creazione rete lan - chiedo info x primo indirizzamento
valrife
ho la necessità di creare una rete lan per un piccolo studio di ingegneria.
Vi chiedo, ragazzi, la cortesia di darmi delle indicazioni di massima su come
organizzarla.
IMPORTANTE: sotto ho postato anche una serie di quesiti che mi sono posto in
una prima raccolta di dati da internet ed in una prima riflessione.
Probabilmente per indirizzarmi non è necessario che le leggiate ( così non
perdete tempo ). Mi farebbe però piacere se mi farete avere per ognuna di
esse una risposta. Grazie!
la rete lan dovrà essere sviluppata:
-- su 4 pc collegati via cavo FastEthernet 10/100 ( no wireless ) - uno dei
pc è un notebook ancora da acquistare -
-- tutti i 3 pc desktop hanno attualmente installato windows XP home ita.
-- uno dei tre pc desktop ha la funzione di archivio e di server e deve
essere ermeticamente protetto dall'accesso non autorizzato degli altri
computer lan e dagli accessi malintenzionati da Internet;
-- la rete lan è volta unicamente a condividere file e cartelle ed hardware
( i computer client possono condividere i file degli altri computer al di
fuori del computer server/master, quest'ultimo può invece entrare in tutti i
computer prelevando e condividendo i file );
-- la connessione Internet è in ADSL fornito dalla tiscali attualmente
connesso a tutti i computer presenti meno quello di archivio tramite switch;
-- prossimamente è prevista la gestione di un db MySQL e di un sito web in
asp.net dell'attività su computer notebook ( quello da acquistare ) mediante
I.I.S. 6.0 fornito da Windows XP Professional ( al limite anche Vista se lo
contiene ) installando detto s.o. sul notebook;
-- lo studio verrà munito di un db access utilizzabile da tutti gli utenti
della rete lan, per la gestione di dati, ordini pratiche contatti etc. Questo
db sarà accessibile soltanto in locale e non su server ( cioè tramite
pubblicazione ad esempio in internet ).
-- due dei quattro computer svolgeranno pesanti elaborazioni cad, di
fotoritocco ed elaborazione video.
le mie esigenze:
1 - ho necessità di impedire ermeticamente ogni accesso non autorizzato al
computer server ( o di archivio ) dagli altri computer della rete lan e da
internet permettendo però al contempo, di far svolgere al computer server la
funzione di gestione della rete lan e permettendo la connessione ad Internet
da ogni computer della rete lan
le mie domande:
A -- Il computer server deve essere molto prestante per non rallentare i
processi di gestione della lan e di condivisione dell’hardware ?
C -- Per una rete lan mi conviene il windows XP home su ogni pc od il
windows XP professional installato su ogni computer o solo sul computer
server ( che svolge funzione anche di archivio ) ?
DD -- Qual è il protocollo di comunicazione più veloce per la gestione
hardware ( cioè per ottenere un minor tempo di stampa in rete, di scansione
in rete, trasmissione file in rete lan )?
H – posso creare una rete LAN senza l’uso del Windows Server 2003?
I – la condivisione stampanti e directory può essere fatta o settata anche
per singolo account utente ( ad esempio amministratore si ed utente 1 no )?
L - si può fare che dal computer server ( computer 4 anche di archivio )
si acceda agli altri computer della rete lan ( per visionare e prelevare dei
file ad esempio ) senza che questi accedano o possano accedere a loro volta
al computer server? Quando ad esempio il computer server ( il 4 anche di
archivio ) accede al computer 1 della lan per prelevare un file, l’utente in
quell’istante del computer 1 può accedere al computer server, il computer 4?
Collegare una stampante da condividere direttamente al computer server, con
una simile configurazione, può pregiudicarne la condivisione e l’uso per i
computer lan della rete lan?
M – quali vantaggi mi dà l’uso di un router?
N – volendo installare un db access accessibile unicamente dai computer
della rete lan e per usi interni all’ufficio ( gestione contatti,
processazione pratiche e via dicendo, sospesi ), come dovrei fare al fine di
preservarne la sicurezza, soprattutto per gli accessi malintenzionati da
Internet?
