Case History: Linux per le PMI

8853 Spa

8853 Spa è un'azienda leader nella compravendita di metalli preziosi e nella produzione di leghe utilizzate in ambito odontoiatrico. La sede è nel centro di Milano, con una rete Lan collegata ad Internet attraverso una linea ADSL.
Le esigenze di 8853 prendevano in esame la possibilità di poter avere una doppia gestione dei loro indirizzi e-mail, velocizzando anche la procedura di controllo della posta, e l'ottimizzazione dell'utilizzo della linea ADSL.

Le caselle E-mail sono gestite da un provider italiano su un mail server pubblico raggiungibile via Internet; questo tipo di architettura non dava alcun tipo di problema nel momento in cui i collaboratori fuori sede desideravano poter effettuare il controllo della posta direttamente nella rete Lan interna. Inoltre, considerando le informazioni di carattere economico e finanziario molto riservate contenute nei PC della rete locale, volevano aumentare la sicurezza della loro rete per proteggerla da eventuali pericoli derivanti dalla connessione permanente ad Internet via ADSL.
8853 S.p.a usufruiva anche di due servizi, offerti rispettivamente da un gestore di informazioni e dalla propria banca, per i quali utilizzava due connessioni Internet, una via modem e una utilizzando un router. Durante la discussione del progetto la società ha manifestato il desiderio di trasferire entrambi i servizi sulla connessione ADSL per ridurre il costo delle comunicazioni telefoniche via modem e via router, il tutto senza compromettere la sicurezza delle rete interna.

La soluzione LinuxFactory

La nostra proposta per soddisfare le loro esigenze si è completamente basata sul sistema operativo Linux e su alcuni software Open Source.
Abbiamo quindi stimato il numero di macchine necessarie, due, entrambe con SuSE Linux 7.2, per preparare i server necessari alla soluzione del problema.
Uno dei due server è stato installato e configurato con il kernel 2.4.4 e con l'aggiunta di alcuni software Open Source, quali:

• Sendmail (come Mail Server con funzioni MTA)
• Fetchmail (per trasferire la posta dal Mail Server pubblico a quello interno)
• Squid (come proxy server, per ottimizzare l'utilizzo della banda ADSL)
• Dante (come socks server, per far passare le due connessioni private)
• Pop3d (come server POP3 per il download delle mail dal server stesso)

L'altro server è stato installato e configurato con il kernel 2.2.19, per svolgere la funzione di Firewall con Ipchains a protezione della rete interna.
Abbiamo realizzato la rete globale in modo da configurare tre sottoreti distinte:

• La rete Lan (locale) con i Pc client dei collaboratori
• La rete Dmz (demilitarizzata) con il server Proxy/Mail
• La rete Wan (Internet) con il router connesso alla linea ADSL