View source for GaeTano

Gaetano e' arrivato per sparare al re

'''Hw'''

1 p4 1.7Ghz

768 MB ram (ne serve altra)

2 dischi Os da 20 GB in raid 1

2 dischi dati 80 GB crittati in raid 1

1 Controller PCI Sata

1 disco dati per condivisione sulla lan. sata 1TB


'''Os'''

NetBSD 5.0 !

full installation (con set X)


'''Partizioni'''

sui dischi os:

/            1,5 GB

swap         1 GB

/tmp         1 GB

/usr/pkg     4 GB

/usr/pkgsrc  6 GB

/usr/pkg/etc 512MB crittata

/var/log     1 GB

/home        rimanenti GB crittata


dischi dati:

/var/mailman 23 GB crittata

/var/www     19 GB crittata

/vas/spool   5 GB crittata


'''Demoni'''

Mailman

MlDonkey

Postfix

Samba

Ldap

Apache

Symux

Tinc

Tor


'''Rete'''

il router (passanante) fa da server dhcp, da nat e da firewall. si annuncia come gw

porte da tenere aperte sul router:

tcp 

21,22,23,25,53,70,80,110,119,143,443,465,563,993,995
1863,3306,5060,5190,5222,5223,5269,6667,8080,9999

udp

53, 8000

gaetano e' in DMZ sul router


'''Smtp'''

la 25 e' aperta

http://www.anti-abuse.org/checkrbl.php?host=213.136.136.85&submit.x=34&submit.y=16 pare convinto che non siamo in un range sfigato

risulta che livecom dia i reverse sull'ip

deve essere usabile come smtp di uscita per la rete interna


'''Mailing List'''

io sarei per spostare le mailing list di indivia su gaetano. e' un tipo di traffico che puo convivere bene con una connessione del genere. se non ci sono problemi di invio, lo si puo anche mettere come fallback relay di indivia-debord

eviterei per ora di montare un MX (gld, rbl, spamd-spamc). l'accesso di spamassassin ai token bayesiani in remoto e' abbastanza pesante (credo, verificare).

ci si puo tranquillamente far mandare (via transport?) la posta in entrata (poca cosa) per le liste gia filtrata da indivia-debord. l'importante e' che si possa usare gaetano per quella in uscita.

visto che l'assetto si complica sarebbe bello avere la CA funzionante anche per l'smtp.

bisognera allestire anche gateano per la replicazione verso indivia dei dati delle liste.
lascerei poi installato, configurato e spento mailman su indivia come backup.


'''Storage + Scarico'''

nel disco da un tera scarica l'mldonkey. i dati scaricati sono accessibili via nfs e samba verso l'interno, ftp e http(autenticato) verso interno ed esterno.

a me piacerebbe autenticare Samba su ldap, dato che poi con lo stesso db ldap si puo autenticare ftp (pure-ftpd-ldap) e apache (mod_auth_ldap). cosi si potrebbero creare una serie di utenti dello storage indipendenti dagli utenti unix del sever.