Linux Router Project

[Jofix]

Ok specifico meglio la rete

Adsl
connessione Internet 640 (canone mensile)

Hdsl
connessione Internet 2Mbit (a traffico)

DMZ (gateway: firewall)
Server di Posta
Server Web
Server Proxy
"forse DNS"

reteInterna (gateway: a parte)
La rete interna consiste in una VPN di una decina di sottoreti. Cmq è indiferente...
Se ho qualcosa che inizia con 10.*.*.* lo mando al gateway della sottorete

Vorrei permettere l'uscita del proxy per la maggior parte della gente, ma alcune persone(di cui ho l'ip o il nome della macchina o la login) necessitano di uscire direttamente senza proxy.
Altre info?

[mingotta]

Originariamente inviato da Jofix
Vorrei utilizzare sia l'hdsl che l'adsl per andare in Internet e se una non va ridirigere il tutto sull'altra.

Questa è la parte più complessa.
O meglio, sono sicuro che con un po' di scriptini si può implementare tranquillamente, solo che una distro che faccia la suddetta cosa out-of-the-box non so se esista.
Se la trovi fammi un fischio.

[Pinocchio]

In vista di una futura installazione di ipcop (era ora che lo installassi, ho aspettato solo perchè ancora non ho finito il case che ospiterà il serverino, vedi 2°mod), come si può dire di autoconnettersi ad internet ad ogni avvio del sistema (ci potrebbe essere bisogno di un ritardo per permettere al modem di negoziare con la portante)?

[Cemb]

Originariamente inviato da Pinocchio
In vista di una futura installazione di ipcop (era ora che lo installassi, ho aspettato solo perchè ancora non ho finito il case che ospiterà il serverino, vedi 2°mod), come si può dire di autoconnettersi ad internet ad ogni avvio del sistema (ci potrebbe essere bisogno di un ritardo per permettere al modem di negoziare con la portante)?

Da interfaccia web lo setti come vuoi!
Tranquillo, se lo desideri si connette da solo all'avvio (anche la mia ipfrog box fa così).
Poi non ti verrà più voglia di spegnerlo e rimarrà lì sempre acceso..

[mingotta]

Originariamente inviato da Pinocchio
come si può dire di autoconnettersi ad internet ad ogni avvio del sistema

E' l'ultima delle tue preoccupazioni. Lo fai dall'interfaccia web.

Originariamente inviato da Pinocchio
(ci potrebbe essere bisogno di un ritardo per permettere al modem di negoziare con la portante)?

Idem come sopra: se ne occupa automaticamente IPCop.

############################################

Cmq volevo rendervi partecipi di questa mia idea: il mio modem ADSL è l'Ericsson hm220dp, quello che dava la telecom che si trasforma facilmente in router.
Beh, stavo pensando di trasformarlo in router.
In questo modo potrei utilizzare il computer sul quale adesso è installato ClarkConnect come server standalone, installandoci linux o *BSD.
Ultimamente mi sono interessato ad OpenBSD, che pare sia il sistema operativo più sicuro in assoluto al mondo. Non sarebbe male smanettarci un po' e fargli fare il sostituto di ClarkConnect.

Non ho ancora dato una letta approfondita al manuale di istruzione del suddetto modem, ma mi sembra che possa svolgere le funzioni di

• NAT
• Firewall
• Router
• DHCP server

Praticamente il minimo indispensabile, ma quello che mi preme sapere è il grado di affidabilità e sicurezza del suddetto modem come router.

Qualcuno ha esperienze in merito a router hardware?

[daewoo]

[b]
Qualcuno ha esperienze in merito a router hardware?

io ho trasfromato il mio modem adsl Speedtouch home in un pro, quindi in un router. Però non lo utilizzo come tale ovviamnete.

ciao

[Pinocchio]

Originariamente inviato da Cemb
Da interfaccia web lo setti come vuoi!
Tranquillo, se lo desideri si connette da solo all'avvio (anche la mia ipfrog box fa così).
Poi non ti verrà più voglia di spegnerlo e rimarrà lì sempre acceso..

Il fatto è che se per un qualsiasi motivo, il server dovresse cadere (ad esempio interruzione di corrente) e io non fossi a casa, lo dovrebbe accendere mio padre, e lui non saprebbe sicuramente come usare l'interfaccia web...
Quindi vorrei subito impostarlo in modo che se anche io non fossi a casa chiunque potrebbe accedere ad internet.
Tu come hai fatto? Cosa devo toccare, Cron?

Edit: corretto errore di grammatica

[Cemb]

No, semplicemente da interfaccia web, nelle impostazioni di connessione, puoi configurare la connessione permanente e la connessione automatica all'avvio. Insomma, nessun problema! C'è solo da spuntare una casellina in fase di configurazione e ad ogni successivo avvio si connetterà automaticamente a internet.

Per maggiori informazioni leggi il manuale di amministrazione di ipcop, è davvero ben fatto e tutto risulta più semplice!

[mingotta]

Originariamente inviato da Pinocchio
Il fatto è che se per un qualsiasi motivo, il server dovrebbe cadere (ad esempio interruzione di corrente) e io non fossi a casa...

Se c'è un'interruzione di corrente elettrica, basta che imposti il BIOS in modo da accendersi al ripristino della corrente.
In questo caso IPCop non c'entra.

Per quanto riguarda invece le disconnessioni che ogni tanto l'ISP fa, come ha detto Cemb, basta flaggare la casellina giusta e lui si collegherà automaticamente ogni volta che si dovesse scollegare.

