Newsgroup: it.comp.reti.cisco
Titolo: Aiuto....Fastweb,cisco 1700 e cisco 851 a cascata

Salve a tutti, premetto il fatto che studio da poco i Cisco System.
Sto scrivendo una tesi su come aavviare un ISP spendendo il meno
possibile. Lo scenario finora creato è: una connessione HDSL  con
Fastweb (Small Bussines) e 8 IP statici.
In comodato d'uso: un aethra AF2012 e un router Cisco 1700.
Ora.. e qui le mie domande.. in molti mi consigliano di collegare un
firewall e subito dopo uno switch a cui collegare un server windows, un
server linux e la rete LAN.
Io invece vorrei collegare un router cisco 851 (in base al prezzo e al
fatto che funzionerebbe da firewall) e poi switch, server e LAN.
(La scelta cisco inoltre mi servirebbe per imparare )
Sull'851 abiliterei e configurei il CBAC, l'IDS, NAT, DHCP, etc..
Sbaglio qualcosa? E' compatibile l'851 con il tipo di contratto da me
acquistato?
Cosa mi consigliereste?
Vi prego aiutatemi..

 Sull'851 abiliterei e configurei il CBAC, l'IDS, NAT, DHCP, etc..
Un generatore nucleare ? :)
Scherzi a parte, dietro a questo router che servizi vuoi mettere?
Che traffico valuti di erogare ?
Se gia' mi parli di 8/10 mega con ids/nat/etc (etc in cosa consiste)
Lo vedo messo malino in fatto di capacita' di processore...
Un 2600 non sarebbe meglio ?
Diciamo che come hai descritto Tu "ISP economico" non dici molto
di piu' che nulla.
Servirebbe un'idea un po' piu' concreta di quello che ci vuoi fare...
Per esempio, se pensi di fare per il 90% traffico web leggero (cioe' non
tipo Tucows) e un poco di posta ma nulla di che', e non pensi di avere
siti tipo 
www.google.com
 in hosting ci dovresti stare...FORSE...
In caso contrario l'ipotesi HW da te pensato non e' realistico a regime
e poi concentrare il tutto sul solo apparato di frontiera ti espone a
grandi rischi...
- --
==
"Vorrei solo sapere che sei morto.
Cosi', per stare un po meglio."
- -
Per scrivermi una email o avere la mia PGP Key, posta
un messaggio con il seguente soggetto:"REQUEST EMAIL HARTIGAN".
==
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (MingW32)
iD8DBQFFCrUDuuxRXtjsR9sRA4U1AKDcSsE4aD9g6lqlJyQb8lzP1TYTeACfQyuN
XFE7/OBNB4p7G2tpnQ7qDIQ=
=ENM5
-----END PGP SIGNATURE-----

Grazie anzitutto per la risposta...
Allora..per ISP economico intendo spendere il meno possibile in termini
economici ed aver cmq un prodotto efficiente..
Sul server Linux installerò server SMTP(qmail), server Web (Apache),
Server FTP(VSFtp), Server DNS primario (Bind), Server MYSQL e Samba per
la condivisione interna alla LAN.
Sul server Windows IIS per 
ASP.NET
..
Sono previsti circa 200 domni su entrambi i server Web e circa una
15ina di VPN
Il 2600 modulare se non sbaglio, è una valida proposta.. ma da
esculdere per l'elevato costo..
l'851 invece.. costa praticamente niente... e mi chiedevo se per quello
che devo fare andrebbe bene..per la connettività (HDSL )e  per il
carico di traffico che dovrà sopportare
Ciao e spero in una tua risposta...
Sono due giorni che effettuo ricerche senza esito..
Hartigan ha scritto:


 
Allora circa 200 domini con traffico ipotizzato ? 5/6 mega di picco in
fascia diurna ? Ftp server usato solo per questioni di aggiornamento, no
file download anonimo ?
La 15ina di VPN connesse permanentemente o solo spot per accessi modello
consulenti/commerciali ?
Eviterei l'IDS...ed eviterei il DHCP...e molto del etc che avevi in
mente...se costa cosi' poco e' perche' ha anche un certo target sia
in termini di traffico che di funzionalita' potenziale...
Aspetta, ma se fai un contratto con Fastweb sei sicuro che ti portino un
HDSL ? Perche' se e' cosi' allora l'851 non ti va bene ma ti serve un
router che possa montare per esempio una V.34 se ti portano un modem
HDSL con interfaccia V34 ... cmq una piattaforma modulare come l'1800
(per esempio 1841) e relativa wic...
Dovresti informarti meglio su cosa ti portano come connettivita'...
- --
==
"Vorrei solo sapere che sei morto.
Cosi', per stare un po meglio."
- -
Per scrivermi una email o avere la mia PGP Key, posta
un messaggio con il seguente soggetto:"REQUEST EMAIL HARTIGAN".
==
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (MingW32)
iD8DBQFFCrrJuuxRXtjsR9sRAyS8AJ95Km1MxG424JMMLUr0MClL5Fb8mACcDtGq
xOmeNeDTr33Chip9vi7eSuw=
=6L8h
-----END PGP SIGNATURE-----

