Installazione ReteISI da zero

[Danilo Dionisi]

Salve, sono completamente nuovo in tutto, nella gestione di un server, di questo gruppo e del mondo linux :)

Diciamo che il primo approcio con linux da linea di comanda piano piano l'ho superato.

Ora, in ufficio dobbiamo settare un server per una scuola, ce n'è appena arrivato uno con 2 schede di rete...ora volevo iniziare proprio dalla base...volevo collegare il mio mac all'eth1 e collegare l'eth0 direttamente al router, cosi facendo volevo che i pacchetti in entrata e in uscita dall'eth1 pasassero comunque dall'eth0. Per fare ciò mi basta solo modificare il file fw.conf? Come?

Grazie in anticipo a tutti,

Danilo.

[Alessandro Dentella]

On Tue, May 29, 2012 at 02:42:11AM -0700, Danilo Dionisi wrote:
> Salve, sono completamente nuovo in tutto, nella gestione di un server, di
> questo gruppo e del mondo linux :)
> Diciamo che il primo approcio con linux da linea di comanda piano piano l'ho
> superato.

> Ora, in ufficio dobbiamo settare un server per una scuola, ce n' appena

> arrivato uno con 2 schede di rete...ora volevo iniziare proprio dalla
> base...volevo collegare il mio mac all'eth1 e collegare l'eth0 direttamente al
> router, cosi facendo volevo che i pacchetti in entrata e in uscita dall'eth1

> pasassero comunque dall'eth0. Per fare ci mi basta solo modificare il file
> fw.conf? Come?

si, se hai istallato il pacchetto pyrewall. Nota che pyrewall e reteisi sono
collegati solo in modo molto labile, ovvero nel fatto che io sono autore di
pyrewall (che usa fw.conf) ed anche dei pacchetti isi.

Se ti trovi meglio con un altro sistema di firewalling non c'� alcuna
controindicazione.

Detto ci� io credo che pyrewall (una volta chiamato firewall e rinominato
quando l'ho riscritto in python) sia uno strumento estremamente efficare,
anche se scritto dal sottoscrito che ha una forte conoscenza di come
funziona il sistema di firewalling di Linux, quindi probabilmente un po'
pi� tecnico di quanto sia la media conoscenza di un amministratore
scolastico.

Detto ci�, se vuoi usare pyrewall probabilmente ti serve:

1. copiare la configurazione da /usr/share/docs/pyrewall/examples in
/etc/argo/

2. editare il file fw.conf ed in particolare le variabili:

INT="eth1"
EXT="eth0"
LAN="192.168..." # Sostituisci con la tua lan es.: 192.168.0.0/24

3. pyrewall restart

Con tutta probabilit� questo � suff.

Documentazione:

man pyrewall
http://www.reteisi.org/install/servizi/firewall.html

sandro
*:-)



--
Sandro Dentella *:-)
http://www.reteisi.org Soluzioni libere per le scuole
http://sqlkit.argolinux.org SQLkit home page - PyGTK/python/sqlalchemy

[Danilo Dionisi]

Grazie Sandro.

Ti volevo informare che ho risolto come da te suggeritomi.

Ora, il passaggio successivo è quello di installare un proxy (squid) per navigare in internet. C'è già un post in cui avete parlato di questo?

Grazie