El día 25 de octubre de 2011 23:14, Maxi escribió:

no es para que nos peleemos, la consulta es para encarar el proyecto, actualmente tengo un debian, con squid y web server que se usa para miniaplicaciones locales y acceso externo, el tema que tiene muchos huecos de seguridad, por falta de escaneo de virus, (actualmente tengo toda la red infectada con conficker) y queria hacer una instalacion limpia, y como me estoy interiorizando con OS me gustaba la idea de armar algo, para luego si escalar a un Suse enterprise. Leyendo las experiencias comentadas, me pregunto que es mejor, si hacer varias instalaciones en hard distinto, usar xen y virtualizar en el mismo equipo los distintos grupos de soft?

No se trata de pelearse, sino de tener discusiones contructivas. Para no complicarte la vida, puedes mantener y reconfigurar el servidor que tienes para la red interna, y agregar otro para los servicios externos, con la seguridad necesaria, o sea el UTM que citas en el asunto. Los problemas de seguridad, los tienes por tener "todo en uno". En cuanto a usar Opensuse, tienes modulos especificos del Yast, para su uso como servidor, según las funciones que requieras, y tambien puedes agregarle software no especifico de Opensuse, como webmin y virtualmin, pero creo que ya no son necesarios, con la reciente implementación del webyast. http://lizards.opensuse.org/2010/12/21/easy-use-of-webyast-for-opensuse-11-3... http://www.novell.com/documentation/webyast/ Salu2 -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org

On 10/26/2011 03:03 PM, Maxi wrote:

Asi es, la instalacion actual dejó de andanr clamav y el spamassasin, y cuando quise arreglarlo, dejaban de entrar los correos, y si todo junto aveces no sabes donde tocar para que no rompa otra cosa como me pasó. Pense en usar xen y poner en un dom una instalacion con un firewall, en otro el correo con antivirus, en otro el fileserver con las bases de datos, algo asi me parece bien. Pero soy sincero no soy ni experto ni avanzado en la materia, lei bastante, y me defiendo. sino la otra que seria es usar hardware separado, pero me parece un desproposito teniendo en cuenta los equipos que hoy se consiguen, si bien ahora dispongo de una cpu de 4 nucleos y 4gb ram la cual la puedo llevar hasta 16, si anda todo bien puedo pedir un cambio de equipo como uno de 6 u 8 nucleos.

repito: si tienes opción a virtualizar, hazlo, sabiendo lo que haces. Eso sí, los dispositivos de seguridad "sensibles" como firewalls no deberías virtualizarlos ... Pero una cosa: 4GB de ram y un quad core, poco te va a dar para virtualizar. De entrada para lo que pides, ese servidor no dá, uses el hypervisor que uses ... Y por cierto, no es por menospreciar, pero openSuSE como firewall y algunas cosillas más no es tu mejor opción ... Para servidor de archivos, web y cosas similares sí, lo demás ... yo lo probaría comparándolo con otras cosas. Saludos. -- CL Martinez carlopmart {at} gmail {d0t} com -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org