Newsgroup: it.comp.reti.ip-admin
Titolo: Come condividere Internet da "zero".

Ciao a tutti. Non mi è ancora chiaro, ho parecchia confusione, come
creare un sistema ( a prescindere dal sistema operativo ) per
condividere una connessione fissa ( adls ) in una piccola rete
aziendale.
Sento parlare di Server, firewall, nat, router, ecc ecc...
Per cercare di capire meglio faccio un'esempio.
Facciamo che io ho 10 clients, una connessione adls, un PC "server".
Il Pc Server è collegato tramite una lan con 3 router in cascata ai
client.
Arrivano i signori ADLS e mi portano la connessione, mi danno il
router, mi installano e configurano il tutto su un normale PC
"esterno"(!!) alla rete.
Come faccio ad integrare tutto? Immagino che io debba collegare il
router al PC Server? Cosa dovrei configurare? Io non ho mai installato
fisicamente un router... ma immagino che ci siano driver come tutte le
altre periferiche... una volta che è ricosciuto dal SO cosa devo
configurare ancora?
Cosè un firewall ( non parliamo per adesso di Firewall dedicati
hardware )? Può essere lo stesso PC Server, oppure è consigliabile
avere un altro PC inserito appositamente nel progetto? Nella rete dove
dovrebbe essere posizionato? In questo caso il router sarebbe
collegato al PC Firewall anzichè al server?
Per garantire una certa sicurezza da attacchi di cosa mi devo
preoccupare rispetto alla configurazione del Router, del Firewall e
del Server?
Il PC Firewall che tipo di SO dovrebbe avere installato? Sempre un SO
di tipo SERVER? ( Win NT, Linux? ).
Sarò grato a chi volesse chiarirmi un pò tutte queste cose ( e tutte
quelle che sicuramente ho tralasciato per ignoranza e ingenuità )...
magari in modo semplice( per una mente semplice come la mia! ) e in
modo schematico... in modo da poter approfoindire con una procedura...
PASSO-PASSO... :)
Grazie mille solo per aver letto fin qui! ;-)
MArco

 aziendale.
CUT
Premessa, quando si parla di adsl, esistono principalmente 2 apparecchi per
essa, e sono
1:) router, per cio' che intendi fare tu e' indispensabile poiche' ti toglie
svariate rogne a cui potresti andare incontro che sono indipendenti dal
sistema operativo
2:)modem ( chiamato cosi' impropriamente) ovvero uno scatolo che colleghi da
una parte alla linea adsl, e dall'altra generalmente alla presa usb di un pc
Per condividere una connessione adsl, ti server un router che avra' 2 buchi
in uno ci va' il filo della linea dsl, e nell'altro, un cavetto con cui lo
collegherai in lan(caso semplicissimo) oppure ad una macchina che avra' 2
schede di rete.
La macchina in questione, avra' sopra un software che gli permette di fare
quello che in gergo si chiama nat ovvero network address translation, in
soldoni significa che tu in internet ti presenti solo con un indirizzo ip
che sara' quello del router anche se dietro a questa macchina ci sono 1000
computer.
Perche' usare un computer per fare da "ponte" tra il router e la lan?
Perche' cosi' puoi proteggerti da immondizia varia che potrebbe essere
potenzialmente dannosa per le macchine di lan, perche' cosi' puoi fare del
filtering su cio' che intendi far "vedere" ( siti porno, menate varie)
perche' cosi' non hai bisogno di girare su tutta la lan a settare i dns per
la risoluzione dei nomi.
Come fo'?
be' qui dipende dal sistema operativo, con win200 o xp puoi usare la
condivisione connessione internet, ma sei obbligato ad usare ip di lan come
dice la macchina win200 o xp, poi debvi acquistare una licenza del S.O. che
intendi usare, se poi ti piacerebbe aggiungerci un firewall/proxy, allora ti
devi svenare per l'acquisto di isa-server e conseguente hardware dove farlo
girare.
Usando linux,*.bsd hi tutto gratis e puo' girare in maniera ottimale su
hardware poco potente che so' un vecchio pentium200 con 16 mega, un po' di
disco,e' piu' che sufficiente.
Configurazione
Qui dipende da te, se conosci bene linux o *.bsd, allora te la fai da solo,
nel caso soluzione win, be' si ci sono i wizard, ma sempre devi sapere cosa
stai facendo e se non hai un minimo di base di networking, be' potrebbe
essere ostico.
Rimanendo in linux, esiste una minidistro che si chiama ipco 
www.icop.org
vai e leggi, ti scarichi la iso, 20 mega circa, e giochi!


[....]
ciao, visto che l'utente che ha fatto la domanda -mi sembra di aver capito-
è un principiante, mi permetto di consigliargli di usare un router adsl
(router hardware) e non un pc con linux, almeno finché non avrà acquisito un
po' di esperienza.
Rischierebbe sennò di bestemmiare cercando di far funzionare ftp attivo,
realaudio, ecc
Inoltre ricordiamoci che un pc con linux (o openbsd come feci io) consuma
molto di più di un router adsl ed è più rumoroso.
Ovviamente il pc con linux o openbsd è molto più sicuro, ma per una lan
casalinga ci si potrebbe accontentare di un nat che abbia in più al nat la
possibilità di impostare qualche regola di filtraggio

Allora... prima di tutto scusate!!! Ho fatto un'evidente e madornale
errore... scrivevo di fretta... i router di cui parlo non sono router...
Volevo dire che la rete aziendale č tenuta insieme da 3 HUB... il router
hardware... č gią presente ma collegato solamente ad un pc esterno alla rete
aziendale...
Per quello che riguarda il PC "linux" l'idea era di crearlo a modi
Firewall...
Marco


(1) Perche' senza compilatore? perche' cosi' se per caso ti bucano non
possono usare il gcc per compilarsi rootkit e amenita' varie, un mio amico
dice: quello che non c'e' non si rompe e non da' problemi, frase ovvia, ma
non sempre considerata, meno roba c'e' su una macchina meno problemi puo'
dare,meno servizi che possono essere potenzialmente bucati, e cosi' via !
Se deve svolgere un solo compito, ci deve essre solo l'indispensabile per
detto compito! :-)

 molto di più di un router adsl ed è più rumoroso.
Vero, ma hai il controllo completo della situazione, e poi se non erro, si
parlava in ambito aziendale


 rimane valido il consiglio di ipcop
No... non sono in grado... io sono all'inizio sia della politica di rete sia
di linux... fino ad adesso avevo lavorato sempre nell'assistenza tecnica...
vedendo i server solo come entità dove tenere file, o cose del genere.
Adesso ho l'occasione di poter provare un pochino meglio sul campo cosa vuol
dire avere una rete, crearla, gestirla, ecc ecc... e vorrei sfruttare questa
opportunità al meglio.
Vorrei fare le cose adhoc... ma non mi è chiaro qualè l'adhoc in una
situazione come la mia! :) e non ho chiaro che strumenti usare... e come
usarli! Insomma... sono alla frutta! :-p
Marco

 detto compito! :-)
In realtà una volta che ti hanno bucato la macchina, se vogliono, il
gcc se lo scaricano loro, no?

 parlava in ambito aziendale
Indubbiamente credo che in ambito aziendale la soluzione del firewall
con openbsd o linux sia la migliore. Ci sono poi le soluzioni
commerciali (es. cisco pix) ma sono troppo care