Vi ringrazio molto
Vale
Edoardo Benussi [MVP]
7BD34EB0-66E0-4060...@microsoft.com
> salve,
>
> ho la necessità di creare una rete lan per un piccolo studio di
> ingegneria. Vi chiedo, ragazzi, la cortesia di darmi delle
> indicazioni di massima su come organizzarla.
> IMPORTANTE: sotto ho postato anche una serie di quesiti che mi sono
> posto in una prima raccolta di dati da internet ed in una prima
> riflessione. Probabilmente per indirizzarmi non è necessario che le
> leggiate ( così non perdete tempo ). Mi farebbe però piacere se mi
> farete avere per ognuna di esse una risposta. Grazie!
>
> la rete lan dovrà essere sviluppata:
>
> -- su 4 pc collegati via cavo FastEthernet 10/100 ( no wireless ) -
> uno dei pc è un notebook ancora da acquistare -
> -- tutti i 3 pc desktop hanno attualmente installato windows XP home
> ita.
> -- uno dei tre pc desktop ha la funzione di archivio e di server e
> deve essere ermeticamente protetto dall'accesso non autorizzato degli
> altri computer lan e dagli accessi malintenzionati da Internet;
e pretendi di farlo con un xp home ?
devi avere almeno un xp pro oppure un sistema operativo server.
e poi non è chiaro chi possa accedere a questo pc.
> -- la rete lan è volta unicamente a condividere file e cartelle ed
> hardware ( i computer client possono condividere i file degli altri
> computer al di fuori del computer server/master, quest'ultimo può
> invece entrare in tutti i computer prelevando e condividendo i file );
questo è ciò a cui serve normalmente una lan :)
> -- la connessione Internet è in ADSL fornito dalla tiscali attualmente
> connesso a tutti i computer presenti meno quello di archivio tramite
> switch; -- prossimamente è prevista la gestione di un db MySQL e di
> un sito web in asp.net dell'attività su computer notebook ( quello da
> acquistare ) mediante I.I.S. 6.0 fornito da Windows XP Professional (
> al limite anche Vista se lo contiene ) installando detto s.o. sul
anche vista ha il web server.
> notebook; -- lo studio verrà munito di un db access utilizzabile da
> tutti gli utenti della rete lan, per la gestione di dati, ordini
> pratiche contatti etc. Questo db sarà accessibile soltanto in locale
> e non su server ( cioè tramite pubblicazione ad esempio in internet ).
> -- due dei quattro computer svolgeranno pesanti elaborazioni cad, di
> fotoritocco ed elaborazione video.
>
> le mie esigenze:
> 1 - ho necessità di impedire ermeticamente ogni accesso non
> autorizzato al computer server ( o di archivio ) dagli altri computer
> della rete lan e da internet permettendo però al contempo, di far
> svolgere al computer server la funzione di gestione della rete lan e
> permettendo la connessione ad Internet da ogni computer della rete lan
bene, ma questo non c'entra niente col networking.
l'hardening di una macchina lo fai agendo
sulle acl delle risorse condivise.
> le mie domande:
> A -- Il computer server deve essere molto prestante per non
> rallentare i processi di gestione della lan e di condivisione
> dell'hardware ?
quello che tu chiami computer server
non lo è fino a quando non ha un sistema operativo server
inoltre le performance del server non incidono,
se non in minima parte, sulle prestazioni della rete.
> C -- Per una rete lan mi conviene il windows XP home su ogni pc od il
> windows XP professional installato su ogni computer o solo sul
> computer server ( che svolge funzione anche di archivio ) ?
io la vedo così. minimo xp pro sui pc della rete
e windows server 2003 sul server.
> DD -- Qual è il protocollo di comunicazione più veloce per la gestione
> hardware ( cioè per ottenere un minor tempo di stampa in rete, di
> scansione in rete, trasmissione file in rete lan )?
ma che domanda è ?
si usa ormai solo tcp/ip dappertutto.
scusa ma tu cosa fai di mestiere ?
> H - posso creare una rete LAN senza l'uso del Windows Server 2003?
si, puoi crearla.
> I - la condivisione stampanti e directory può essere fatta o settata
> anche per singolo account utente ( ad esempio amministratore si ed
> utente 1 no )?
una gestione per utenti in una rete senza server
significa necessariamente lavorare in gruppi di lavoro
e non è molto agevole configurare i permessi sulle risorse.
l'ideale sarebbe avere un server e mettere in piedi un
dominio windows: sotto queste condizioni si può
gestire molto facilmente i permessi di accesso alle risorse.
