[Risolto] Server a doppia funzionalità

[Taik]

Buon pomeriggio a tutti ragazzi!
Ho un dubbio per quanto riguarda un server casalingo in mio possesso:

Ho sempre utilizzato questa macchina come server lamp (accesso web per sito) e questa mattina mi sono documentato su come tirar su uno storage domestico con samba....
Ora vorrei "aggiungere" (se si può fare) al server stesso anche il supporto samba per poter condividere risorse tra i computer locali di casa (ovviamente mia) oltre che lasciare il servizio lamp (per il sito) ... dite che avrò problemi di sicurezza?? o di altro genere???

[ReMichael]

Buon pomeriggio a tutti ragazzi!
Ho un dubbio per quanto riguarda un server casalingo in mio possesso:

Ho sempre utilizzato questa macchina come server lamp (accesso web per sito) e questa mattina mi sono documentato su come tirar su uno storage domestico con samba....
Ora vorrei "aggiungere" (se si può fare) al server stesso anche il supporto samba per poter condividere risorse tra i computer locali di casa (ovviamente mia) oltre che lasciare il servizio lamp (per il sito) ... dite che avrò problemi di sicurezza?? o di altro genere???

Direi di no 

[Stealth]

Rischi qualcosa? In teoria rischi appena lo accendi, un server sicuro è un server spento 
E non so quale tipo di segreti militari e industriali conterrà la tua rete ma, in generale, tirati su i tuoi servizi, te li godi e hai imparato qualcosa.
E se sei sospettoso bene.... questo ti farà studiare iptables, che è sempre uno strumento utile
ciao

[ARM_]

se fai le cose per bene puoi stare tranquillo. il mio server fa samba + web + p2p. mai avuto problemi seri (i soliti wannabe-cracker che tentano invano di entrare). poi se permetti l'accesso a samba da parte di tutta internet i problemi ci sono eccome.

[stefano.giro]

Ma il server web è visibile dall'esterno (da internet)? Ha due schede di rete?
In questo caso configura samba in modo che resti in ascolto solo sulla scheda interna ovviamente.

Se hai un router che si collega a internet "gira" sul server interno solo le richieste sulla porta 80 (o quelle che ti servono).

[Taik]

Beh grazie per il supporto, comunque ha una sola scheda di rete connessa direttamente ad internet... se non erro posso sfruttarlo con samba anche senza averli connessi direttamente in lan giusto??

[stefano.giro]

Cioè hai una sola scheda di rete con un IP pubblico?
E gli altri PC della rete hanno IP pubblici anche loro?  :-\

[Stealth]

Mi sa che hai confuso gli strumenti.... Se gli altri accedono da fuori ti conviene installare ssh e farli accedere con sftp. Vedi qua per cominciare: InternetRete/ConfigurazioneRete/OpenSsh
ciao

[Taik]

Scusate la mia ignoranza, ma il server samba funziona solo in lan??... comunque grazie mille ma l'ssh lo conosco già dato che controllo il server da remoto  ;D

Nel caso la mia soluzione non fosse possibile, non importa posso sopprimere il server lamp o installarne un'altro

EDIT: Dimenticavo di specificare che sono con fastweb e tutti i pc sono colegati direttamente all'hag (quindi supportati anche in lan) tranne il server che sta dietro router per sicurezza (il router è sempre connesso all'hag ovviamente)...

[Taik]

Ieri notte leggendo in giro per il web ho trovato FreeNas... credo che ho davvero confuso, il server che serve  a me è un server nas!!

Ringrazio comuque tutti per la disponibilità!
Sciauusssss!!!

