Newsgroup: it.comp.os.linux.iniziare
Titolo: Proxy, iptables o snort???

Ciao raga, ho un problemino piccolo piccolo quanto un grattacapello!
Mi hanno chiesto un server che deve fare da router, firewall, server di
posta, antivirus e condivisione.
Ok, qualcosina l'ho fatta, ho installato RH9 su una macchina con due eth, ho
abilitato l'ip_forwarding nel kernel, ho fatto un masquerade nel kernel.
Ho consigliato di usare il VirusWall della TrendMicro (quello conoscevo!).
Per il routing ho risolto con il masquerade, per la posta installo sempre
qmail, l'antivirus č ok, samba č ok....mi manca il firewall!
Sapete darmi una manina???....di pacchetti tcp/udp non be so' una mazza!!!
Ma la cosa piů preoccupante č che dovrei bloccare (in entrata/uscita) siti
che trattano materiale warez, porno ecc....qualcosa mi ha fatto pensare a
snort e squid.....secondo voi verso quale direzione devo muovermi???...avete
qualche esempio da illustrarmi???
Grazie mielle....
Michele

 che trattano materiale warez, porno ecc...
Allora ti conviene usare un proxy e filtrare a quel livello. E'
molto piu' conveniente.
Davide
--
| "... And remember: if you don't like the news, go out and make
| some of your own."          -- "Scoop" Nisker, KFOG radio reporter    
| Preposterous Words 
| 

 Michele
Ciao
Ci ho faticato un po' su quando l'ho fatto, ma ora funziona discretamente...
:-)
Ti consiglio di vederti questi argomenti :
1) Transparent proxy
2) Squid
La prima la imposti sul firewall con iptables
La seconda con le regole di squid filtri.
In pratica il Transparent proxying è (detta in maniera un po' brutale)
quella impostazione di iptables per la quale costringi tutte le richieste
che vengono fatte sulla porta 80 (in uscita) ad essere re-indirizzate (dal
firewall) sulla porta 3128 (o una di tua scelta in squid). Squid filtra e
dialoga sull'esterno con la porta 80 (esterna).
In questo modo con le regole di squid scegli cosa far passare o no.
Impostazioni sui clients? Nessuna, perché loro sono a monte del firewall e
non sanno (e non devono sapere) che le trasmissioni vengono re-indirizzate
dalla porta 80 alla 3128.
Ciao
Giulio

 La seconda con le regole di squid filtri.
Ho provato a farlo perņ č piuttosto macchinoso, se voglio fare qualche
modifica ci va parecchio tempo, per ogni regola devi scrivere 2 righe.
e poi le regole di filtro sono in mezzo ad un file con tutte le impostazioni
di squid.
ciao,
Luca

 qualche esempio da illustrarmi???
privoxy.
E tanta bastardaggine nella configurazione. :-)
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 di squid.
Dansguardian, squidguard...
-- 
wash the blood from your hands
bury your secrets in the sand
and forget


Ok, l'ho sparata, col firewall oltre a chiudere tutte le porte e lasciare
aperte solo quelle che mi servono non faccio nienent'altro!
Con Squid devo creare come le regole?....sulle parole???
......e quanto lungo mi deve venire il conf?!:-(
Non esistono delle liste (si chiamano blocklist...o qualcosa di simile) per
importarli??
Snort che è un ids lo si può mettere al contrario?
Come può bloccare gli intrusi può bloccare le uscite su determinati
contenuti?


E' qui il problema!
...non so come fare la struttura per i contenuti!


Il nome già mi piace!
....che fanno???


Aiuto, a stento sono riuscito a far avviare squid (per modo di dire)....devo
imparare privoxy?

 ...non so come fare la struttura per i contenuti!
Forse non lo sai perche' non e' il mestiere di squid, filtrare per
contenuto. :-)
Insisto: privoxy, l'erede di junkbusters


 imparare privoxy?
E' semplice[*].
E arriva con file di configurazione gia' abbastanza mirati.
Anche senza configurare un granche' e' gia' un bell'aiuto nella
navigazione.
[*] E se non ti senti in grado, rinuncia a mettere su un progetto di
sicurezza per una azienda.
Non ci si improvvisa sysadmin.



Mi hai convinto, domani mattina lo provo sulla macchina di test!