Newsgroup: it.comp.sicurezza.varie
Titolo: consiglio web proxy

Ciao a tutti,
vorrei acquistare un proxy per bloccare agli utenti la navigazione verso 
determinati siti, ero propenso per l'ISA ma ho visto che ora costa un botto!
C'è un software alternativo ma pur sempre valido?
Ho provato in passato il Symantec web security ma non mi ha entusiasmato...
grazie mille per un vostro consiglio!
Andrea

 C'č un software alternativo ma pur sempre valido?
Squid?
Enrico

 C'è un software alternativo ma pur sempre valido?
Oltre al citato squid, dai un'occhiata su 
www.allegrosurf.com
Ciao
Luca

 costa un botto! C'è un software alternativo ma pur sempre valido?
ISA ha un costo... ma di contro offre anche diverse funzionalità che
altri prodotti non offrono, specie se parliamo di ambiente windows,
ad ogni modo, se non puoi/vuoi spendere, potresti provare questo
http://www.janaserver.de/start.php?lang=en
il programma è gratuito, si installa in breve tempo e potrebbe fare
al tuo caso... e del resto ... provarlo non ti costerà nulla :)
ciao

Andrew wrote:

Oltre che squid ci sarebbero anche jap.jar e tor/privoxy per piattaforme M$
-- 
~o~o~o~o~o~o~o~o~o~
User Unix/Linux #0101 [00]
Power Of Beastie/Penguin
~o~o~o~o~o~o~o~o~o~

 
in realtà non ho detto che non voglio spendere, vorrei però trovare un 
buon software alternativo ad ISA che mi permetta di fare content 
filtering e via dicendo.
Tra l'altro ho omesso di dire che vorrei si integrasse con active 
directory di M$, per quello prendevo in considerazione l'ISA.
thanks

 directory di M$, per quello prendevo in considerazione l'ISA.
beh ... allora prendi ISA :)

 
ho notato invece un prodotto, "kerio winroute firewall" che sembra 
simile all'ISA, lo proverò..

 costa un botto! C'è un software alternativo ma pur sempre valido?
Squid sarebbe la scelta più sensata se però mastici con *nix. In 
alternativa secondo me una scelta intelligiente potrebbe essere un 
router che abbia delle funzionalità di content filter.
Ad esempio il D-LINK DSL-2640B che uso a casina, costa un nulla e ha
esattamente ciò che cerchi, perchè di fatto più che un proxy con 
content filter a te serve da come ho capito semplicemente un content 
filter.
ciauz
-- 
Ciao, Dmitry
No X-Privat? No party !

 filter.
Ottimo. Pero`, se lui e` disposto ad acquistare ISA Server, allora
sicuramente non stiamo parlando di un ambito casalingo. A questo punto,
se si vuole puntare su di una soluzione hardware, consiglierei un
router Zyxel, altrimenti una RouterBoard MikroTik
Enrico

 consiglierei un router Zyxel, altrimenti una RouterBoard MikroTik
Avevo 'inteso' che non era disposto ad acquistare ISA server proprio 
perchč costa tanti soldini  ma probabilmetne ho capito male io :)
Piů in generale credo che metter su un proxy (anche se alla rete 
intranet e non esterno) solo per fare content filter sia una operazione 
inutile e che potrebbe creare non pochi problemi di sicurezza e forse 
anche di privacy. Cmq quel D-Link che dicevo č davvero caruccio in 
quanto permette ad esempio di stabilire anche delle policy di accesso 
alla rete solo per determinate fasci di orari, ad un prezzo intorno ai
50 euro ....


 anche di privacy. 
Dissento, in quanto un proxy puo` essere utile anche per altri scopi,
non ultimo il caching degli oggetti
Enrico

 scopi, non ultimo il caching degli oggetti
Non discuto affatto l'utilità di un proxy, semplicemente credo che in 
ambiente SOHO non sia un problema averlo, in un ambiente aziendale, 
magari una intranet di diverse decine se non centinai di utenti, 
precuppone lo stabilire delle precise policy di gestione altrimenti 
sono più gli svantaggi che i vantaggi.
Ma il tutto molto imho, per la mia piccolissima esperienza che come sai 
non è certo lontanamente paragonabile alla tua, in generale.
ciao


 directory di M$, per quello prendevo in considerazione l'ISA.
Squid + Dansguardian.
Se vuoi una soluzione commerciale già pronta per l'uso basata sui
suddetti, ci sarebbe Network Guardian:
http://www.smoothwall.com/products/networkguardian2008/

> Squid + Dansguardian.
Buono, niente male, unica cosa (rilevata di persona),
squid in un ambito AD e con diversi clients sembra
essere piů "lento" rispetto ad ISA ... non ho mai indagato
sul motivo, so solo che da prove fatte ... č cosě

 AD e con diversi clients sembra essere più "lento" rispetto ad ISA
Non saprei, nel mio piccolo orto non uso, per ora, NTLM auth.
In $biggest_italian_bank usano Squid e AD, almeno fino a quando
ci ho bazzicato io...

 fino a quando ci ho bazzicato io...
non mi fraintendere, non parlavo di "carico", quello lo regge
senza problemi, ma proprio di velocità di risposta; per quel
che ho visto ISA /sembra/ più "reattivo"
-- 
make install -not war