Newsgroup: it.comp.reti.ip-admin
Titolo: Firewall, proxy e mail server

Ciao a tutti...
Visti i continui guai dovuti a software e hardware nella societa' dove
collaboro mi chiedevo:
- Per firewall, proxy server e mail server conviene utilizzare 3 macchine
separate o "accorpare" questi servizi su 1-2 macchine?
- Che tipo di macchine usate? Intendo: semplici workstation o machine
server? Assemblate o di marca?
- Che sistema operativo e quali softaware?
Attualmente si sta usando:
Firewall: IPCop
Proxy Server/Fax Server: Planet Share (non mi sta convincendo molto)
Mail Server: Workgroup Mail
Grazie in anticipo.
Ciao, Alfonso.

 server? Assemblate o di marca?
dipende:
-se hai necessità di alta affidabilità e assistenza immediata o quasi ->
marca
-altrimenti -> assemblato
io ho solo una piccola lan (15 client+1 server)
-firewall+proxy= compaq p120 48mb ram
-mail server=p233mmx +64mb ram
su tutti e due linux rh7.2
imho, firewall e proxy sulla stessa macchina c possono anche stare,
soprattutto in caso di piccole reti.
mail e web, sicuramente non sul fw.
 se hai necessità d servizio veloce (alto traffico/carico), una macchina per
ogni servizio.

 mail e web, sicuramente non sul fw.
Grazie inannzitutto per la sollecita risposta ;)
Cosa usi come mail server, postfix? E come proxy, squid?
Il mio mail server dovrebbe prendere la posta da un ISP e poi smistarla
sulle caselle locali, oltre a permettere lo scambio di posta all'interno
della intranet, postfix (o il server che tu usi) ha queste caratteristiche?
Grazie.
Ciao, Alfonso.

 server? Assemblate o di marca?
Dipende.. dal budget che hai, dalle politiche aziendali. Io ti potrei
suggerire degli assemblati (purche' l'HW sia buono visto che devono
comunque fornire un servizio) e di usare OpenBSD con Packet Filter
oppure Linux con iptables per il firewall, Squid su Linux per il proxy e
Postfix su Linux per il mail server ma poi ripeto, se nella tua azienda
si usano solo prodotti m$ tutto cio' non ha valore.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 della intranet, postfix (o il server che tu usi) ha queste
caratteristiche?
forse stai facendo un pò di confsione...
per prelevare la posta serve un client pop3, non un server smtp...
vai da linea di comando e dai      man fetchmail
per quanto riguarda la posta intranet/internet, postifx può gestire
entrambe.
occhio alla configurazione se il server mail ha indirizzo pubblico.

 - Che sistema operativo e quali softaware?
Andrei decisamente su linux,io personalmente uso la red hat 7.2 con varie
aggiunte.
un servizio per macchina a meno che non te ne diano di piu' e hai tante
macchine che vanno in internet:ti fai un server che riceve tutte le
richieste interno che poi fa load balancing su due o piu' macchine proxy
squid che poi escono.passando per il firewall.
Ciao

 della intranet, postfix (o il server che tu usi) ha queste
caratteristiche?
Per questo oltre a postfix si usa fetchmail, che prende la posta dagli
account POP o IMAP (o tantissimi altri...) e la manda, tramite postfix
(e, se vuoi, anche tramite procmail che "filtra" la posta) ai vari utenti
locali.
Ciao,
Nicola

 macchina.
E usare + macchine virtuali? ad esempio con vmware.... si installa una
distro che fa da firewall e sopra si installa una macchina virtuale (che
dovrebbe cmq essere come un pc "staccato") che faccia da server di posta....
non sarà proprio come avere 2 pc separati ma se il server è abbastanza
potente da gestire i 2 so in contemporanea dovrebbe essere una buona
soluzione... o no? :)
E' un idea che mi gingilla nella testa da un po' :) ci proverò... D'altronde
anche sui nuovi e-series l'IBM fa girare + S.O. contemporaneamente (e penso
usi qualcosa dela vmware tipo l' ESX Server)
Tnkz
FoX

 Ciao, Alfonso.
ciao

 basta.
D'accordo ma e' solo una questione di sicurezza o ci sono altri motivi ?
E il DNS puo' stare insieme al firewall ?
Stefano L.

 E il DNS puo' stare insieme al firewall ?
Non credo sia una buona idea perche' se lo configuri male e permetti le
query AXFR il firewall non servira' a niente.
