Newsgroup: it.comp.sicurezza.varie
Titolo: Consiglio per soluzione di Content Filtering

Buonasera a tutti.
Avrei bisogno di un consiglio: stiamo valutando in azienda di
implementare una soluzione di content filtering per l'accesso ad
Internet dei dipendenti, e siamo (sono) alla ricerca di una soluzione
che mi permetta:
1) di abilitare o meno una workstation all'accesso ad Internet
(possibilmente utilizzando la gestione utenti di Active Directory)
2) di impostare dei filtri (e monitorare l'abuso) per le workstation
che hanno diritto ad accedere ad Internet.
La rete è un dominio Windows Server 2003 + Active Directory, e non
tutte le workstation del dominio hanno diritto di accedere ad Internet.
L'indirizzo del gateway (una macchina destinata a tale scopo, e quella
che in futuro dovrà funzionare da "filtro") è inviato tramite dhcp a
tutte le macchine del dominio.
All'inizio ci siamo orientati verso un'altra macchina WinServer 2003 +
Isa Server 2004, ma dato che dobbiamo acquistarne diverse (ed essendo
una macchina di frontiera non mi va di metterci su altri server, tipo
Exchange, per spremerla di più) stiamo anche mettendo un'occhio
all'aspetto economico della cosa, ed acquistare diverse licenze
WinServer2K3 + una 50ina di CAL per ogni server, una di Isa Server,
Exchange ecc. verrebbe ad incidere abbastanza.
Mi piacerebbe sapere se qualcuno è a conoscenza di soluzioni di
content filtering che girino su sistemi operativi diversi da WinServer
(WinXP Pro o Linux, con una preferenza per il primo) e che oltre a fare
quanto ai due punti sopra, NON comportino di passare attraverso un
proxy che faccia da filtro (alcune applicazioni che utilizziamo non ci
vanno granchè d'accordo) ma agiscano a livello di gateway (per essere
chiaro, un po' come fa l'ICS di Windows).
Andrebbe bene anche un'Appliance hardware, ovviamente.
Grazie a tutti, Giovy

 chiaro, un po' come fa l'ICS di Windows).
Non mi è affatto chiaro cosa intendi quando dici "non passare attraverso
un proxy".
Sono i proxy, di solito, che fanno quei mestieri.
Oppure, mettiamoci d'accordo su cosa vuoi che controlli esattamente
il tuo gateway che fa content filtering, che magari mi sfugge qualcosa.
-- 
"Io mi sarei aspettato un intervento più misurato dall’assessore Ascoli, 
nel senso che, ospite in questo paese, poteva avere maggiore rispetto..."
(Giannotti di Forza Italia all'assessore Ascoli, ebreo italiano)
http://snipurl.com/antisemitafi

 il tuo gateway che fa content filtering, che magari mi sfugge
qualcosa.
Intendo semplicemente che il traffico http NON deve passare per un
proxy (in quanto alcune applicazioni utilizzate non lo supportano), e
quindi tutto deve avvenire a livello di gateway.
Mi serve sostanzialmente che controlli gli accessi ad Internet
(discriminando fra i diversi utenti), e che impedisca la
visualizzazione di determinati siti in base a regole personalizzate
(url, in prevalenza).
Se ha delle funzioni di logging "serie" (IP di provenienza, utenti,
banda utilizzata, url di destinazione) è ancora meglio... :)

chiaro, un po' come fa l'ICS di Windows).
Non sono certissimo di aver capito, ma con Linux, squid e iptables puoi
usare anche il transparent proxying - il client non sa che ha un proxy,
non ce l'ha configurato, pero' e' come se ce lo avesse, e non puo' fare
a meno di passare da li'.
Ci sono vari HOWTO in giro, e il costo e' piu' o meno quello del setup,
e di una verifica/collaudo iniziale; poi, il rivedere le statistiche lo
dovevi fare comunque.
Esiste anche, sempre se non me lo sono sognato, un gateway da squid-log
a MySQL (e se non esiste e' facile scriverlo <g>); ci aggiungi MyODBC e
ti puoi costruire i report e vederteli con Access. Altrimenti monti sul
boxino Linux Apache ed uno dei mille log-viewers di Squid - o magari ti
contenti, per cominciare, dello squid-manager fornito di serie.
Leonardo
-- 
Questo messaggio e' NAGWARE. Per disattivare frecciatine, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

 dovevi fare comunque.
Invece hai capito benissimo quello che intendevo... :)
Corro a fare una ricerca in giro per quegli HOWTO... ;)
Ah, girando in rete ho trovato questa soluzione
(
www.contentkeeper.com
), che gira su Redhat (ed esiste anche come
Appliance già bell'e pronta).
Ne hai mica sentito parlare (o la conosci)?

Ne hai mica sentito parlare (o la conosci)?
No, mi spiace. Ci daro' un'occhiata, non si sa mai quando qualcosa puo'
tornare utile.
Leonardo
-- 
La societa' londinese mi2g, specializzata in digital risk management,
ha assegnato la palma del "sistema operativo piu' sicuro al mondo" al
Commodore VIC 20, su cui non si registrano falle da oltre tre anni.
http://punto-informatico.it/p.asp?i=50281
  (lies, damned lies and...)

 tornare utile.
Thanks! Gentilissimo, come sempre... :)