L - si può fare che dal computer server ( computer 4
> anche di archivio ) si acceda agli altri computer della rete lan (
> per visionare e prelevare dei file ad esempio ) senza che questi
> accedano o possano accedere a loro volta al computer server?
si può fare.
> Quando
> ad esempio il computer server ( il 4 anche di archivio ) accede al
> computer 1 della lan per prelevare un file, l'utente in quell'istante
> del computer 1 può accedere al computer server, il computer 4?
assolutamente no.
> Collegare una stampante da condividere direttamente al computer
> server, con una simile configurazione, può pregiudicarne la
> condivisione e l'uso per i computer lan della rete lan?
assolutamente no.
> M - quali vantaggi mi dà l'uso di un router?
il ruter permette a più macchine di connettersi
a internet contemporaneamente attraverso un'unica connessione.
se non hai un router devi per forza configurare
internet connection sharing su un pc in modo da
fargli fare da router.
> N - volendo installare un db access accessibile unicamente dai
> computer della rete lan e per usi interni all'ufficio ( gestione
> contatti, processazione pratiche e via dicendo, sospesi ), come
> dovrei fare al fine di preservarne la sicurezza, soprattutto per gli
> accessi malintenzionati da Internet?
se la macchina su cui risiede il db non
viene compromessa in altro modo
è praticamente impossibile accedere a quel db
da internet con una normale installazione di default.
> Vi ringrazio molto
prego però toglimi una curiosità:
ma tu che lavoro fai ?
--
Edoardo Benussi - e...@mvps.org
Microsoft® MVP - Most Valuable Professional
Management Infrastructure - Systems Administration
https://mvp.support.microsoft.com/Profile/Benussi
valrife
ti ringrazio per la risposta.
Inizio dal tuo ultimo quesito: sono uno studente universitario, che sta
studiando ( riprendo quest'anno ) ingegneria civile.
Come avrei capito di queste cose ne capisco ben poco. Sto da qualche tempo
iniziando a studiare Access ed alcuni applicativi per i siti web, della
Adobe. Ma di informatica sono molto digiuno.
Mi sono trovato con l'esigenza, di realizzare questa lan, che
spassionatamente, dalle info raccolte in Internet, volevo realizzarla con un
hub, i cavi RJ-45, schede di rete e via.
Poi, vista l'importanza di alcuni dati che trattiamo, è sorto il problema di
analizzare con premura il discorso della sicurezza e della trafugazione dei
dati.
continuo, affermando che le tue risposte seppur chiare, sono state inutili
perchè i miei quesiti sono stati mal posti:
ho frainteso tirando in ballo il computer server mentre dalle tue risposte
deduco che la rete lan può essere realizzata anche senza computer server (
cosa questa a me gradita, poichè eviterei di far comprare windows server 2003
ed un computer desktop da usare - credo - unicamente per la finalità di
server ).
Quindi ad esempio quando ti chiedevo:
H - posso creare una rete LAN senza l'uso del Windows Server 2003?
tu mi rispondevi di si che si poteva fare. Ora il punto è stabilire se
intendevi con un computer server dotato di win server 2003, perchè io
intendevo senza, cioè il pc server per me era un computer dotato di windows
XP pro che gestisse tutta la lan ( inteso con account come amministratore che
quindi bloccassero determinate funzioni per gli altri utenti, essendo io
l'amministratore del pc ad esempio ).
Scusami ma ciò era inevitabile proprio per il concetto del computer server
che mi sfuggiva.
da qui proseguo velocemente:
AA - ad ora, in funzioni delle mie conoscenze in reti lan e server, non mi
converrebbe rivolgermi ad un tecnico specializzato in reti lan?
AB - potresti esse più generoso dandomi spiegazioni su come funzione il
computer sever con win server 2003 ( ad esempio, pur svolgendo questa
funzione può essere usato anche per foto ritocco od elaborazioni CAD, oppure
approntare un server ed un dominio windows è possibile per chi non ha
conoscenze di reti lan ? )
AC - una rete lan di questo tipo quanto potrebbe costare farla realizzare ad
un tecnico specializzato ( i pc per ora sono 3 che diverranno 4 )?
