Newsgroup: it.comp.os.win.win2000
Titolo: La rete ideale

Supponiamo di avere una rete locale con accesso a Internet tramite ADSL,
qualche indirizzo IP e qualche dominio registrato.
Supponiamo inoltre che volendo passare a Windows 2000, uno voglia trovare la
configurazione ideale per la sua rete con un occhio alla sicurezza.
Gli attori in gioco sono un Proxy server, un Exchange server, un Web server
e un DNS server tutti di casa Microsoft ovviamente.
Dalle postazioni client si vuole naturalmente accedere ad Internet tramite
il proxy.
A questo punto mi chiedo:
per proteggere la mia rete devo mettere tutti i server 'dietro' il proxy?
É possibile mettere dietro il proxy il dns server che deve essere visibile
da Internet? (ho chiesto una cosa plausibile?)
É forse meglio avere 2 dns server, uno per Active Directory e uno per i
domini esterni?
Dov'è meglio installare il dns server?
Exchange server dietro il proxy può avere problemi?
E di ISA server qualcuno sa dirmi qualche informazione utile in merito?
Chiedo solo qualche consiglio a chi ha già nella propria azienda una
configurazione che a suo parere ritiene 'ideale' o perlomeno sicura.
Grazie in anticipo delle risposte
Giovanni
--
Giovanni
'Cactofilia'  
http://www.cactofilia.com
Novità:
Web Ring
Foto sempre nuove nell'home-page!
Il sito del promotore di news:it.hobby.piante.cactus (13-7-1999) contiene:
Manuale sulla coltivazione delle succulente
Nozioni di base sui newsgroup
Breve storia di it.hobby.piante.cactus
Nuove gallerie fotografiche di:
     succulente fiorite
     semenzali
     innesti succulenti
     particolari insoliti
Siti succulenti
ed altro ancora...

 configurazione che a suo parere ritiene 'ideale' o perlomeno sicura.
Premessa: in Windows 2000 il Microsoft Proxy Server non ti serve più, perché
il nuovo RRAS supporta il NAT e può quindi collegarti tutta la rete con
l'esterno senza problemi.
Detto ciò, devo chiederti quanti IP pubblici hai. Se ne hai uno, non hai
alternativa allo schiaffare tutti i server sulla stessa macchina, perché
altrimenti da fuori non li vedrebbe nessuno. Se ne hai più di uno, puoi
utilizzare tanti server quanti IP hai disponibili.
Un DNS pubblico deve obbligatoriamente risiedere su un IP pubblico, metterlo
dietro un NAT lo renderebbe inaccessibile.
Nel DNS di Active Directory però, se utilizzi IP privati, dovrai metterci
anche questi, altrimenti avrai seri problemi nel browsing delle risorse di
rete. Ma questi, per definizione, non devono essere visibili all'esterno.
Insomma, possibili casini...
Exchange Server... presumo tu parli del 5.5. Beh, ti tocca buttarlo: è
appena uscito il 2000. A meno che tu non l'abbia comprato originale
ovviamente :-) Ma in tal caso, attenzione perché il "vecchio" Exchange 5.5
non si integra in Active Directory bene quanto il nuovo Exchange 2000, e
rischi casini. Comunque no, nessuno di essi penso possa andare su un IP non
pubblico.
Se vuoi utilizzare Exchange 2000, questo richiede che sulla macchina sia in
esecuzione anche IIS 5, quindi mettere server web e mail su due macchine
distinte non ti porterebbe a un gran miglioramento di prestazioni.
Occhio poi alla RAM su tutti i computer: con NT si girava bene con 64,
Win2000 richiede 128 per essere usato in maniera decente. Il Professional
ovviamente, per i server dipende da cosa ci metti sopra, occhio che se sullo
stesso server metti Active Directory, Exchange Server 2000 e IIS 5 attivo,
non ti basteranno 256MB (a me non bastavano).
Massimo

 non ti basteranno 256MB (a me non bastavano).
Uno mi ha detto che minimo minimo servono 512MB
Grazie delle informazioni
Adesso sto leggendo vari articoli su MS Technet riguardo Network Load
Balancing, ISA server, ecc. che mi stanno dando nuove idee per la rete
ideale (sicura, scalabile e tollerante ai guasti).
Ciao
