Newsgroup: it.lavoro.informatica
Titolo: Configurazione server linux

Cerco una persona che possa venire nella nostra azienda a configurare
di un server in questo modo:
- Distribuzione linux (Ubuntu preferibilmente)
- Installazione Apache e attivazione della funzionalità di proxy
- Installazione QMail (SMTP + POP) / gestore webmail (SQuirreL
preferibilmente) con add-on crittografia PGP
- Attivazione servizio FTP
- Servizi per VPN (con certificati) per connessione da pc windows
- Criteri per la sicurezza
Il tutto dovrebbe essere fatto presso la nostra azienda.
Chiedo, cortesemente, un preventivo per il lavoro.
Vi prego di scrivere direttamente alla mia casella di posta.
Grazie.


L'azienda si trova a San Marino.
Grazie ancora

 preferibilmente) con add-on crittografia PGP
IMVHO gestirsi un mail server in house è quasi sempre un lavoraccio,
hai provato a considerare se puoi usare servizi esterni?
--
ale
http://ale.riolo.co.uk


ce l'abbiamo un sammarinese
felice&pago
non si fanno affari con i delinquenti,
ci si rimette capitale ed interessi

 hai provato a considerare se puoi usare servizi esterni?
Il resto delle specifiche dice chiaramente NO!

 
non mi pare difficile visto che le maggiori distribuzioni, compreso 
ubuntu, credo abbiano tutto gi� configurato, basta installare.
Se non c'� fai il comando ./makefile ./install e vai di lungo :D

 Se non c'è fai il comando ./makefile ./install e vai di lungo :D
Tu si' che hai capito tutto.


Ci manca nulla! :D

 Se non c'� fai il comando ./makefile ./install e vai di lungo :D
Oh, my God... x/post e f/up adeguati.
bye G.L.
-- 
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen

 Se non c'è fai il comando ./makefile ./install e vai di lungo :D
Magari vuole evitare di farsi poi bucare come succede a te che la fai 
facile, poi si vedono i risultati...
G.

 Vi prego di scrivere direttamente alla mia casella di posta.
Pi� che di un preventivo hai bisogno di qualche chiarimento prima di far 
cazzate..
Acquista un dominio presso Aruba (gestione del dominio senza mail) metti 
un server con una centos in co-location presso la loro server farm o 
altra di tuo gradimento, certifica il dominio, quindi accedi al pannello 
di controllo del DNS e fai puntare il www al tuo server web e l'MX ai 
server di aruba, acquisti caselle PEC tipo in...@tuodominio.tld
Cos� puoi gestire apache in totale libert� senza la rogna di gestire 
DNS, mail server, VPN ecc..
Configuri l'SSH per l'uso dei certificati (disabilitando il login con le 
password) e lasci SELinux attivo.
Vivrai una lunga vita felice e serena spendendo molto meno che con un 
server in cantina ed offrirai servizi di altissima qualit� sia alla tua 
azienda che ai VS clienti senza rogne o casini annessi a linee ADSL 
ballerine o altro.

 Acquista un dominio presso Aruba (gestione del dominio senza mail)
Prima parli di cazzate e poi tiri fuori Aruba?!?
Bah, per me le colo serie sono altre (Infracom, per dirne una)...
-- 
Ciao!
Luca


Non posso che trovarmi d'accordo: un datacenter che ha ARP spoofing
all'interno della propria rete housing e non fa nulla, non si può
considerare affidabile

 server in casa.
personalmente ritengo che i mail server siano proprio quelli che non sia 
opportuno tenerli "fisicamente" in casa. per una serie di motivi che vanno 
dall'affidabilità richiesta della linea per la posta in entrata (al minimo 
down la posta la perdi, non ci son santi) fino al controllo di non finire 
in blacklist (o di finire in whitelist) per la posta in uscita. molti 
server infatti non accettano posta che proviene direttamente da ip address 
non noti, per cui devi passare dal relay del tuo provider ovviamente a 
pagamento, perché se usi quello "standard" appena generi un po' di 
traffico giudicato anomalo non ci pensa due volte a segarti fuori. noi 
abbiamo l'esperienza con telecom che ci mise fuori perché durante una 
notte il nagios mandò (ragionevolmente) qualche centinaio di allarmi...

 ballerine o altro.
HDSL queste sconosciute, SLA con tempi di ripristino entro 4 ore mai sentiti?
E comunque, anche per le ADSL, dipende molto dal fornitore eh ;)
ciao,
Gabriele

 notte il nagios mandò (ragionevolmente) qualche centinaio di allarmi...
Vabbeh, citare Telecom assieme alla parola "mail server" è farsi male per 
principio...
ciao,
Gabriele


Ci credo: i loro server di posta sono open relay per tutta la rete
interna nella quale gira la peggio schifezza

 ritardo; 
purtroppo non dipende da te, dipende dal server che sta spedendo decidere 
quanti tentativi fare.  

