Re: [RiminiLUG-General] Rete scolastica

[Daniele Palumbo <daniele@xxxxxxxxxxxx>]

On 25/01/2011 10:22, Ivan Tarozzi wrote:
> > Mi sono spiegato male. Chiedevo se il sito WEB della scuola, che
> > gestiamo internamente con un PC che ha un IP pubblico, può stare sullo
> > stesso PC su cui gira Squid. Quindi SQUID + APACHE
>
> A livello pratico direi di sì (risorse hw permettendo)
>
> A livello teorico mi sembra abbastanza sconveniente. A parte che non
> capisco esattamente cosa vuol dire che ha un IP pubblico (quella
> macchina è esposta direttamente  o c'è un IP pubblico della rete che poi
> tramite firewall/nat redirige il traffico http su quel server?) e a
> parte le implicazioni di sicurezza (su cui non entro per mancata
> competenza)

una struttura "sicura" si articola al minimo così:

 internet1  --- router --- lan - rete sicura
(internet2) -/          \- DMZ - server pubblici

molto molto molto semplificata.

> Al limite fare una suddivisione funzionale del tipo:
> - 1 macchina per le politiche di accesso (firewall, squid, ...)
> - 1 macchina per i servizi esterni (server web, ftp pubblico)
> - 1 macchina per i servizi interni (posta, fileserver, ....)
> - 1 macchina per ........ ah, dimenticavo: il server ldap :)

aggiungi un ip nella lan docenti per la macchina che virtualizza (anche 
se potrebbe addirittura stare su una rete differente e più protetta)
dentro questo ci metti tutti i vari server suggeriti da ivan (anche 
ldap, e insieme ad ldap ci metti dns cache e dhcp, più server web per 
servizi web interni). ci puoi mettere anche squid, e lasciare al 
firewall il solo compito di firewall/router (es: vyatta).

non credo sia necessario un mail server interno, è sufficiente esterno 
(anche perché se vuoi usare la mail/webmail da internet, meglio che sia 
in DMZ)

> in alternativa: cyclette+dinamo+inverter durante le ore di educazione
> fisica!

Mancano i supercondensatori.

bye
d.