[Taik]

Chiedo scusa ai moderatori ma vorrei un attimo riaprire questa discussione per non riempire il forum
Sono ritornato sul progetto "samba + lamp" ma questa volta ho un'altra domanda sempre simile alla precedente:
Dato che ora ho messo il server dietro switch lan che utilizzo per la rete di condivisione, se "hosto" sul server lamp il sitarello potrebbe esserci la possibilità che qualche "maledetto" s'intrufoli tra la mia condivisione? Ovvero la domanda vera e propria sarebbe: Samba condivide solo in lan o ci sono impostazioni per permetter ciò?
Se volete dar anche qualche consiglio, ringrazio molto.... :-[

[Taik]

Upppp

[Ptah]

Samba, come tutti i server, può condividere a reti, in generale. Dipende quindi da come configuri questo "rete"... usando la classica notazione ip/maschera.
Nello specifico, per una rete LAN avrai una direttiva del tipo
allow hosts = 192.168.0.0/255.255.255.0
nel caso di una WAN avrai qualcosa tipo
allow hosts = 172.0.0.0/255.255.255.0
se invece deve ascoltare su tutta la rete (ovvero diciamo "tutto il mondo) allora sarà
allow hosts = 0.0.0.0/0.0.0.0


Riguardo la sicurezza, quindi, dipende da come imposti il server Samba.
Dato che i tuoi Pc sono direttamente sull'Hag Fastweb mi sa che avrai un po' di problemi, conviene che sposti tutto dietro router

[Taik]

Si infatti ho optato per questa soluzione...

HAG FASTWEB --> ACCESS POINT D-LINK DAP-1160 --> SWITCH LAN D-LINK DES-1005D --> TUTTI I PC + SERVER (quindi anche linea internet)

Ho una certa debolezza per la d-link Comunque credo che così sia abbastanza filtrato dalla rete, tutto il traffico passa attraverso l'access point che se non erro mi fa anche da dhcp...
Ho anche notato che per accedere al server e gli indirizzi dei vari pc sono 5.242.***.** non credo siano gli indirizzi di fastweb giusto??
Per la configuarazione di rete come indicata dove dovrei accedere?

Grazie mille Ptah!! (b2b)

[Stealth]

Collega un router (e il suo firewall) direttamente all'HAG, e tutto il resto lo attacchi al router. Mi sembra la soluzione più ovvia
ciao

[Taik]

si certamente  però dato che avevo questo accesspoint che ha una porta per l'ascolto (entrata lan) e un'altra per collegare qualsiasi cosa (sempre lan) ed ho pensato che filtrasse di suo, visto che ha una gestione tutta sua della lan in uscita dal suo pannellino di controllo :-\ :-\

[Ptah]

Si infatti ho optato per questa soluzione...

HAG FASTWEB --> ACCESS POINT D-LINK DAP-1160 --> SWITCH LAN D-LINK DES-1005D --> TUTTI I PC + SERVER (quindi anche linea internet)

Ho una certa debolezza per la d-link Comunque credo che così sia abbastanza filtrato dalla rete, tutto il traffico passa attraverso l'access point che se non erro mi fa anche da dhcp...
Ho anche notato che per accedere al server e gli indirizzi dei vari pc sono 5.242.***.** non credo siano gli indirizzi di fastweb giusto??
Per la configuarazione di rete come indicata dove dovrei accedere?

Grazie mille Ptah!! (b2b)

Pessima scelta...nel senso (prima che ti spaventi)...
Perchè usare un access point "puro" come il DAP e collegarci lato WAN uno switch "puro" come il Des?
Molto meglio comprarsi un routerino (se vuoi restare su D-Link ti consiglio il DFL-210, che comprende un firewall. Costicchia, ma è ottimo) e aggancairci dietro tutto il resto.
Il fatto che adesso vedi le macchine come 5.242. eccetera sì, significa che sono gli IP Fastweb....altro motivo per evitare l'uso di uno switch (il DAP è come se non ci fosse, in questo caso, dato che connetti WAN su WAN, mentre il DES è solo uno switch e non fa routing, quindi in soldoni sei esposto ad attacchi esattamente come se tutte le macchine fossero direttamente connesse a Internet)

Ciao

[Taik]

Alla faccia del routerino!!

Beh costicchia un pò davvero... nel caso acquistassi un qualunque router d-link (magari senza wifi vista la presenza dell'access point) va bene lo stesso... almeno credo?

[Ptah]

Sì sì va bene uguale, basta che sia router!

[Taik]

Un mio amico vuole vendermi questo qui che è vecchiotto ma abbastanza professionale... però non so se vada bene :-\

http://www.dealtime.com/Allied-Telesyn- ... -15/prices