 sovradimensionata
Questo lo condivido. Pero' ripeto, sparare su una azienda senza fare
l'analisi delle esigenze dell'azienda (cosa che sostanzialmente era il
succo del mio discorso precedente) non è che ti qualifichi molto bene
come tecnico.
Detto questo, io posso darti la mia esperienza. Noi, nel 2003, avevamo
una situazione mista, ossia:
1) un server CheckPoint presso di noi, con una linea HDSL 2Mb
simmetrica dedicata; questo la notte mediamente veniva spento, e pur
essendo un servizio abbastanza critico non aveva bisogno di alta
disponibilità;
2) 5 server, fra mail, servizi di sicurezza remta e altro, in colo
presso Infracom. Mi pare di ricordare qualcosa tipo 11.000 euro l'anno.
Certo, quando ci fu il famoso backup, nulla dentro quel data center
crollo'; certo, da fuori non erano raggiungibili perche' gli eventuali
client non avevano corrente, ma tant'è...
-- 
Ciao!
Luca

 decidere quanti tentativi fare.  
Vero, però è buona norma avere un server di backup.
-- 
Ciao!
Luca

 Vero, però è buona norma avere un server di backup.
che se però è pubblicato su un altro indirizzo della stessa connessione 
sarà down anche lui...

 connessione sarà down anche lui...
Claro que si. All'epoca il nostro server di backup era presso di noi,
mentre il server principale era presso il data center.
-- 
Ciao!
Luca

 notte il nagios mandò (ragionevolmente) qualche centinaio di allarmi...
Al che io denuncerei telecom, soprattutto se non ha specificato nella 
carta dei servizi che mi può bloccare l'attività !
In finale io penso che ci sono esigenze tecniche ma anche semplicemente 
la volontà di chi paga, che impongono di tenere il server in azienda, 
soprattutto se si ha la capacità tecnica (e di spesa) di gestirla.
Certo che se hai un IP non fisso, il cui reverse look-up contiene 
"dynamic", mandi mail "a cavolo" o cose simili... stai cercando solo 
guai....

 
Infatti (per me) la soluzione sarebbe quella di prendere uno slice da 
qualche parte e metterci un server mail con MX più alto.
E, una cosa importante, se si gestisce il DNS, mettere primario e 
secondario su server differenti, provider differenti.

 quanti tentativi fare.  
Beh se tenti per meno di 72 ore sei un responsabile del mail server un po' 
di vedute corte, direi che *almeno* per 48 ore vada ritentata la consegna. 
Ora le RFC non ricordo cosa dicano.
Poi c'è sempre l'MX di backup e di solito l'ISP lo fornisce.
ciao,
Gabriele

 E pensare che da anni esistono Putty e WinSCP..
Certo, proprio l'ideale per instaurare una vpn lan-to-lan, oppure per
accedere alle risorse della rete aziendale con dei client roadwarrior...


 Bah, per me le colo serie sono altre (Infracom, per dirne una)...
Da anni lavoro e faccio lavorare felicemente i miei clienti con Aruba e 
non ho mai avuto problemi in questi 3 campi
1) Registrazione/certificazione di domini (se vuoi la PEC ..@tuodominio.tld)
2) Housing
3) Gestione PEC
Poi se parli degli altri N mila servizi offerti da Aruba ne ho sentite 
di tutti i colori ma visto che non li uso..

 ..@tuodominio.tld) 2) Housing 3) Gestione PEC
Al di la di 1), e di 3) che � roba recente, ripeto, noi abbiamo
preferito una colo seria. All'epoca Aruba non lo era, se nel frattempo
lo sono diventati, buon per loro.
-- 
Ciao!
Luca

 /root/.ssh/authorized_keys
Scusate volevo tenermi fuori da questo insano flusso di minchiate
ma proprio non mi reggo pi� :-))))))))
L'installazione di un server in una server farm ha aspetti vari
e molteplici. A VOLTE puoi installare un server a casa tua e
mandarlo l�. A volte no. Correntemente, la maggior parte delle volte
� "no". Non tanto perch� ci sia un divieto, ma perch� nella maggior 
parte dei casi si tende a prendere un server in leasing dalla farm
stessa invece di comprarne uno proprio - you know, money. Ci� 
significa che a) vai TU l� a configurarlo armi e bagagli o b) ti
affidi al personale della farm perch� facciano loro la configurazione
iniziale -  e preghi che sappiano quel che fanno. Spesso NON lo
sanno, specie se intendi adottare una configurazione arcana (se
vuoi mettere su un sistema che conosci solo tu e altre tre persone
al mondo, non aspettarti che qualcuno al di fuori di voi quattro
ci sappia mettere le mani).
Anche quando il server � TUO non � che le cose vadano sempre cos�
semplici. A volte semplicemente scopri di aver fatto una cazzata
e che il server � irraggiungibile. A volte succede qualcosa di
bizzarro, tipo la scheda di rete che essendo Giove in transito
nel Capricorno decide di non mettersi d'accordo con lo switch
di farm - basterebbe fissarle i parametri, ma ovviamente non entri
se non lo hai gi� fatto :P
E poi ci sono quelli che semplicemente non ti fanno accedere.
Quelli che "la nostra policy non prevede di aprire l'accesso SSH
al mondo, dovete fornirci un IP fisso a cui abilitare l'accesso".
E tu ovviamente NON hai un IP fisso. Ops. 

 Ma fammi il favore...
ROTFL, parli per esperienza ?
HDSL you know? e comunque esistono anche delle signore ADSL eh;)
[CUT pub. su Aruba]
Senti, ma come mai tu sui NG conosci solo 3 parole: "certificati, PEC, 
Aruba"?  sarà un caso?
mah...
ciao,
Gabriele