flash
card" in modo da ottenere l'equivalente di un appliance
e di avere un basso "fault level"
ciao

 ha scritto nel messaggio:

quindi tu ritieni la tecnologia adsl idonea allo scopo
al contrario di elpie che invece consigliava cmq hdsl...
ma dove la adsl non arriva?
aime' una delle sedi e' in questa situazione :-((


 aime' una delle sedi e' in questa situazione :-((
beh .. se non sbaglio NGI ha un numero verde, credo
che potresti provare a contattarli ed esporre il problema;
mal che vada .. avrai fatto una chiacchierata ;-)

 aime' una delle sedi e' in questa situazione :-((
tenendo sempre conto delle cose dette da "ObiWan", con 79 euro ngi ti
passa un cavo dati per la connessione ....
dai un'occhiata: 
http://www.ngi.it/f5/F%.40961024.asp
alla voce Costo di attivazione


Ciao

io sconsigliavo l'adsl in quanto gli utenti sono gia abituati ad usare
una hdsl, con le velocita (latenze sopratutto) che questa permette,
nel caso di passaggio a soluzioni adsl, la latenza e la minore
velocita potrebbero essere un problema per gli utenti.
inoltre se adesso sono abituati ai costi hdsl a consumo, passare su
hdsl flat comporta già un ottimo abbattimento dei costi.
infine normalmente una linea hdsl ha un sla migliore di un'adsl, e pur
toccando tutti gli amenicoli del caso, non guasta.;)
per il discorso ipcop, la mia è una scelta in base alle funzioni, il
proxy, il content filter, il filtri spam, vpn, ecc a me tornano sempre
molto utili, quando poi si parla di aziende, ancora meglio.
concordo sul fatto di non usare un pc di recupero, io sto usando dei
pc a basso costo (x100 ibm) e mi trovo benissimo.
Ciao

 <snip>
Metto anche i miei 2 spiccioli su questo thread....
Innanzitutto fai attenzione a NGI... spesso capita che non vengano
rispettate le condizioni contrattuali di prestazione con le ADSL di
fascia alta (4-8Mbit).
Come gia' qualcuno ti ha consigliato forse e' meglio rivolgersi verso
la tecnologia HDSL.
Per gli apparati con cui gestire le VPN, beh.. credo che devi fare una
analisi su "quanto" ti puo permettere economicamente e come impegno personale.
Macchine Linux con IPCOP (notevole e tanti add-on) o Monowall per gestirti le VPN,
ma che ti richiedono impegno iniziale e costante aggiornamenti per il controllo.
Appliance hardware se invece vuoi qualcosa di piu' "stabile" almeno come hardware
e di cui ti puoi pressocche' dimenticare. Io sono ormai da tempo con Sonicwall che
offre appliance veramente completi e molto affidabili.
Tra l'altro rispetto al Draytek segnalato il sonicwall e' di una generazione avanti
come firewall.
Cmq pensa sotto un aspetto piu' professionale e considera che non puoi mettere un PC
"recuperato" per tenere sul l'intera infrastruttura.
Saluti.
--
Giuseppe

 e' di una generazione avanti come firewall.
senza voler entrare in una diatriba tra marche di apparati
ho consigliati il draytek perchè supporta un notevole numero
di VPN contemporaneamente (e non ci sono licenze da
acquistare per ciascuna VPN) e perchè il throughput del
draytek è notevolmente più alto di quello degli altri apparati
della stessa fascia che si possono trovare in commercio
ciao