Archivio » 2003 » giugno » mercoledì 25 »

Planet ISA-4000: tre server in uno per la piccola Lan

Scritto da Simone Zanardi

Una Server Appliance economica e completa, in grado di ricoprire il ruolo di server mail, web e Ftp. Integrando anche un buon firewall per la sicurezza.

Planet Technology è un’azienda specializzata nello sviluppo di prodotti per il networking e le comunicazioni su reti Ip concentrata in particolar modo sul mercato Soho e Sme (Small and Medium Entreprises, piccola e media impresa) con soluzioni che spaziano dal router domestico alla gamma di switch Gigabit Ehernet, fino a giungere ai dispositivi per Voice Over Ip.

Con ISA-4000 la società taiwanese propone una Internet Server Appliance per utenze Soho, dal prezzo decisamente aggressivo e dotata di tutte le funzionalità necessarie per la gestione della connettività locale e verso Internet da parte di piccole reti. La vocazione Small Office Home Office del modello risulta da subito evidente osservando le caratteristiche fisiche dell’unità: il telaio, completamente in metallo e quindi dotato di buona robustezza, è di dimensioni relativamente contenute (295 x 252 x 65 mm) e anche il peso ammonta a soli 3,5 Kg. L’ISA-4000 non è certo pensato per la disposizione all’interno di un mobile rack, e difatti è strutturato come appliance da scrivania. Osservando il lato posteriore del prodotto si possono individuare sei porte Ethernet: una di esse è dedicata al collegamento verso la rete remota, tipicamente tramite un modem Adsl con interfaccia Rj-45, mentre le altre cinque sono comandate dallo switch 10/100 integrato nel dispositivo. In realtà le porte utilizzabili localmente sono solo quattro, poiché due ingressi debbono essere usati alternativamente a seconda che siano indirizzati a un collegamento standard o di uplink; se si necessità di un maggior numero di connessioni è comunque possibile ricorrere a moltiplicatori di porte esterni. Sempre sul lato posteriore sono presenti una porta seriale a nove contatti per l’amministrazione da console di comando, il tasto di reset per ripristinare le impostazioni di fabbrica e l’interruttore di accensione, posto immediatamente sotto la presa di alimentazione.

Anteriormente è invece situato il complesso di quattro led predisposto al monitoraggio dell’unità: nell’ordine è possibile tenere sotto controllo l’alimentazione, l’attività del disco, quella della rete locale e la connessione a Internet. Il pannello Lcd posto al centro del frontalino può essere utilizzato per le procedure di prima configurazione, in combinazione con due pulsanti predisposti.

		La sezione di configurazione dei gruppi di lavoro e degli utenti singoli consente di stabilire per ogni account la quota di spazio su disco utilizzabile.

Dal punto di vista hardware, l’ISA-4000 si basa su piattaforma AMD SC520, un microcontroller che integra Cpu 5x86 a 100 MHz, controller per memoria e bus Pci, e appositamente pensato per Box Appliance. È inoltre fornito un modulo Sdram da 128 MByte al quale è possibile affiancarne un secondo per raddoppiare la dotazione di memoria centrale. L’appliance dispone infine di un controller ATA e può essere acquistata nella configurazione da noi provata e comprendente un disco rigido Maxtor da 60 GByte a 7.200 giri al minuto. Sono comunque disponibili soluzioni con hard disk di taglio diverso, in base alle necessità dell’utente finale.

Dopo aver collegato il dispositivo alla rete locale, è possibile procedere alla fase di configurazione da un qualunque Pc del network, attraverso un comune web browser e indicando come destinazione l’indirizzo Ip dell’appliance. Il wizard che accoglie l’utente permette di impostare da subito i parametri di funzionamento fondamentali quali lingua, orario e account di amministrazione. Portata a termine questa procedura, si ha accesso immediato alla schermata principale, da dove è possibile gestire tutte le funzionalità del server. Per la gestione del dispositivo da remoto è possibile configurare una connessione via Telnet, effettuabile dall’amministratore o da tutti gli utenti.

		Il lato posteriore dell’appliance e il relativo complesso di porte e connettori. Si può notare l’interfaccia seriale per la configurazione da console.

