Server uso ufficio + backup

tecnosystempuglia

Nuovo Utente
20
2
Ciao a tutti.
Da poco lavoro presso un'azienda e dovrei sistemare la situazione pc/rete.

PUNTO 1: abbiamo un pc usato solo ed esclusivamente per la contabilità e non connesso ad internet(per avere maggiore sicurezza da virus), ma non ha nessuna strategia di backup. Essendoci parecchi files di pratiche fatture ecc ecc, se si rompe qualcosa è un gran casino.

PUNTO 2: abbiamo attualmente 4 pc che si collegano ad internet, li usiamo per scaricare modulistica, compilazione documenti invio-ricezione email( due account di posta elettronica) e ricerche varie. Sono tutti indipendenti, pertanto se dobbiamo spostare dei files, ogni volta siamo costretti ad usare delle chiavette usb. Avevo pensato di creare un server per fare i backup di questi pc, gestire gli account di posta elettronica (posizionare le email in modo ordinato nelle cartelle, ad esempio le email da x vanno nella cartella x, le email da y vanno nella cartella y ecc ecc, conservare gli allegati), scambio files, stampa. Chiaramente vorrei anche inserire e configurare un firewall per rendere sicura la rete ed anche avere protezione contro i virus(sento parlare molto dei cryptolocker ad esempio).

Cosa mi consigliate?
 

rctimelines

Utente Èlite
5,143
2,023
CPU
Ryzen 7 2700X | i7-6700k@4.5 | i5-4460... altri
Dissipatore
wraith MAX | Scythe Katana2|Arctic Freezer 11LP
Scheda Madre
Asrock B450 Fatal1ty 4K | Asus Prime Z270P | Acer Veriton
HDD
Samsung 970evo m.2 | vari | Samsung 860 evo
RAM
16GB G.Skill TridentZ 3000 | 16GB CORSAIR 2133 | 8GB DDR3 1600
GPU
RadeonPro WX3100 4G | ZOTAC GTX 1070 8G | Quadro k620 2G
Monitor
DELL 2419P 2K + Benq 17" | LG Ultrawide 27''
Net
fibra 1000
OS
Windows10-pro64/OpenSUSE-QL15.1/Debian 10.3
Ciao a tutti.
Da poco lavoro presso un'azienda e dovrei sistemare la situazione pc/rete.

PUNTO 1: abbiamo un pc usato solo ed esclusivamente per la contabilità e non connesso ad internet(per avere maggiore sicurezza da virus), ma non ha nessuna strategia di backup. Essendoci parecchi files di pratiche fatture ecc ecc, se si rompe qualcosa è un gran casino.

PUNTO 2: abbiamo attualmente 4 pc che si collegano ad internet, li usiamo per scaricare modulistica, compilazione documenti invio-ricezione email( due account di posta elettronica) e ricerche varie. Sono tutti indipendenti, pertanto se dobbiamo spostare dei files, ogni volta siamo costretti ad usare delle chiavette usb. Avevo pensato di creare un server per fare i backup di questi pc, gestire gli account di posta elettronica (posizionare le email in modo ordinato nelle cartelle, ad esempio le email da x vanno nella cartella x, le email da y vanno nella cartella y ecc ecc, conservare gli allegati), scambio files, stampa. Chiaramente vorrei anche inserire e configurare un firewall per rendere sicura la rete ed anche avere protezione contro i virus(sento parlare molto dei cryptolocker ad esempio).

Cosa mi consigliate?
Mi pare che hai le idee un po' confuse e che in azienda siete messi proprio male informaticamente parlando, direi arretrati di almeno di 20-25 anni.. mi sorprende che non abbiate i floppy per spostare i files.. non fareste prima ad inviarvi una mail? E usare una condivisione Cloud?

Prima di intraprendere strane iniziative e "creare" server ti consiglierei di formarti un po' con qualche libro, poi inizia col comprare uno switch e usare la condivisione di risorse.. il server lo potrai creare più avanti..

Ma scusa, i 4 computers come sono collegati per accedere a internet?

