Newsgroup: it.comp.reti.ip-admin
Titolo: Segmentare...

Salve a tutti,
ho la necessita' di segmentare la rete in modo che l'area "PRODUZIONE" *non*
comunichi assolutamente con "AMMINISTRAZIONE". I due segmenti però hanno
necessità di condividere la connessione a banda larga esistente xDSL con un
router già esistente (ma non amministrabile) cioè:
AMMINISTRAZIONE ---
                                          |--------->ROUTER XDSL ---internet
PRODUZIONE ----------
In amministrazione esiste un dominio WIN2000 con server di database ecc.
Ho valutato le varie possibilità:
- VLAN attraverso SWITCH LAYER 2, ma i costi globali sono alti e la
configurazione risulta un pò complessa
- ISA server su server di dominio WIN 2000 (costi alti e server di
autenticazione "esposto" alla rete insicura)
- configurazione di una macchina "dual homed" con distribuzione linux che mi
faccia da router/firewall (costi minimi ma hardware a disposizione obsoleto
e poco affidabile)
- FIREWALL (ZYXEL) con funzione NAT e IP ALIASES e che riesca anche a
filtrare le connessioni attraverso policy
Personalmente ho preso in esame queste possibilita', e l'ultima sembra
essere la meno costosa, la più affidabile e la più semplice da realizzare
AMMINISTRAZIONE -----
                                             |-----FIREWALL (NAT / IP
ALIASES)---->ROUTER XDSL ---internet
PRODUZIONE -------------
...cosa ne pensate? Qualche (o forse tanti...) suggerimenti migliori?
Qualche lettura da consigliare?
Grazie a chiunque mostri un pò di interesse.

 e poco affidabile)
Questa puo' essere una buona soluzione. Per quanto riguarda l'hardware
obsoleto non credo sia un grosso problema. Di solito le parti piu'
delicate sono i dischi. Se devi fare un semplice router firewall puoi
usare un floppy, un cd botabile, una penna usb o altre cose simili, e
quindi eliminare i dischi.
Se ti servono i log li redirigi in un'altro server.

 
Concordo senza ripensamenti su questa soluzione. Opterei per un bel 
disco veloce 7200 rpm da 20 se lo trovi o da 40 GB, con qualsiasi distro 
e squid, al massimo squidguard così in produzione non si vedono le 
donnine ! ( p.s. se lo mettessero a me, cambierei lavoro :-)
Ciao
Michele Petrazzo

 disco veloce 7200 rpm da 20 se lo trovi o da 40 GB, con qualsiasi distro
Io starei piu' su un 5400 (amesso di trovarne ancora) i 7200 si sono
dimostrati molto molto delicati, e completamente inadatti ad un uso 24/7
(leggi: filano ma fondono).
Cmq ripeto che il disco io proprio non ce lo metterei... pero' niente
squid :-(
CYA
Banana

Ringraziando tutti per l'interesse vedo che la soluzione linux box ha avuto
più consensi, cmq vi spiego piu' in dettaglio i motivi dello "scarto":
1- sono un consulente esterno, quindi - essendoci più componenti hardware
rispetto ad un semplice firewall - la statistica vuole che cmq ci siano +
probabilità di malfunzionamenti che risulterebbero problematici da risolvere
senza l'intervento sul posto (HD o non HD...)
2- La rete è utilizzata dal classico "utonto" medio, cioè risulta difficile
far capire qual'è il tasto di accensione della linux box al mattino del
lunedi'...mentre il router nell'armadio RACK è sempre acceso e nessuno lo
può "accidentalmente" manomettere.
3- La soluzione linux potrebbe sembrare - agli occhi dell'"utonto" medio -
troppo "artigianale" (passatemi il termine blasfemo)....quindi al momento
della fatturazione della fornitura non saprei come far apparire il PC
Pentium 2 ingiallito e visibilmente provato da anni di fatica...
Ecco i motivi principali della scelta del firewall con NAT/IP ALIASES che
cmq (anche riconoscendo che offre meno versatilità e servizi ecc. ecc.) mi
sembra la scelta opportuna. Cosa ne pensate quindi? Funzionerebbe senza
problemi con uno ZYXEL 2?
P.s.:   -->OT<--
Quali sono secondo voi i prezzi di mercato per la configurazione di una LAN
di circa 80 PC già funzionante con questi sistemi (cioè progettazione,
implementazione, installazione e configurazione di questa soluzione?)


 E perchè lo devi mettere al posto di un pc rack mountable, con linux ?
Questa affermazione non l'ho capita io...
Ciao.

 Questa affermazione non l'ho capita io...
Esistono case pc atx da rack.
bye G.L.
--
« E' assolutamente evidente che l'arte del cinema
 si ispira alla vita, mentre la vita si ispira alla TV »
(Woody Allen)

 Esistono case pc atx da rack.
E aggiungo, se si sceglie bene la mb, il bios ne permette il funzionamento senza
collegarci tastiera, mouse, cavo video, che per linux e windows+terminal server
possono essere benissimo superflui.