Allora.. nella mia posizione geografica non arrivando la fibra..
fastweb si appoggia cvp di telecom.. il segnale arriva su due canali
(uno fonia e uno dati) all'Aethra AF2012 da loro fornito.. con cavo V35
MT10 il segnale viene unito e mandato ad un router cisco 1700 da loro
fornito e configurato.
Da qui prendo la connessione sincrona a 2Mbps cno un banda minima
garantita di 1 Mbps.
Qui vorrei collegare un 851.. ma da quello che mi stai dicendo.. non
andrebbe bene per il carico di lavoro che dovrebbe sopportare...
Le VPN sono spot...
Avrei a disposizione anche un cisco 1700 con winc T1 per dsl...
interfaccia ethernet...
Che ne pensi...?
Hartigan ha scritto:


 Che ne pensi...?
Meglio!Se ti danno un 1700 ovviamente verso di Te ci sara' una
fastethernet,  quindi un 851 per quanto riguarda la connettivita'
andrebbe bene...
Ma per 200 siti sei sicuro che ti basta 2 mega di picco ?
Cmq se rimani sui due mega la cosa funzionicchia...nel senso che se
l'attivita' prende piede, come ogni buon professionista dovrebbe fare,
potresti ritrovarti presto a chiedere upgrade di banda e di apparato Tuo...
Escluderei la questione IDS...perche' in pratica la versione presente
su questi apparati e' piuttosto orientato ad un tipo di traffico
client...e non server. Se vuoi farti un ids, ti prendi un serverino e
ci metti linux e snort...ma qui la cosa e' un po' piu' evoluta anche
se per i costi staresti sempre in ambito open source...
Mi pare comunque di capire che non hai una idea di traffico generato,
puoi partire cosi' come hai detto...ma a questo punto, perche' tenerti
i siti da Te ? non ti costerebbe meno fare lo sviluppo presso di te e
poi erogare da sistemi come Hostgator o NGI ?
- --
==
"Vorrei solo sapere che sei morto.
Cosi', per stare un po meglio."
- -
Per scrivermi una email o avere la mia PGP Key, posta
un messaggio con il seguente soggetto:"REQUEST EMAIL HARTIGAN".
==
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (MingW32)
iD8DBQFFCsD1uuxRXtjsR9sRA1bwAJkB/qUHQVs33I2g56o2YtFuevYUIwCglbtM
bdqKZM6Z8xVtJReT/q8rQBo=
=zmXJ
-----END PGP SIGNATURE-----

Effetivamente potrebbe essere una valida soluzione (hostgator NGI), ma
essendo una tesi quella che sto scrivendo, ora non mi importa..
L'importante è che l'851 vada bene per le mie esiegnze.
Avevo bisogno del parere di un esperto, quale ti sei rivelato...
Se posso approfittare della tua disponibilità..
cosa si inetnde per firewall integrato nel 851?
Fin ora ho studiato solo come configurare il CBAC su un 827 e ip
inspect, e sentito parlare del sistema IDS da te sconsigliato..
Per firewall la Cisco System intende questi approcci, o esistono
opzioni particolari nella configurazione del router?
Hartigan ha scritto:


 opzioni particolari nella configurazione del router?
Come detto sui router Cisco gira un sistema operativo chiamato IOS.
Di questo software ne esistono varie versioni che includono determinate
caratteristiche, c'e' quello Voice che permette la gestione di
dispoisitivi e configurazioni per il Voice over IP; c'e' una versione
chiamata Plus che ha determinate opzioni avanzate come protocolli di
routing aggiuntivi rispetto al rip; c'e' la versione 3DES che permette
conncessioni criptate con cifratura elevata...e poi c'e' quella chiamata
Firewall ma come gia' detto e' una caratteristica piu' orientata verso
traffico desktop.
Su un router cisco con IOS puoi gia' implementare capacita' di
firewalling avanzate sapendo usare bene tutte le feature ACL...
come le reflexive o quelle legate al tempo (da quest'ora ad un'altra
ora...), attivano opzioni come il tcp intercept...
La letteratura in tal senso e' tanta...
- --
==
"Vorrei solo sapere che sei morto.
Cosi', per stare un po meglio."
- -
Per scrivermi una email o avere la mia PGP Key, posta
un messaggio con il seguente soggetto:"REQUEST EMAIL HARTIGAN".
==
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (MingW32)
iD8DBQFFCtLKuuxRXtjsR9sRA7GvAKCOYDi17WAGsWHYGGoCNiSNKtZ7XgCbB/id
5+kXwraAiazfvw3YDpRQGtY=
=c8Px
-----END PGP SIGNATURE-----

Grazie mille... sei stato gentilissimo...
Hartigan ha scritto:
