Newsgroup: it.lavoro.informatica
Titolo: Scene di ordinaria follia

Noto ospedale di Roma, mi chiama una società per un "intervento tecnico su 
un Exchange che non funziona".
Arrivo, e mi trovo davanti una situazione quantomeno surreale.
L'ospedale, contrariamente al solito, *ha* del personale tecnico interno, 
pure abbastanza competente, diciamo al livello di un MCSA (ma non MCSE, e 
infatti manca qualsiasi progettazione della rete).
Ma la rete gliel'ha fatta... Telecom Italia.
Ebbene sì, questi sono riusciti a farsi realizzare una WAN da una 
cinquantina di siti da Telecom, con connessioni HDSL dedicate. I costi 
preferisco non immaginarli nemmeno.
Telecom, ovviamente, individuato il pollo da spennare, ha pensato bene di 
rifilargli svariati router a noleggio che non servono assolutamente a nulla 
se non a fare scena nel CED, più un meraviglioso firewall Checkpoint, a 
noleggio pure quello (e quindi blindato per loro), dove nessuno si è mai 
preso la briga di filtrare alcunché. Però è un gran bel firewall, eh!
Inoltre, i suddetti tizi sono anche riusciti a convincerli che non possono 
installare un proxy, nonostante l'accesso ad Internet funzioni perfettamente 
(e infatti un centinaio di client ci va per conto proprio). Motivazione? 
Boh, non si sa, qualcosa di terribilmente tecnico sparato al loro sistemista 
che l'ha convinto che loro un proxy, no, non lo possono proprio avere. Sarò 
malizioso, ma noto delle interessanti coincidenze col fatto che la loro 
connessione ad Internet è tariffata a traffico.
Ma proseguiamo: non si sa bene per quale ragione, quel firewall non lascia 
passare query DNS, ma solo se le fa un server. Tradotto: se apro nslookup e 
faccio una query diretta ad un DNS esterno, funziona benissimo; se sulla 
stessa macchina dico al server locale di risolverli lui, i nomi, usando lo 
stesso DNS esterno, non passa un pacchetto manco a pagarlo. Quant'è bello il 
Checkpoint configurato a fava, eh!
Ovviamente, pure i sistemisti locali hanno elargito le loro brave perle di 
saggezza. Ad esempio, appurato che la risoluzione dei nomi esterni col DNS 
interno non funzionava, hanno pensato bene di impostare su tutte le macchine 
di usare quello esterno, col rilsutato che spesso e volentieri, guardacaso, 
non riescono più a trovare i domain controller. Parlando dei quali, è 
interessante notare come ce ne siano cinque o sei, mentre l'AD pensa di 
averne una dozzina. Bizzarro che l'Exchange non funzioni, vero?
Insomma, di roba da sistemare ne è saltata fuori un bel po'. L'incarico 
iniziale è già passato da "sistemami l'Exchange" a "ristrutturami la rete", 
con probabile aggiunta di proxy successivo, per non parlare di ciò che 
potrebbe accadere alla WAN se riescono a scrollarsi di dosso Telecom almeno 
un po' (ma lì è saltato fuori che ci potrebbero essere ostacoli 
"dall'alto").
Il tutto, ad una quantità di euro al giorno non eccezionale, ma abbastanza 
congrua (200 + IVA), per almeno una settimana. Potevo chiedere anche di più, 
ma non volevo infierire troppo su un nuovo cliente che presenta svariate 
possibilità di collaborazioni successive.
Settembre si preannuncia interessante :-)
Massimo

 successive.
Ecco, qua non sono d'accordo. Stai svaccando le tue competenze. 200
EUR/giorno sono troppo pochi (25 EUR/ora) per le competenze richieste.
Senza contare poi che il meccanico della concessionaria dove mi rivolgo
io me ne chiede 37.
-- 
Ciao!
Luca

 io me ne chiede 37.
Probabile.
Ma conta che, nel caso dei probabili incarichi successivi ("torna la 
prossima settimana, voglio che mi metti su un proxy"), scatterebbe 
l'operazione "ti ho fatto lo sconto prima, ora paghi".
In questo caso, non mi andava proprio di rischiare un rifiuto su una 
situazione con così tante opportunità per aver sparato troppo alto.
Massimo

 con così tante opportunità per aver sparato troppo alto.
Basta che prima o poi 'la promozione è finita' venga fuori.
-- 
Ciao!
Luca