AD - ai fini della sicurezza ( impedire l'accesso dai computer client o da
Internet al computer di archivio da me erroneamente denominato computer
server ) qual'è il s.o. migliore ?
Spero, dopo questo papiro di parole di non approfittare della tua pazienza,
bonta e soprattutto conoscenza, riponendoti alcune delle domande già poste,
partendo però dal pressuposto di voler realizzare una rete lan senza computer
server dotato di windows server 2003, cioè solo pc con windows Vista o XP
prof., con router, no wireless.
AE - quando indicavo che: " ... uno dei tre pc desktop ha la funzione di
archivio e di server e deve essere ermeticamente protetto dall'accesso non
autorizzato degli
altri computer lan e dagli accessi malintenzionati da Internet. ... " Tu mi
spiegavi che dovrei avere almeno windows server 2003 o win XP prof: ai fini
della sicurezza qual'è il sistema operativo migliore? di quali altri apparati
o software deve essere corredato?
AF - alla mia domanda A ( quella se il computer server dovesse essere
prestante ) tu mi rispondevi che incide in minima parte. Questa minima parte
non è tale da comportarmi un rallentamento ad esempio, dei tempi di
esecuzione di un'animazione rendering cad, o nell'apertura dei file word o
nello scrolling delle pagine web ( questo è un'aspetto importante poichè
nella quotidianità dover aspettare 5-8 secondi invece di 0,5 secondi è cosa
totalmente differente, non credi? )?
AG - alla mia domanda L ( " ... si può fare che dal computer server (
computer 4
anche di archivio ) si acceda agli altri computer della rete lan ( per
visionare e prelevare dei file ad esempio ) senza che questi accedano o
possano accedere a loro volta al computer server? ) tu rispondevi di si. Lo
confermi anche senza il comp. server con win server 2003?
AH - Quando ad esempio il computer server ( il 4 anche di archivio ) accede
al
computer 1 della lan per prelevare un file, l'utente in quell'istante del
computer 1 può accedere al computer server, il computer 4?
AI - Collegare una stampante da condividere direttamente al computer server,
con una simile configurazione, può pregiudicarne la condivisione e l'uso per
i computer lan della rete lan?
AL - riguardo il router ho letto in internet che permetterebbe
l'occultamento degli ip address. Quale è il vantaggio? non esser
eidentificati come postazione di pc? ha un senso quando comunque il router
avrà un'indirizzo ip che identifica il fruitore del servizio Internet?
AM - come detto ho escluso di utilizzare un computer server dotato di s.o.
win server 2003, percui volendo installare un db access accessibile
unicamente dai computer della rete lan e per usi interni all'ufficio (
gestione contatti, processazione pratiche e via dicendo, sospesi ), come
dovrei fare al fine di preservarne la sicurezza, soprattutto per gli accessi
malintenzionati da Internet? La tua precedente risposta, và approfondita
perchè rispondi: " ... se la macchina su cui risiede il db non viene
compromessa in altro modo è praticamente impossibile accedere a quel db da
internet con una normale installazione di default. ..." Quando dice se la
macchina non viene compromessa in altro modo cosa intendi? quali sono gli
ALTRI MODI per compromettere la macchina?
infine, volevo capire tu precisamente di cosa ti occupi? reti lan? server
Microsoft?
ciao
Valentino
Edoardo Benussi [MVP]
cerco di essere più esplicativo.
"computer server" non è un ruolo che un pc ha in base
al compito che svolge all'interno di una rete e neppure
per le sue caratteristiche hardware particolarmente
performanti.
un computer può venire definito a ragion veduta "server"
quando è dotato di un sistema operativo server che gli permette
di erogare servizi agli altri pc della rete lan o wan (pc clients).
premesso questo ripeto che è possibile avere
una rete lan senza alcun server sulla rete riuscendo
a fare buona parte delle cose che desideri però
non puoi pretendere di avere un elevato sistema di sicurezza.
allo stesso modo, senza voler denigrare le tue capacità, non
è possibile avere un sistema informatico con un elevato grado
di sicurezza quando viene messo in piedi da una persona
digiuna di informatica (veramente anche molte persone
che si definiscono informatici non sarebbero in grado
di strutturare un sistema informatico sicuro, servono
proprio degli specialisti).
