Newsgroup: it.comp.reti.wireless
Titolo: [AIUTO 1/2 OT] Dovrei fare un proxy

Ciao a tutti...
Dovrei fare un proxy che permetta di collegarsi ad internet in wireless con
una LAN in modo che la connessione sia crittografata tramite SSL. la
crittografia servirebbe ad evitare che qualche smantettone faccia danni su
internet senza essere sgamato.
Il progetto dovrebbe essere costituito da un plug-in per IE (no active X) da
scaricare sul client, e un proxy sul server che logghi tutte le connessioni,
e che faccia tutte le altre cose da un router ( traduzione indirizzi e palle
varie ).
Tutto questo dovrebbe essere fatto per una tesi in ing. informatica
(trennale)...
Secondo voi è troppo facile?
Purtroppo non ho nessuna esperienza in ambito ssl e plug-in per ie,
mi sapreste indicare qualche manuale gratuito per farmi un'idea?
grazie, DanZz

 Secondo voi è troppo facile?
Senza SSL si..

 Senza SSL si..
Non ti seguo...
Con l'ssl è troppo facile ( è già fatto ). dovrei solo implenentare un paio
di chiamate ai vari moduli...
L'idea mia era di fare il tutto con un socket custom, da me appositamente
disegnato ( così faccio felice il prof. e mi faccio i tegamini miei )...
Che ne pensi?

 Che ne pensi?
Che non ho capito bene cosa vuoi fare :-)
Per fare una connessione protetta SSL dall'altra parte deve esserci un
server che la supporta, altrimenti nulla...
Ciao
Andrea


allora:
C ------\
 :            |--LAN----|S|-----MAN----|SC|-->www
C ------/
C = client
S = server
SC = server centrale
L'idea è di creare un proxy su S (server), che controlli tutto il traffico
sulla LAN che, essendo una wireless a cui accedono gli studenti con il
proprio portatile, è potenzialmente a rischio d'intrusioni...
Per fare questo dovrei fare una cosa del genere:
                             DB
IE-|T|----\                |
 :              |--LAN--|P|--|S|-----MAN----|SC|-->www
IE-|T|----/
Dove IE è l'interfaccia di accesso ad internet (internet explore nel nostro
caso),
P è il proxy (fisicamente nel server),
T è il plug-in che si dovrebbe occupare d'instaurare una connessione sicura
con P.
P si collega ad un database (DB) per gestire le informazioni sugli utenti
registrati e sulle connessioni,
Chiaramente anche DB è fisicamente nel server.
Così è come mi è stato proposto,
Per arricchire il tutto, volevo proporre un protocollo disegnato ad hoc per
il caso...
Spero di essere stato chiaro...
Daniele

 proprio portatile, č potenzialmente a rischio d'intrusioni...
Diciamo che se rimaniamo su piattaforma Windows pui far si che tutti i
client (C) comunichino con il server (S) in modo criptato utilizzando IPSEC
incluso in Windows.
Altrimenti se il plug-in devi farlo tu puoi creare il protocollo di
criptazione che piů ti piace.
Ciao
Andrea

Quindi fare tutta la baracca compreso il protocollo dovrebbe essere una tesi
quantomeno decente, o no?
DanZz

 quantomeno decente, o no?
Be sicuramente non sareppe banale...
Dipende dal livello a cui la vuoi fare...
Se il tuo software per crittografare i dati in rete si inserisce sotto al
livello applicazione della pila OSI non credo sia molto semplice quindi
potrebbe essere un bel lavoro, anche se non so quanto utile...
Altrimenti se usi un semplice plug-in per Internet Explorer non ho idea di
come poterlo fare..
Ciao
Andrea

Ops, dimenticavo...
Grazie! :)
DanZz
PS: oggi parlo col prof. e vedo che ne pensa...