 Basta che prima o poi 'la promozione è finita' venga fuori.
Va bene essere buoni, ma non esageriamo ;-)
Massimo

 io me ne chiede 37.
Pero' forse ti sei dimenticato di considerare che lui opera su Roma
(almeno mi pare). Adesso cosi' dice sulle ng che poteva prendere di piu',
che e' poco per la sua professionalita', blah blah blah, ma quando gli
hanno detto la cifra secondo me ha fatto la danza del caimano per oltre
mezz'ora :-) (A Roma i clienti hanno le braccine molto corte se non per le
bodyrental "magna tu che magno io").
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 l'operazione "ti ho fatto lo sconto prima, ora paghi".
te sei sempre quello dell'esercito ?
felice_pago
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 te sei sempre quello dell'esercito ?
Oddio, tecnicamente sì, ma mica l'avevo detto, che era l'esercito... 
comunque lì c'erano tre subappalti, e infatti la tariffa non era 
precisamente soddisfacente.
Massimo


c'hai presente il detto:
morto un papa se ne fa' un altro ?
ecco nel tuo caso vorra' dire,
se ti permetti ad alzare la testa, prezzo,
ce n'e' gia' un altro di massimo dietro
la porta che bussa !
credi che l'esercito sia andato a puttane da quanto la tlc
ha fatto quello che fatto li' dentro ?


 
Il firewall blocca il servizio ?? ci hai pensato ..?? se sono dei geni :D
-- 
[CapoBecchino]
Il becchino si sposa: in abito rigorosamente nero, con la sposa accanto 
parte in auto (nera) con le classiche bare attaccate al paraurti posteriore.
La sera, dopo cena, lei lo aspetta semisdraiata su letto, in un negligé 
che sembra una nuvola. Lui si prepara in bagno ed esce impeccabile: 
pigiama nero con i risvolti oro, viso impassibile, passo bilanciato; si 
avvicina alla moglie e dice:
- Signora, vuol baciarlo prima di metterlo dentro? (da Barzellette.it)

 che partono dal servizio DNS no :-/
Guarda un po' questo?
http://homepages.tesco.net/~J.deBoynePollard/FGA/dns-edns0-and-firewalls.html
Suona proprio lui...

 
al limite puoi usare un analizzatore di traffico, no?
Hai la possibilitą di usare ad esempio tcpdump, o ethereal, in questi 
casi sono molto utili...

 Suona proprio lui...
Molto probabile, grazie. Anche in passato il DNS Microsoft aveva avuto dei 
problemi a risolver query in alcune circostanze.
In effetti, in questo caso particolare, il SP1 di Windows 2003 ha 
magicamente risolto il tutto... il firewall non c'entrava nulla. O forse 
c'entrava, ma ora il DNS riesce a girare intorno al problema. Boh.
Massimo

 tecnico (sic) di Telecom :-/
Le query DNS viaggiano su UDP finchè i pacchetti sono "piccoli" e 
passano al TCP quando "sforano".
Se sul firewall è permesso il traffico UDP sulla porta 53 ma NON il 
traffico TCP, è più che plausibile che si verifichino comportamenti 
anomali come quelli da te descritti...
-- 
Fabrizio "Hermooz" Ermini

 passano al TCP quando "sforano".
???? Sicuro? Il DNS utilizza la porta TCP solamente per il Transfer Zone. Il
resto del traffico e' udp.


 resto del traffico e' udp.
Nope. Te lo dico perchè ci ho battuto il naso :-D
Anche per le normali query, se le dimensioni dei pacchetti scambiati 
superano un certo limite, invece che su UDP e basta il traffico va anche 
su TCP.
E considerando che il DNS di win2K è stato "esteso" da MS, non mi 
stupirei che generi delle richieste più complesse di un normale nslookup 
(ma questa è solo un'ipotesi).
-- 
Fabrizio "Hermooz" Ermini