Inviato dal mio Nexus 5 utilizzando Tapatalk
 

rctimelines

Utente Èlite
5,143
2,023
CPU
Ryzen 7 2700X | i7-6700k@4.5 | i5-4460... altri
Dissipatore
wraith MAX | Scythe Katana2|Arctic Freezer 11LP
Scheda Madre
Asrock B450 Fatal1ty 4K | Asus Prime Z270P | Acer Veriton
HDD
Samsung 970evo m.2 | vari | Samsung 860 evo
RAM
16GB G.Skill TridentZ 3000 | 16GB CORSAIR 2133 | 8GB DDR3 1600
GPU
RadeonPro WX3100 4G | ZOTAC GTX 1070 8G | Quadro k620 2G
Monitor
DELL 2419P 2K + Benq 17" | LG Ultrawide 27''
Net
fibra 1000
OS
Windows10-pro64/OpenSUSE-QL15.1/Debian 10.3
Ciao, si siamo abbastanza messi malino. appunto vorrei un attimo risolvere la questione. I pc sono collegati mediante switch al router di fastweb
Per cui sono già collegati tra loro: per trasferire files basta una condivisione. Prendine uno che abbia il disco abbastanza grande (o aggiungi un disco nuovo) e condividi una cartella.

Inviato dal mio Nexus 5 utilizzando Tapatalk
 

rctimelines

Utente Èlite
5,143
2,023
CPU
Ryzen 7 2700X | i7-6700k@4.5 | i5-4460... altri
Dissipatore
wraith MAX | Scythe Katana2|Arctic Freezer 11LP
Scheda Madre
Asrock B450 Fatal1ty 4K | Asus Prime Z270P | Acer Veriton
HDD
Samsung 970evo m.2 | vari | Samsung 860 evo
RAM
16GB G.Skill TridentZ 3000 | 16GB CORSAIR 2133 | 8GB DDR3 1600
GPU
RadeonPro WX3100 4G | ZOTAC GTX 1070 8G | Quadro k620 2G
Monitor
DELL 2419P 2K + Benq 17" | LG Ultrawide 27''
Net
fibra 1000
OS
Windows10-pro64/OpenSUSE-QL15.1/Debian 10.3
Quindi andresti per una soluzione molto easy.
riguardo la protezione dai virus invece? non saremmo molto esposti in questo modo?
Metti un antivirus, quello ci vuole comunque

Inviato dal mio Nexus 5 utilizzando Tapatalk
 

rctimelines

Utente Èlite
5,143
2,023
CPU
Ryzen 7 2700X | i7-6700k@4.5 | i5-4460... altri
Dissipatore
wraith MAX | Scythe Katana2|Arctic Freezer 11LP
Scheda Madre
Asrock B450 Fatal1ty 4K | Asus Prime Z270P | Acer Veriton
HDD
Samsung 970evo m.2 | vari | Samsung 860 evo
RAM
16GB G.Skill TridentZ 3000 | 16GB CORSAIR 2133 | 8GB DDR3 1600
GPU
RadeonPro WX3100 4G | ZOTAC GTX 1070 8G | Quadro k620 2G
Monitor
DELL 2419P 2K + Benq 17" | LG Ultrawide 27''
Net
fibra 1000
OS
Windows10-pro64/OpenSUSE-QL15.1/Debian 10.3
esiste già un antivirus
E allora va bene. Il server non c'entra niente con antivirus, oltre al fatto che andrebbe difeso anche quello, la protezione va sempre fatta sulla singola postazione.

Inviato dal mio Nexus 5 utilizzando Tapatalk
 

mr_loco

quello cattivo
Utente Èlite
29,538
12,037
potrei dire una cavolata, ma acquistare un nas della synology, per sfruttarlo come backup e usare le sue applicazioni su web browser come mail station e se non si utilizzano programmi proprietari mettere qualche dristribuzione linux per avere magior sicurezza sulle macchine
per la sicurezza generale consiglio un buon router con firewall configurabile con blocco di connessioni sconosciute
 

tecnosystempuglia

Nuovo Utente
20
2
Ho pensato a questa soluzione:
computer non connesso ad internet collegato al nas
i computer che vanno su internet collegati al nas ma con un'altra scheda di rete(in pratica con una porta si connettono alla rete lan che va su internet, con l'altra porta si collegano alla rete con il nas)
router + firewall a monte
 