Per quanto riguarda i diritti di accesso ai servizi, è disponibile una sezione di configurazione dei gruppi di lavoro e degli utenti singoli. Per ogni account è possibile stabilire la quota di spazio su disco utilizzabile. L’ISA-4000 può inoltre fungere da server Dns per la gestione dei nomi di dominio, mentre il supporto per il protocollo Dhcp consente di assegnare ai client degli indirizzi di rete dinamici per semplificarne la connessione. Il server stesso può ricevere il proprio Ip in modo dinamico da un eventuale Dhcp preinstallato sulla rete. L’appliance può inoltre fungere da E-mail, File e Web server. Il servizio di posta elettronica supporta i più diffusi protocolli come Smtp, per la trasmissione di informazioni, e Pop3 e Imap4 per la ricezione. È possibile impostare dei criteri di accesso ai servizi di mailing in base all’indirizzo Ip della stazione cliente utilizzata, oltre che ai domini e agli utenti. È disponibile anche una sezione per la gestione di mailing list, sottoscrivibili da gruppi specifici di utenti appartenenti alla rete locale o remota.

È possibile impostare i parametri principali di ogni servizio di distribuzione, dalla dimensione massima delle e-mail trasmesse, alla politica di sottoscrizione, dai meccanismi di risposta alla password di gestione di ogni lista. I processi di condivisione dei file sono basati su piattaforme Ftp, AppleShare a Samba in modo da consentire l’accesso indifferentemente a client Linux, Macintosh e Windows. In ogni caso è possibile stabilire il numero massimo di connessioni simultanee e attivare l’accesso anonimo con relativa possibilità di upload (eventualmente limitabile a una quota prefissata).

Il Web server integrato include le funzioni di caching per la memorizzazione in locale della pagine più recentemente visitate. In questo modo l’appliance può funzionare da proxy aumentando la sicurezza della rete locale. Anche in questo caso è possibile riservare il servizio a utenti specifici, così come sono disponibili filtri per le estensioni Cgi delle pagine web. Restando in ambito di sicurezza, l’ISA-4000 integra le funzioni basilari di firewall, necessarie a regolare il traffico in ingresso e uscita sulla base di indirizzi e porte Ip.

L’interfaccia di configurazione consente di impostare una serie di regole dalla priorità progressiva a cui ogni pacchetto in transito è sottoposto; il comportamento dell’appliance può rispondere a cinque differenti criteri: il pacchetto può essere accettato, bloccato, respinto con notifica al mittente circa la mancata consegna, sottoposto a procedure di Nat (Network Address Translation) per il mascheramento, o inoltrato a una specifica porta del server. Sebbene non siano previsti un filtraggio dinamico del traffico o meccanismi di difesa avanzati, le funzioni di firewall implementate costituiscono una buona barriera contro attacchi dall’esterno. Una volta terminata la configurazione dal lato di amministrazione, ogni utente configurato può accedere ai servizi dell’appliance attraverso l’interfaccia web. Tramite essa è possibile gestire la propria casella di posta, cambiare i dati personali e monitorare l’utilizzo delle risorse su disco.

Da segnalare la completa sezione di log, che fornisce indicazioni sull’appliance, statistiche sulle pagine visitate e sugli accessi al network e un report in tempo reale sullo stato del disco rigido.

Sono infine disponibili le funzioni di backup dell’unità (con protocolli Ftp, Nfs o Samba) e di aggiornamento del software direttamente da Internet. In conclusione, l’ISA-4000 si è rivelato un prodotto completo e in grado di soddisfare tutte le esigenze di una piccola rete locale interfacciata a Internet. Oltre a operare come server multifunzione, dispone dei meccanismi di sicurezza basilari per un accesso sicuro alla Rete e, grazie all’interfaccia web, amministratore e utenti possono operare sul dispositivo in modo immediato.


Planet ISA-4000
Euro 802,80 Iva inclusa

Con disco rigido Maxtor 60Gb 7.200 Rpm ATA 133
Euro 922,80 Iva inclusa

Produttore: Planet Technology.

Distributore: Sinfo International, Via Variante Aurelia - Loc. Crociata, 19038, Sarzana (SP); tel. 0187-603528, fax 0187-603527.

PRO
• Completezza delle funzioni
• Prezzo contenuto

CONTRO
• Firewall basilare