> Scusami ma ciò era inevitabile proprio per il concetto del computer
> server che mi sfuggiva.
>
> da qui proseguo velocemente:
> AA - ad ora, in funzioni delle mie conoscenze in reti lan e server,
> non mi converrebbe rivolgermi ad un tecnico specializzato in reti lan?
non è tanto la stesura della rete che rende un sistema informatico sicuro
quanto la configurazione delle macchine e delle altre apparecchiature
che vengono attaccate alla rete.
questo significa che ti serve si un esperto ma non in reti lan
bensì in "configurazioni di sistemi e architetture di rete"
> AB - potresti esse più generoso dandomi spiegazioni su come funzione
> il computer sever con win server 2003 ( ad esempio, pur svolgendo
> questa funzione può essere usato anche per foto ritocco od
> elaborazioni CAD, oppure approntare un server ed un dominio windows è
> possibile per chi non ha conoscenze di reti lan ? )
un pc con windows server 2003 ha tutte le funzionalità
di un pc con xp professional e può essere usato anche
per svolgere del normale lavoro mentre in background
la macchina continua a svolgere le sue funzioni di server.
configurare correttamente un dominio richiede
- o parecchio tempo di studio dedicato
- o parecchio tempo di test e di fallimenti dedicati
> AC - una rete lan di questo tipo quanto potrebbe costare farla
> realizzare ad un tecnico specializzato ( i pc per ora sono 3 che
> diverranno 4 )?
configurare un dominio ad elevata sicurezza
potrebbe venirti a costare intorno al migliaio di euro
ma non sono la persona più adatta a darti questa risposta
(dopo capirai perchè).
> AD - ai fini della sicurezza ( impedire l'accesso dai computer client
> o da Internet al computer di archivio da me erroneamente denominato
> computer server ) qual'è il s.o. migliore ?
in questo momento windows server 2008.
> Spero, dopo questo papiro di parole di non approfittare della tua
> pazienza, bonta e soprattutto conoscenza, riponendoti alcune delle
> domande già poste, partendo però dal pressuposto di voler realizzare
> una rete lan senza computer server dotato di windows server 2003,
> cioè solo pc con windows Vista o XP prof., con router, no wireless.
>
> AE - quando indicavo che: " ... uno dei tre pc desktop ha la funzione
> di archivio e di server e deve essere ermeticamente protetto
> dall'accesso non autorizzato degli
> altri computer lan e dagli accessi malintenzionati da Internet. ... "
> Tu mi spiegavi che dovrei avere almeno windows server 2003 o win XP
> prof: ai fini della sicurezza qual'è il sistema operativo migliore?
windows server 2003 è preferibile ad xp pro.
> di quali altri apparati o software deve essere corredato?
nessun altro apparato (ad eccezione di switch e router
che per la rete servono in ogni caso)
> AF - alla mia domanda A ( quella se il computer server dovesse essere
> prestante ) tu mi rispondevi che incide in minima parte. Questa
> minima parte non è tale da comportarmi un rallentamento ad esempio,
> dei tempi di esecuzione di un'animazione rendering cad, o
> nell'apertura dei file word o nello scrolling delle pagine web (
> questo è un'aspetto importante poichè nella quotidianità dover
> aspettare 5-8 secondi invece di 0,5 secondi è cosa totalmente
> differente, non credi? )?
si, le tue considerazioni sono corrette, ma oggi con 400-500 euro
hai dei pc con una potenza di calcolo e di rendering grafico
elevatissimi, puoi ad esempio aggiungere schede video con ram propria
ed usare la caratteristica di Windows Vista di spostare
sulla ram della scheda video tutto ciò
che nei sistemi operativi precedenti veniva svolto
nella ram del sistema.
> AG - alla mia domanda L ( " ... si può fare che dal computer server (
> computer 4
> anche di archivio ) si acceda agli altri computer della rete lan ( per
> visionare e prelevare dei file ad esempio ) senza che questi accedano
> o possano accedere a loro volta al computer server? ) tu rispondevi
> di si. Lo confermi anche senza il comp. server con win server 2003?
a maggior ragione con un computer su c'è windows server 2003.
