http://ortiche.wiki.esiliati.org/index.php?action=history&feed=atom&title=GaeTanoGaeTano - Revision history2026-05-14T17:12:51ZRevision history for this page on the wikiMediaWiki 1.43.8http://ortiche.wiki.esiliati.org/index.php?title=GaeTano&diff=58&oldid=prevAdmin: 1 revision: migrazione2014-03-17T11:36:42Z<p>1 revision: migrazione</p>
<p><b>New page</b></p><div>Gaetano e' arrivato per sparare al re<br />
<br />
'''Hw'''<br />
<br />
1 p4 1.7Ghz<br />
<br />
768 MB ram (ne serve altra)<br />
<br />
2 dischi Os da 20 GB in raid 1<br />
<br />
2 dischi dati 80 GB crittati in raid 1<br />
<br />
1 Controller PCI Sata<br />
<br />
1 disco dati per condivisione sulla lan. sata 1TB<br />
<br />
<br />
'''Os'''<br />
<br />
NetBSD 5.0 !<br />
<br />
full installation (con set X)<br />
<br />
<br />
'''Partizioni'''<br />
<br />
sui dischi os:<br />
<br />
/ 1,5 GB<br />
<br />
swap 1 GB<br />
<br />
/tmp 1 GB<br />
<br />
/usr/pkg 4 GB<br />
<br />
/usr/pkgsrc 6 GB<br />
<br />
/usr/pkg/etc 512MB crittata<br />
<br />
/var/log 1 GB<br />
<br />
/home rimanenti GB crittata<br />
<br />
<br />
dischi dati:<br />
<br />
/var/mailman 23 GB crittata<br />
<br />
/var/www 19 GB crittata<br />
<br />
/vas/spool 5 GB crittata<br />
<br />
<br />
'''Demoni'''<br />
<br />
Mailman<br />
<br />
MlDonkey<br />
<br />
Postfix<br />
<br />
Samba<br />
<br />
Ldap<br />
<br />
Apache<br />
<br />
Symux<br />
<br />
Tinc<br />
<br />
Tor<br />
<br />
<br />
'''Rete'''<br />
<br />
il router (passanante) fa da server dhcp, da nat e da firewall. si annuncia come gw<br />
<br />
porte da tenere aperte sul router:<br />
<br />
tcp <br />
<br />
21,22,23,25,53,70,80,110,119,143,443,465,563,993,995<br />
1863,3306,5060,5190,5222,5223,5269,6667,8080,9999<br />
<br />
udp<br />
<br />
53, 8000<br />
<br />
gaetano e' in DMZ sul router<br />
<br />
<br />
'''Smtp'''<br />
<br />
la 25 e' aperta<br />
<br />
http://www.anti-abuse.org/checkrbl.php?host=213.136.136.85&submit.x=34&submit.y=16 pare convinto che non siamo in un range sfigato<br />
<br />
risulta che livecom dia i reverse sull'ip<br />
<br />
deve essere usabile come smtp di uscita per la rete interna<br />
<br />
<br />
'''Mailing List'''<br />
<br />
io sarei per spostare le mailing list di indivia su gaetano. e' un tipo di traffico che puo convivere bene con una connessione del genere. se non ci sono problemi di invio, lo si puo anche mettere come fallback relay di indivia-debord<br />
<br />
eviterei per ora di montare un MX (gld, rbl, spamd-spamc). l'accesso di spamassassin ai token bayesiani in remoto e' abbastanza pesante (credo, verificare).<br />
<br />
ci si puo tranquillamente far mandare (via transport?) la posta in entrata (poca cosa) per le liste gia filtrata da indivia-debord. l'importante e' che si possa usare gaetano per quella in uscita.<br />
<br />
visto che l'assetto si complica sarebbe bello avere la CA funzionante anche per l'smtp.<br />
<br />
bisognera allestire anche gateano per la replicazione verso indivia dei dati delle liste.<br />
lascerei poi installato, configurato e spento mailman su indivia come backup.<br />
<br />
<br />
'''Storage + Scarico'''<br />
<br />
nel disco da un tera scarica l'mldonkey. i dati scaricati sono accessibili via nfs e samba verso l'interno, ftp e http(autenticato) verso interno ed esterno.<br />
<br />
a me piacerebbe autenticare Samba su ldap, dato che poi con lo stesso db ldap si puo autenticare ftp (pure-ftpd-ldap) e apache (mod_auth_ldap). cosi si potrebbero creare una serie di utenti dello storage indipendenti dagli utenti unix del sever.</div>Admin