El día 25 de octubre de 2011 13:22, Maxi escribió:

No es un engendro, porque existe, sino date una vuelta por zentyal y untangle y veraz que si. no tengo problema de virtualizar o de armar 2 equipos, tengo un quad core con 4gbram esperando.

"un quad core con 4gbram"???? Eso es un equipo de escritorio de estos días. Con respecto a zentyal, en ninguna parte dice que se pueda implementar un webserver sobre el: http://www.zentyal.com/es/server/ De untangle, tampoco dice que se pueda implementar un webserver sobre el: http://www.untangle.com/Product-Overview Si vas a poner un webserver para la intranet, lo puedes hacer con una buena pc de escritorio, usando una ip interna. Si quieres poner un webserver para internet, este debe tener una ip publica a la que corresponda el nombre del dominio publico, y no puedes tener squid delante de el, amen de que necesitas un ancho de banda respetable. Salu2 -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org

On 10/25/2011 07:20 PM, Maxi wrote:

...

Con respecto a zentyal, en ninguna parte dice que se pueda implementar un webserver sobre el: http://www.zentyal.com/es/server/

Zentyal Infrastructure

Gestiona la infraestructura de tu red local y optimiza el tráfico interno. Gestiona dominios, configuración de red automática, publicación de sitios web internos, así como certificados digitales. ¡Mejora la eficiencia de tu red!

si trae web server. Disculpen si molesta mi consulta es que me gusta Suse antes de derivados de debian/ubuntu

repito el correo que te envie en privado: No he dicho que no exista, he dicho que es hacer un engendro. Pero vamos a ver: Untangle: no hace de servidor de ficheros ni de servidor web segun su web. Es una distro UTM enfocada a seguridad perimetral. Zentyal: son diversos productos, pero no hay ninguno que haga todo lo que pides, cosa normal por otro lado porque si no sería mezclar churros con meninas. Si dispones de un servidor potente para virtualizar todas las tareas, úsalo. Eso sí, virtualizar un firewall (sobretodo externo) es una auténtica tonteria. No te dará más protección de la que te da un router medianamente potente. Pierdes características fundamentales que tiene un buen firewall. Mira por google. Por cierto, Zentyal Infraestructure es para tareas dedicadas, no incluye componentes de seguridad perimetral. A ver en serio: separa tareas. Pon un servidor ha hacer de firewall, otro para el antispam, otro para servidores web (dos al menos si tienes contenidos privados y púbicos), otro como servidor de archivos (tanto cifs como nfs), etc ... A la hora de que aparezcan los problemas, lo agradecerás ... Saludos. -- CL Martinez carlopmart {at} gmail {d0t} com -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org

On 10/25/2011 06:51 PM, Juan Erbes wrote:

El día 25 de octubre de 2011 13:22, Maxi escribió:

...

No es un engendro, porque existe, sino date una vuelta por zentyal y untangle y veraz que si. no tengo problema de virtualizar o de armar 2 equipos, tengo un quad core con 4gbram esperando.

"un quad core con 4gbram"???? Eso es un equipo de escritorio de estos días.

Con respecto a zentyal, en ninguna parte dice que se pueda implementar un webserver sobre el: http://www.zentyal.com/es/server/

De untangle, tampoco dice que se pueda implementar un webserver sobre el: http://www.untangle.com/Product-Overview

Si vas a poner un webserver para la intranet, lo puedes hacer con una buena pc de escritorio, usando una ip interna. Si quieres poner un webserver para internet, este debe tener una ip publica a la que corresponda el nombre del dominio publico, y no puedes tener squid delante de el, amen de que necesitas un ancho de banda respetable.

Salu2

¿De donde sacas tú eso de que "no puedes tener squid delante de él"?? ¿Como crees que funcionan los proxys inversos en muchos sites web?? -- CL Martinez carlopmart {at} gmail {d0t} com -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org

On 10/26/2011 02:44 AM, Juan Erbes wrote:

El día 25 de octubre de 2011 14:33, carlopmart escribió:

...

¿De donde sacas tú eso de que "no puedes tener squid delante de él"?? ¿Como crees que funcionan los proxys inversos en muchos sites web??

Pues explicalo tú, entonces, si lo conoces mejor.

Yo me refería, a que en el mismo servidor donde ejecutas el webserver para la red externa (internet), no es congruente tener ejecutandose un squid para la navegación de la red interna por internet.

Salu2

Pues, sorpresa, es congruente. Muchas empresas disponen de sus proxys de navegación en DMZs, bien públicas o bien privadas. De hecho es una buena práctica. Lo habitual es por ejemplo disponer de un proxy interno que lo único que hace es comprobar ACLs de usuario y colocar otro proxy en una DMZ que se ocupará del "escaneo" web y control de páginas no autorizadas por ejemplo. Naturalmente, hablamos de tener un volumen de tráfico importante en cuanto a navegación web se refiere. Por otro lado, es completmante habitual poner proxys inversos en DMZs públicas para así evitar exponer directamente los servidores web. Así funcionan sites como Microsoft, RedHat, etc ... Saludos. -- CL Martinez carlopmart {at} gmail {d0t} com -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org

On 11/08/2011 11:03 PM, Roberto José Blandino Cisneros wrote:

Yo soy pro a la virtualización.

Por que no instalas openvz, puedes usar proxmox, ahi creas tus virtuales y defines cada maquina virtual segun la seccion que necesites. 1) Router - firewall 2) Squid 3) webmail 4) webserver

Mas o menos ahi tienes tus 4 servidores que necesitarias virtuales.

De ahi necesitarás una maquina con al menos 2 tarjetas de red Giga ethernet, una para la red externa y otra la para la local, si puedes tener 3 mejor, asi implementas tu dmz.

O tambien puedes probar ESXI que es mera virtualización como proxmox, parecido y creas tus maquinas virtuales para cada tarea, al final tienes un UTM en un solo equipo pero en VM's independientes, de ahi puedes asignarle recursos segun la capacidad necesaria.

Claro que el router/firewall y el squid requieren recursos.

Mi recomendación es que uses ESXI como anfitrion luego crees las siguientes VM'S 1) Zentyal - Será tu router, firewall y squid. 2) Opensuse / Zimbra Server - Sera tu servidor de correo. 3) Opensuse / apache2 - Tu servidor web.

Y ahi tienes tu UTM.

Y siquieres tenerlo todo en uno solo, tampoco hay problemas pero lo mejor es independizar para aprovechar los recursos.

Sinceramente 4GBRAM es nada, eso no es suficiente con costo 4GB RAM solo serviran para el servidor de correo necesitaras cuando mínimo 4GB para tu router-firewall para el webmail ese no necesita mucho puede funcionar con 1GB y todavía mucho se le estaría dando, recuerda que vas a usar un cms necesitarás mysql, oracle o postgres necesitarás 1VM mas quizas con 1GB para tu servidor de base de datos

Si, si ... Ves recomendando poner firewalls en vm ... Que en vez de un firewall vas a tener un mero router gastando un montón de recursos ... Ni los fabricantes más prestigiosos de ese área se mojan en una instalación en máquinas virtuales ... Y dá igual que sea ESXi, que Xen, que KVM ... Un firewall virtual, solo es recomendable cuando va a hacer de firewall para las vms, pero nunca para infraestructura física. Saludos. -- CL Martinez carlopmart {at} gmail {d0t} com -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org