E cmq RTFM!!!

[Pinocchio]

Originariamente inviato da mingotta
Se c'è un'interruzione di corrente elettrica, basta che imposti il BIOS in modo da accendersi al ripristino della corrente.
In questo caso IPCop non c'entra.

Per quanto riguarda invece le disconnessioni che ogni tanto l'ISP fa, come ha detto Cemb, basta flaggare la casellina giusta e lui si collegherà automaticamente ogni volta che si dovesse scollegare.

E cmq RTFM!!!

e lo so read the fucking manual... solo che ancora non ho installato niente, volevo solo un aiuto prima di partire...
Cmq all'opzione da bios non c'avevo pensato! Figo!
C'è un problema però, col mio modem (us robotics 9000) ci vuole qualche secondo prima di negoziare con la portante, ad esempio sotto windows devo attendere sempre tra i 10-30 secondi prima di poter avviare la connessione...
Spero che sotto linux l'avvio delle periferiche usb è piu veloce in modo che quando il so finisce di caricare la negoziazione sia già stata effettuata, altrimenti dovrò impostare qualche sorta di ritardo in qualche modo... :\

[Cemb]

Originariamente inviato da Pinocchio
e lo so read the fucking manual... solo che ancora non ho installato niente, volevo solo un aiuto prima di partire...
Cmq all'opzione da bios non c'avevo pensato! Figo!
C'è un problema però, col mio modem (us robotics 9000) ci vuole qualche secondo prima di negoziare con la portante, ad esempio sotto windows devo attendere sempre tra i 10-30 secondi prima di poter avviare la connessione...
Spero che sotto linux l'avvio delle periferiche usb è piu veloce in modo che quando il so finisce di caricare la negoziazione sia già stata effettuata, altrimenti dovrò impostare qualche sorta di ritardo in qualche modo... :\

Non preoccuparti, lui carica le periferiche USB, poi continua a caricare, quindi trova lòa portante e negozia la connessione. Fa lo stesso col mio Ericsson hm120dp, nessun problema!
Prova e vedrai che è tutto molto più facile di quanto sembri!

[daewoo]

fatevi l'ethernet!!!!!!!!!!


saluti

[philips]

Salve, non so se ne avete già parlato, ma dato che sto creando una rete con un server firewall IPCOP 1.4, gradirei sapere come meglio proteggere a rete e quindi tutti i pc da virus. Cosa mi consigliate come antivirus (leggero ma efficace) e dove lo installo?

Grazie anticipatamente

[mingotta]

Originariamente inviato da philips
...gradirei sapere come meglio proteggere la rete e quindi tutti i pc da virus. Cosa mi consigliate come antivirus (leggero ma efficace) e dove lo installo?

Gli antivirus conviene installarli sui PC con windows.
E' la cosa più sicura.

Cmq c'è questa soluzione per IPCop: Copfilter.
In breve, fa da pop3 proxy, togliendo virus e spam dalle e-mail.

Home page: http://members.inode.at/m.madlener/ipcop/index.html
Discussione sul forum di ipcops.net: http://www.ipcops.net/index.php?name...ight=copfilter
Screenshot: http://members.inode.at/m.madlener/i...hot-0.0.94.jpg

Good luck.

[Pinocchio]

Originariamente inviato da mingotta
Gli antivirus conviene installarli sui PC con windows.
E' la cosa più sicura.

Cmq c'è questa soluzione per IPCop: Copfilter.
In breve, fa da pop3 proxy, togliendo virus e spam dalle e-mail.

Home page: http://members.inode.at/m.madlener/ipcop/index.html
Discussione sul forum di ipcops.net: http://www.ipcops.net/index.php?name...ight=copfilter
Screenshot: http://members.inode.at/m.madlener/i...hot-0.0.94.jpg

Good luck.

Figo, permette di controllare con due tipi di antivirus diversi???

[mingotta]

Originariamente inviato da Pinocchio
Figo, permette di controllare con due tipi di antivirus diversi???

Scusa, non ho capito la domanda.
P.s.: sei di Messina o dintorni?

[philips]

Grazie, come sempre gentilissimi, installerò Copfilter sul server e un antivirus che prende poche risorse(no norton) su le altre macchine.

Ciao

P.s. Un antivirus leggero ma efficace e aggiornabile velocemente quale può essere?

[skazzo]

Originariamente inviato da philips
Grazie, come sempre gentilissimi, installerò Copfilter sul server e un antivirus che prende poche risorse(no norton) su le altre macchine.

Ciao

P.s. Un antivirus leggero ma efficace e aggiornabile velocemente quale può essere?

io ho utilizzatop antivit personal, e mi è piaciuto... è gratis e si aggiorna in tre mosse. purtroppo è in inglese (ho provato ad installarlo ad un po' di amici e non riuscivano ad aggiornarlo, perchè non sapevano l'inglese e non si ricordavano quello che gli insegnavo...)
http://www.free-av.com/

bye

[Pinocchio]

Originariamente inviato da mingotta
Scusa, non ho capito la domanda.
P.s.: sei di Messina o dintorni?

HO visto dall'immagine che tiene conte di 2 signature diverse, una per l'Fprot e Clam, quindi suppongo che dispone di un controllo doppio.

Sono di messina città

[friwer]

in pratica questo copfilter è uno scanner per email pop3 e antispam. Usa f-prot e clam per i virus e spamassassin per lo spam. Il problema è che ci puoi configurare solo un indirizzo.....
poi fa la scansione delle sole mail in entrata.