Presentazione tecnica

le fondamenta di ISI: argolinux

ArgoLinux è un progetto basato su Debian (ramo stabile) con caratteristiche che abbiamo trovato adatte alle nostre esigenze, in particolare:

• preinstallazione e preconfigurazione di tutti i pacchetti che servono ad implementare le previste funzionalità di networking
• installazione e replica semplificata
• funzionamento da cdrom con salvataggio della configurazione su floppy: in questo modo è facile implementare un servizio di firewall sicuro e di immediato ripristino
• semplicità della gestione dei runlevel e della configurazione di startup dei servizi (Argo adotta il pacchetto Debian file-rc che mappa il sistema di cartelle e file di boot SysV? su un unico file)
• facilità di configurazione del firewall

Queste caratteristiche non alterano la compatibilità con la distribuzione ufficiale Debian stabile, di cui possono perciò essere adottati tutti i pacchetti esistenti. Sono garantite pertanto tutte quelle caratteristiche che fanno di Debian una delle distribuzione più stabili, sicure e meglio supportate in circolazione.

requisiti hardware

ISI come firewall

Per realizzare un potente firewall da interporre tra il router ADSL e la rete locale in modo da evitare attacchi indesiderati da internet, e nel contempo consentire l’accesso da remoto ai server e agli apparati di rete, è sufficiente una macchina con le seguenti caratteristiche:

• CPU pentium 2 (in teoria dovrebbe essere possibile anche con macchine pentium ma il kernel è ottimizzato per pentium2 e superiori)
• RAM 64 mb sono stati sufficienti a gestire un firewall con 3 schede di rete 10/100 mbps (una per la lan e le altre per due router collegati a differenti linee adsl)
• HD 10 Gb dovrebbe essere più che sufficiente anche per i log (I servizi offerti da una configurazione normale comprendono anche Dhcp e DNS server, VPN per il collegamento con i plessi non raggiungibili altrimenti)

Per questa soluzione (non gira samba) è più indicato usare la distribuzione Argo originale.

ISI come fileserver

Per realizzare un file server è opportuno utilizzare una macchina più potente, sia come processore, che soprattutto come Ram e capacità di memorizzazione. Le macchine originariamente acquistate (2003) per il progetto ISI avevano le seguenti caratteristiche:

• CPU Pentium 4 2,4 gHz
• RAM 1 Gb ddr
• HD n.2 dischi da 80 Gb in mirroring software
• device di backup: masterizzatore DVD-ram
• scheda di rete gigabit

Tutto questo è largamente sufficiente per gestire una rete di 100-200 client con vari servizi, oltre al file server, e in particolare:

• PDC per autenticazione utenti tramite Ldap e Samba
• Web, Ftp e mail server
• proxy

Queste caratteristiche sono ora più che mai normali

sistemi operativi supportati

• Linux

  Qualunque distribuzione ( Per il nutrito numero di applicativi educativi contenuti è stata preferita EDUBUNTU )

• Microsoft

  • Windows98 Second Edition
  • Windows2000
  • Windows XP Professional
  • Windows 7
  • Windows Vista Business

Nota

Non è possibile supportare contemporaneamente sia Win9x che Win7/Vista Business; scegliendo di supportare questi ultimi si dovrà abbandonare quindi la vecchia famiglia 9x. Xp e win2k continueranno comunque a funzionare correttamente con entrambe le configurazioni.

perché scegliere isi

I vantaggi rispetto ad un sistema proprietario sono molteplici:

• azzeramento degli onerosi costi di licenza
• Maggiore sicurezza
• Standard aperti
• Personalizzabile per adattarla alle proprie esigenze

ottenere isi

è possibile scaricare la versione più recente all’indirizzo http://download.argolinux.org/isi/