Newsgroup: it.comp.reti.ip-admin
Titolo: Per fare quello che voglio fare, come devo fare?

Scusate la poca originalità del titolo, ma proprio non mi viene in
mente altro.
Più che una richiesta di aiuto, è la richiesta di un consiglio.
Infatti, l'azienda che dovrà realizzare la struttura mi propone
diverse alternative, devo solo capire quale sia la migliore, e per
fare questo vorrei qualche parere da varie sponde.
Ho una rete aziendale, del tipo 192.168.xxx.xxx, senza dominio.
E' in programma l'attivazione di una linea HDSL, di un router e di un
firewall hardware.
Primo quesito: è necessario per me avere un pc connesso al firewall
con doppia scheda di rete che mi faccia da firewall software?
So che non è obbligatorio, ma sarebbe meglio che lo fosse?
Secondo quesito: Se volessi implementare un proxy, per monitorare il
traffico dei miei utenti, a questo punto sarei obbligato ad avere il
pc con doppia scheda di rete collegato al firewall, vero?
Terzo quesito: entra in ballo un altro mio fornitore di software, che
gestisce i palmari dei miei agenti che stanno in giro. Lui sostiene
che, per permettere ai miei agenti di collegarsi con la sede (ora
usano un numero verde) attraverso internet, devono usare ftp, e fin
qui ok. Sostiene però che il suo applicativo che smista gli ordini
degli agenti, comprese le cartelle di ogni singolo agente devono
essere installati sul pc direttamente collegato al firewall , e quindi
ad internet. Siccome io vorrei mettere una macchina Linux, e il
software del mio fornitore gira sotto Win2000, credo esista un modo
per far transitare i pacchetti ftp in ingresso al router-firewall,
fino ad un pc all'interno della LAN (lo stesso che viene usato ora).
Sto dicendo una cavolata o è fattibile, e se sì, quali sono le
implicazioni per la sicurezza della mia rete? Se il palmare ha un IP
statico e si collega attraverso utente/password, è sufficiente come
protocollo di sicurezza?
Mi pare che basti con le domande, ringrazio chiunque voglia
rispondermi.
Ciao

 protocollo di sicurezza?
Se lo fa in chiaro, no. Con FTP, potresti usare SSL/TLS; oppure 
connettere in SSHv2 e andare di tunneling.
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://mvp.support.microsoft.com
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter

efficiente, configurabile e free.
Scusa Luca,mho installato IPCOP a casa e va che è una meraviglia; ora
vorrei implementarlo anche in ufficio dove ho una rete decisamente più
ampia (un centinaio di computer), è una buona soluzione oppure si
adatta soalmente alle piccole realtà?
Grazie
Fabrizio

 adatta soalmente alle piccole realtà?
Dipende dall'hardware che usi. Per casa va bene anche un PC di recupero, 
mentre per soluzioni piu' impegnative si puo' adottare un processore 
decente, e un tot di RAM se si prevede di usare intensamente Squid, 
oltre a Snort.
A titolo di esempio, per le aziende con forte traffico anche in DMZ 
impiego dei piccoli server rack SuperMicro da 1U, con due porte gigabit 
(Green e Orange) on-board e una scheda 10/100Mbps per la Red; processore 
Intel Celeron da 2.8GHz, 512MB DDR e vanno come delle schegge.


 impiego dei piccoli server rack SuperMicro da 1U,
Concordo, ottime macchine (no pubblicita').
bye G.L.
-- 
« E' assolutamente evidente che l'arte del cinema
  si ispira alla vita, mentre la vita si ispira alla TV »
(Woody Allen)