Newsgroup: it.comp.reti.ip-admin
Titolo: schema di Lan

saluti a tutti,
Con questi componenti e devo creare una piccola lan/gruppo di lavoro di 6
postazioni di cui una è un file server:
5 postazioni di lavoro con w98
1 postazone con w 2000 Profesional con funzione di File server - Mail server
interno -backup centralizzato
1 switch 10/100 da 8 porte
1 router ADSL Telindus 1170 fornito da Telecom con la
sottoscrizionedell'offerta  "Speedway ADSL Group"
Indirizzo IP statico
Seguendo l' NG mi sto sensibilizzando sempre + verso quelle che sono le
problematiche inerenti la sicurezza.
Alla luce della vostra esperienza, come organizzereste la piccola lan per
avere un grado di sicurezza accettabile ?
1° caso
router(NAT)........switch ..........server(con i servizi di cui sopa),
pc1,pc2, pc3, pc4, pc5 (firewall su tutti i pc)
opppure
2°caso
router(NAT).......server (con 2 ethernet, firewall, file server, mail
server,backup) .........switch ........pc1, pc2, pc3, pc4, pc5
3° caso  ?????????????????
Ringrazio tutti coloro che mi dedicheranno attenzione
Saluti
Stè

 avere un grado di sicurezza accettabile ?
Mi sembra che comunque manchi il pc che fa da controller di rete, ma
supponiamo casomai che il PC W2000Pro faccia anche da gateway internet.
Soluzione abb. economica ed affidabile (ovviamente ce ne sono anche di
meglio)
ROUTER
 |
 |
V
FIREWALL CON 2 SK DI RETE WAN IN - WAN OUT (LINUX+IPTABLES ? OPPURE UN BEL
FIREWALL HW DELLA 3COM OFFICECONNECT AD ESEMPIO)
 |
 |
V
PC W2000Pro che fa da GW con adeguato programma di proxy caricato
(Wingate?).
 |
 |
V
SWITCH
 |
 |
V
LE TUE 5 POSTAZIONI CONFIGURATE IN MANIERA TALE CHE TUTTE LE CONDIVISIONI
INTERNET FACCIANO RIFERIMENTO AL PCW2000Pro.
Probabilmente ш sufficiente cosi, ad occhio e croce dovrebbe essere ok.
--
ЄКА`АКЄј,ИИ,јЄКА`АКЄј,ИИ,јЄКА`АКЄј,ИИ,јЄКА`АКЄјЄКА`АКЄј
Alberti Fabrizio - E.Mail 
f.al...@flashnet.it
NetPhone: 1782293818 Estensione 117 - FAX: 06233229211
SMS: +278314286405168 - ICQ: #86405168
ЄКА`АКЄј,ИИ,јЄКА`АКЄј,ИИ,јЄКА`АКЄј,ИИ,јЄКА`АКЄјЄКА`АКЄј


Aggiungerei anche un buon antivirus in rete, ben configurato per
l'aggiornamento automatico delle definizioni virus.
Come giр indicato, manca tutto il livello di sicurezza determinato dalla
presenza di un vero server, ma poi si entra nel dettaglio delle necessitр
presunte e delle esigenze vere...
Ciao, Massimiliano

 l'aggiornamento automatico delle definizioni virus.
Giusto, tipo un PCCillin2000 che costa davvero poco e funziona bene...
Aggiungo una cosettina la notte io e' meglio che dorma ho rivisto lo schema
stamani  ;)) Vanno invertiti router con PCWin2000, se sul PC W2000 non si
vogliono mettere 2 schede di rete... Scusate per la gaffe colossale.

 ha scritto nel messaggio
news:5dnd8.4719$v7.2...@twister1.libero.it...

Concessa ;-))

Ringrazio innanzitutto entrambi per la gentile collaborazione  :-) , fa
sempre piacere ricevere consigli
e scambiare opinioni......
1)...... non mi è chiaro però cosa intendi per:
 >Vanno invertiti router con PCWin2000, se sul PC W2000 non si
 > vogliono mettere 2 schede di rete...
???? o sto dormendo o non capisco !!!!!
2) inoltre come firewall che ne pensate di
 - linux mandrake Single Network Firewall 7.2
 - Zone Alarm Pro
3) volendo fare in modo che un utente si colleghi al W2000pro da casa sua
per lavorare sui suoi file, cosa mi suggerite di fare ?
- metto un modem analogico o isdn sul w200Pro in ascolto su una linea
(attivo il RAS)
- entro attraverso il router ...ma non so come, ne se il router adsl
(Telindus)accetta le chiamate in ingresso
- con una VPN
- tramite programmi di conrollo remoto come ad esempio VNC o Remote Admin
- ?????????????????
Ho le idee un po confuse
Saluti e ancora grazie
stefano

 ha scritto nel messaggio
news:a55ni3$70t$1...@pegasus.tiscalinet.it...



Ciao, Massimiliano

sforzi , dopo se ne riparla.
Ehhh... si in effetti sto mischiando un po troppo le carte......... preso
dalle
diverse variabili da considerare nella realizzazione della lan ............
riassumendo brevemente:
obiettivo:
1)realizzare lan/gruppo di lavoro (no dominio NT) di 5 postrazioni W 98 + 1
postazioneW200Pro adibita a file server e unità di backup centralizzato
con  uscita in internet tramite router telindus con ip fisso
2) possibilità di gestione della posta in entrata tramite servizio Proxy
che effetui lui la chiamata al server,scarichi la posta in locale
e la distribuisca localmente su richiesta deiclient organizzati in
gruppi di lavoro
3) possibilità da parte degli utenti di collegarsi da casa al server
W2000Pro per :
        a) lavorare sui propri file
        b) controllare la posta
sicurezza:
la sicurezza non è mai troppa ma vorrei implementare una soluzione semplice
da configurare e amministrare.
l'architettura che vorrei implementare è la seguente
 ROUTER (nat)
 |
 |
V
PC W2000Pro che fa da GW con
a) programma di proxy caricato (Wingate)
b) firewall software tipo Tiny, Sygate o Zone alarm pro
c) accesso remoto tramite modem isdn condiviso (un solo utente
    si collegherà da remoto)
 |
 |
V
SWITCH
 |
 |
V
LE TUE 5 POSTAZIONI CONFIGURATE IN MANIERA TALE CHE TUTTE LE CONDIVISIONI
INTERNET FACCIANO RIFERIMENTO AL PCW2000Pro.
Può andare bene così organizzata ?
Ciao  e grazie ancora per la pazienza
 Stefano