> AH - Quando ad esempio il computer server ( il 4 anche di archivio )
> accede al
> computer 1 della lan per prelevare un file, l'utente in quell'istante
> del computer 1 può accedere al computer server, il computer 4?
no, assolutamente no!
i sistemi operativi windows (ma anche linux) danno
la possibilità di configurare la sicurezza in modo
molto granulare per cui questa relazione di biunivocità
non esiste proprio: il pc 4 può accedere al pc 1 ma il pc 1
non può in alcun modo accedere a pc 4,
anzi ti dirò di più: è possibile fare in modo che
l'utente A dal pc 1 non può accedere al pc 4
ma l'utente B dal pc 1 può accedere al pc 4
mentre l'utente B sul pc 4 direttamente non può entrarci proprio (fare
logon)
> AI - Collegare una stampante da condividere direttamente al computer
> server, con una simile configurazione, può pregiudicarne la
> condivisione e l'uso per i computer lan della rete lan?
non pregiudica nulla.
> AL - riguardo il router ho letto in internet che permetterebbe
> l'occultamento degli ip address. Quale è il vantaggio?
è così ma lo scopo primario del router non è questo.
è normale che gli indirizzi privati delle macchine in una lan
non siano conosciuti dall'esterno.
il vantaggio è che le macchine interne alla lan
non possono venir attaccate dall'esterno.
> non esser
> eidentificati come postazione di pc? ha un senso quando comunque il
> router avrà un'indirizzo ip che identifica il fruitore del servizio
> Internet?
non ho capito la domanda.
> AM - come detto ho escluso di utilizzare un computer server dotato di
> s.o. win server 2003, percui volendo installare un db access
> accessibile unicamente dai computer della rete lan e per usi interni
> all'ufficio ( gestione contatti, processazione pratiche e via
> dicendo, sospesi ), come dovrei fare al fine di preservarne la
> sicurezza, soprattutto per gli accessi malintenzionati da Internet?
> La tua precedente risposta, và approfondita perchè rispondi: " ... se
> la macchina su cui risiede il db non viene compromessa in altro modo
> è praticamente impossibile accedere a quel db da internet con una
> normale installazione di default. ..." Quando dice se la macchina non
> viene compromessa in altro modo cosa intendi? quali sono gli ALTRI
> MODI per compromettere la macchina?
attacco da virus, worm, malware, trojan, rootkit e quant'altro.
> infine, volevo capire tu precisamente di cosa ti occupi? reti lan?
> server Microsoft?
sono un assicuratore :-)
leggi qui il mio profilo
https://mvp.support.microsoft.com/Profile/Benussi
poi per passione mi interesso di reti, sistemi operativi, sicurezza,
sistemi di firewalling e antiiintrusione (NIDS), sviluppo di applicazioni,
sviluppo di siti e di piattaforme di e-commerce, ecc.ecc.
valrife
Edoardo ti ringrazio molto.
Non ho la minima intezione di studiare reti lan o l'applicazione del windows
server 2003. Percui mi rivolgerò concretamente a qualche società o figura
tecnic a certamente esperta.
Comunque quando una persona si rivolge a dei professionisti, che in genere
fanno parte di s.r.l., ti rimane sempre il dubbio che quello che chiedi (
un'elevata sicurezza contro la trafugazione di dati o impedire accessi non
voluti ) sia sempre aggirabile per loro ( cioè i tecnici ) i quali possono
sempre recarti ( se lo volessero - ma capita di rado per fortuna ) un danno
trafugando file od altre informazioni.
Verrebbe la voglia, soprattutto quando si parla di sicurezza ( e si studia
ingegneria ) di mettersi a capofitto studiando la materia per divenirne
padroni. Ma non sempre si può.
Credo mi rivolgerò a qualche tecnico esperto. Pensavo anche a qualche
studente di ingegneria informatica. Ora vedremo.
Inoltre voglio sentire anche il parere di un'altra persona che si dice
esperto del settore.
Ora, se nel frattempo decidessi di acquistare windows Vista ( 2 s.o. per
due pc differenti ) , un router ed uno switch, penso sempre ( seppur non è
ancora il top per la sicurezza - che è dato dal win server 2008 ) che potrei
autonomamente configurare il tutto.