rctimelines

Utente Èlite
5,143
2,023
CPU
Ryzen 7 2700X | i7-6700k@4.5 | i5-4460... altri
Dissipatore
wraith MAX | Scythe Katana2|Arctic Freezer 11LP
Scheda Madre
Asrock B450 Fatal1ty 4K | Asus Prime Z270P | Acer Veriton
HDD
Samsung 970evo m.2 | vari | Samsung 860 evo
RAM
16GB G.Skill TridentZ 3000 | 16GB CORSAIR 2133 | 8GB DDR3 1600
GPU
RadeonPro WX3100 4G | ZOTAC GTX 1070 8G | Quadro k620 2G
Monitor
DELL 2419P 2K + Benq 17" | LG Ultrawide 27''
Net
fibra 1000
OS
Windows10-pro64/OpenSUSE-QL15.1/Debian 10.3
Ho pensato a questa soluzione:
computer non connesso ad internet collegato al nas
i computer che vanno su internet collegati al nas ma con un'altra scheda di rete(in pratica con una porta si connettono alla rete lan che va su internet, con l'altra porta si collegano alla rete con il nas)
router + firewall a monte
Ma perché non fai una cosa normale? I PC sono già in rete grazie allo switch del modem/router, devi solo condividere le risorse!!! Documentati prima di scrivere qui, è un forum di informatica non una guida per insegnare il networking!

La tua idea è insulsa, scusami se te lo dico, ma proprio perché non ha senso! Forse si basa sull'idea che la linea sia infetta di virus che possono contaminare i computers e la scheda di rete il mezzo con cui si rubano i dati del PC.. dovresti leggere qualcosa di didattico a proposito.

Inviato dal mio Nexus 5 utilizzando Tapatalk
 

mr_loco

quello cattivo
Utente Èlite
29,538
12,037
si basa sul fatto che voglio non mettere il nas nella rete che naviga su internet. lo voglio tenere scollegato dal web
o.O ti basta mettere un buon router e impostare delle regole per far circolare i dati nella rete escludendo l'ip del nas nelle connessioni in entrata e uscita verso la linea esterna, anche se un synology è su base unix quindi è quasi impossibile infettarlo, ma al suo interno ha anche un antivirus e firewall su cui puoi impostare i dati in ingresso da ip1 a ip6
 

rctimelines

Utente Èlite
5,143
2,023
CPU
Ryzen 7 2700X | i7-6700k@4.5 | i5-4460... altri
Dissipatore
wraith MAX | Scythe Katana2|Arctic Freezer 11LP
Scheda Madre
Asrock B450 Fatal1ty 4K | Asus Prime Z270P | Acer Veriton
HDD
Samsung 970evo m.2 | vari | Samsung 860 evo
RAM
16GB G.Skill TridentZ 3000 | 16GB CORSAIR 2133 | 8GB DDR3 1600
GPU
RadeonPro WX3100 4G | ZOTAC GTX 1070 8G | Quadro k620 2G
Monitor
DELL 2419P 2K + Benq 17" | LG Ultrawide 27''
Net
fibra 1000
OS
Windows10-pro64/OpenSUSE-QL15.1/Debian 10.3
si basa sul fatto che voglio non mettere il nas nella rete che naviga su internet. lo voglio tenere scollegato dal web
Ok, ma non ne capisco il motivo... o meglio, ho il sospetto di capire i tuoi timori e per questo ti ho consigliato di documentarti sulle reti.


Inviato dal mio Nexus 5 utilizzando Tapatalk
 

r3dl4nce

Utente Èlite
16,904
9,239
Anche un backup su nas non ti salva, dato che per esempio i recenti ransomware criptano anche i file nelle condivisioni di rete. La sicurezza è avere dati su server/nas che poi faccia backup su 2+ dispositivi rimovibili (a rotazione giornaliera) non visibili alla rete, tipo dischi USB connessi direttamente al server. E a dirla tutta, andrebbe aggiunta anche una politica di backup off-site per il disaster recovery.

La butto li: affidarsi alla professionalità di una ditta del settore? Perché mi sembra che siate messi male, a rischio di perdere tutti i dati e non avete competenze interne per gestione sistemistica e di sicurezza.
 
  • Mi piace
Reazioni: deleted_9054

Entra

oppure Accedi utilizzando
Discord Ufficiale Entra ora!