Dotaz: Rozvržení sítě a volba distribuce

[Fikus]

Doma jsem zasíťoval celý byt a v obýváku bych chtěl vytvořit multimediální počítač, který by běžel nepřetržitě a obsahoval by filmy, hudbu (připojen na domací kino a tv) a webový server. Hw - mám na výběr 166MHz, P III 533MHz, Athlon 1800MHz Předpokládám, že budu muset používát ten nejrychlejší kvůli dekódování filmů,že?

Problém je s bezpečností, neboť je k síti připojen otcův firemní pc a nb. A táta nesouhlasí s mojím pokusným webserverem, který jsem již nějakou dobu provozoval "načerno" na mém pc s winXP Pro (Apache,PHP,..), ale po cca týdnu došlo k nenávratnému náhlému poškození systému. Vysvětlil jsem si to jako uspěšný útok zvenčí, neboť byl systém nový a do té doby bezproblémový! Chci tedy celou věc vyřešit s ohledem na max.bezpečnost. Jak na to? Na hw routeru mám nastavené forwardování portu 80 do obýváků a ješte jeden port pro torrenty, zbytek portů zavřených a přesto nemám důvěru (měl jsem nastaveno také předtím, když došlo k poškození! Jde snad síť zabezpečit ještě jinak, lépe? Jak máte nastavený router vy?). Jako nejlepší řešení se mi zdá síť úplně hardwarove rozdělit na 2 až 3 části (obývák s linuxem - moje pc - ostatní pc), ale to asi nepůjde kvůli společnému připojení na net (adsl 4portový modem s wifi). Pro zasítění obýváku musím nyní koupit hub, mám zainvestovat do lepšího s firewalem a pomocí něho počítače odstínit? Nebo stačí koupit obyč hub a správně nastavit forwarding a firewally, což zaručí stejnou bezpečnost? Jak by jste doporučovali síť realizovat? Je realné provozovat webserver na stejné síti jako jsou důležité informace nebo je to příliš velké riziko?

Dále bych chtěl poradit, jakou vybrat distribuci, pokud nemám žádné zkušenosti s linuxem, krom základního uživatelského používání Fedory a cigwinu(gcc). Existuje v linuxovém světě něco podobného jako WinXP MediaCenter s webserverem:)?

Předem děkuji všem za názory

Odpovědi

[Petr Šobáň]

Vše klidně může být na jednom kabelu, ovšem na každém PC musí být firewall správně nastaven a prostě zadat správná pravidla aby si windows mezi sebou nevyměnovaly virusy.

Na propojení kup obyčejný switch (dnes stejné ceny jako hub) pokud jseš paranoidní lze koupit i router ovšem pak to chce nějakej dražší aby tam šlo pořádně nastavit pravidla firewalu.

Jinak pro zajištění pracovního PC je nepřipojovat ho do žádné sítě a když ano tak bespečnost sítě je taková jako nejslabší článek, takže i v místní síti musíš mět na všech PC firewal a neinstalovat co tě napadne.