In tal caso, mi sembra di capire da ciò che hai detto, che raggiungerei
sempre un buon livello di protezione e comunque gestione della lan. Cosa ne
pensi?
Potrei successivamente far intervenire il sistemista per l'installazione del
windows server 2008 e la nuova configurazione dei s.o. Vista già acquistati.
O forse è una perdita di tempo? un doppio lavoro?
Nell'ipotesi configurassi io questa lan, corredando del Norton 360° (che
rispetto al Norton antivirus ed al Norton Internet Security ha numerose
funzionalità in più, tra l'altro decisamente più restrittive ed invasive )
ogni macchina, potrei aumentare il grado di sicurezza?
qui finisco riguardo le reti lan.
Hai detto invece che studi ed applichi per passione di sviluppo di siti e di
piattaforme di e-commerce: presumo quindi che ti intendi anche di
implementazione e sviluppo di siti dinamici in relazione con database
dinamici in MySQL o SQL server. E' forse cosi? hai studiato qualche
linguaggio in particolare forse? Fammi spaere che mi interessa molto.
Ti segnalo inoltre il nostro sito web che è www.i-aic.com nel quale sono
cntemplate gran parte delle tematiche da noi trattate, applicate all'edilizia
abitativa commerciale ed industriale. Le pagine contenenti le informazioni
strettamente tecniche non sono ancora tutte complete.
ciao
Valentino
Edoardo Benussi [MVP]
[cut]
> In tal caso, mi sembra di capire da ciò che hai detto, che
> raggiungerei sempre un buon livello di protezione e comunque gestione
> della lan. Cosa ne pensi?
penso che il solo prodotto non è sufficiente
a garantire una buona sicurezza se non lo sis studia a fondo.
> Potrei successivamente far intervenire il sistemista per
> l'installazione del windows server 2008 e la nuova configurazione dei
> s.o. Vista già acquistati. O forse è una perdita di tempo? un doppio
> lavoro?
io lo ritengo un doppio lavoro correndo
il rischio che i dati ti vengano trafugati prima
che il sistemista faccia una configurazione corretta.
> Nell'ipotesi configurassi io questa lan, corredando del Norton 360°
> (che rispetto al Norton antivirus ed al Norton Internet Security ha
> numerose funzionalità in più, tra l'altro decisamente più restrittive
> ed invasive ) ogni macchina, potrei aumentare il grado di sicurezza?
i prodotti Symantec della linea Home tra cui il norton 360
sono una tragedia e creano più problemi che benefici,
quelli della linea Corporate sono invece efficaci.
> qui finisco riguardo le reti lan.
>
> Hai detto invece che studi ed applichi per passione di sviluppo di
> siti e di piattaforme di e-commerce: presumo quindi che ti intendi
> anche di implementazione e sviluppo di siti dinamici in relazione con
> database dinamici in MySQL o SQL server. E' forse cosi?
è così.
> hai studiato
> qualche linguaggio in particolare forse?
sviluppo in parecchi linguaggi differenti
e, ogni volta che mi serve, ne imparo uno nuovo
in più.
ciao.
valrife
ti chiedo la cortesia, seppur siamo di domenica ed in prossimità di vancanze,
di dare uno sguardo a questo link
http://www.tomshw.it/business.php?guide=200711142&page=Win_Server2008-12
che in una parte recita: "Per godere appieno di tutte le caratteristiche
avanzate, quali la sincronia, lo scambio di dati tra sistemi, spegnimento
automatico e altri, è necessario installare l'apposita funzione, Integration
Services, sul sistema ospite, che dovrà collegarsi al server. Ma funziona
solo se su detto sistema è installato Windows Server 2003 o 2008. Sistemi
client come Windows Vista non sono supportati."
fattivamente, lo interpreto in questo modo:
per avere un sistema razionale ed ottimizzato oltre che veloce, i computer
clients non devono avere come s.o. il Vista. E' così? quindi dovrei
installare su ogni pc il windows server 2008. In considerazione dei costi del
windows server 2008, la cosa comporta un cambio di preventivo. Oppure
interviene il discorso ( che a volte leggo in Internet quando cerco il
windows server 2008 ad esempio su www.trovaprezzi.it ) delle 5 licenze cal -
che mi sembra da un precedente contatto con la Microsoft che "5 licenze cal"
equivale al numero di pc cliente collegabili al pc server e non il numero di
licenze win. server 2008 installabili su ogni singolo pc. mi sbaglio ? - che
permetterebbe di installare la stessa licenza del windows server 2008 anche
sui pc clients?
inoltre ti volevo chiedere: quando tu hai indicato che si dovesse avere il
Windows Vista, quale è la versione da utilizzare, standard, home, full? ho
controllato in Internet e ce ne sono parecchie soprattutto di prezzi
differenti.
infine, mi hai consigliato come prodotto Symantec, un antivirus della linea
Corporate. Mi sapresti indicare quello più opportuno per una rete lan con pc
server con s.o. windows server 2008 e 3 pc clients, che protegga
ermeticamente come già detto la rete lan ed il pc server?
non era proprio infine, visto che mi sono ricordato anche un'altra domanda.
da alcuni siti ( quello sopra indicato ad esempio ) viene detto che i pc
server dovrebbero avere addirittura 4 cpu. Mi sembra tantino. Per cui ti
chiedo se sai indicarmi una configurazione hardware ottimale per questo pc
server.
Valentino
Edoardo Benussi [MVP]
[cut]
> fattivamente, lo interpreto in questo modo:
> per avere un sistema razionale ed ottimizzato oltre che veloce, i
> computer clients non devono avere come s.o. il Vista. E' così?
no.
> quindi
> dovrei installare su ogni pc il windows server 2008. In
> considerazione dei costi del windows server 2008, la cosa comporta un
> cambio di preventivo.
assolutamente no. è assurdo avere tutti i clients
con sistema operativo server.
> Oppure interviene il discorso ( che a volte
> leggo in Internet quando cerco il windows server 2008 ad esempio su
> www.trovaprezzi.it ) delle 5 licenze cal - che mi sembra da un
> precedente contatto con la Microsoft che "5 licenze cal" equivale al
> numero di pc cliente collegabili al pc server e non il numero di
> licenze win. server 2008 installabili su ogni singolo pc. mi sbaglio
> ? - che permetterebbe di installare la stessa licenza del windows
> server 2008 anche sui pc clients?
stai facendo troppe intepretazioni libere.
le cal permettono ai clients di accedere ai servizi
di un server e non di installare su ogni client
un sistema operativo server.
> inoltre ti volevo chiedere: quando tu hai indicato che si dovesse
> avere il Windows Vista, quale è la versione da utilizzare, standard,
> home, full? ho controllato in Internet e ce ne sono parecchie
> soprattutto di prezzi differenti.
usa la Ultimate.
> infine, mi hai consigliato come prodotto Symantec, un antivirus della
> linea Corporate. Mi sapresti indicare quello più opportuno per una
> rete lan con pc server con s.o. windows server 2008 e 3 pc clients,
> che protegga ermeticamente come già detto la rete lan ed il pc server?
il Norton Corporate è solo la componente antivirus
di protezione della rete, devono essere implementati anche altri
sistemi di protezione come antispam, antispyware, firewall,
network intrusion detection systems, ecc.ecc.
> non era proprio infine, visto che mi sono ricordato anche un'altra
> domanda. da alcuni siti ( quello sopra indicato ad esempio ) viene
> detto che i pc server dovrebbero avere addirittura 4 cpu. Mi sembra
> tantino. Per cui ti chiedo se sai indicarmi una configurazione
> hardware ottimale per questo pc server.
basta una sola cpu.
valrife
per capire: studiare e settare il windows serve 2008 è particolarmente
complicato? E' forse provvisto di una guida che permetta di configurare
velocemente ed efficamente il windows server 2008?
per quanto riguarda quella spiegazione tratta dal link
http://www.tomshw.it/business.php?guide=200711142&page=Win_Server2008-12 ;
che in una parte recita: "Per godere appieno di tutte le caratteristiche
avanzate, quali la sincronia, lo scambio di dati tra sistemi, spegnimento
automatico e altri, è necessario installare l'apposita funzione, Integration
Services, sul sistema ospite, che dovrà collegarsi al server. Ma funziona
solo se su detto sistema è installato Windows Server 2003 o 2008. Sistemi
client come Windows Vista non sono supportati.", potresti essere più chiaro,
spiegando come và interpretata?
grazia ancora
Valentino