Newsgroup: it.comp.os.linux.iniziare
Titolo: navigazione internet

ciao a tutti,
mi è successa una cosa curiosa (per me che non ne capisco niente!) con 
linux, cerco di essere breve:
al lavoro abbiamo una lan w2k che può navigare in internet grazie a un proxy 
gestito in una sede distaccata dalla nostra.
oggi ho installato linux su un pc, ho impostato un paio di tabelle di 
routing e l'ho collegato tra il mio pc w2k e il proxy (insomma, per arrivare 
al proxy passo attraverso linux).
bene, passando attraverso linux posso aprire pagine web (esempio: il sito di 
beppe grillo 
www.beppegrillo.com
) che fino a ieri, collegato direttamente al 
proxy, non mi venivano aperte (mi compariva proprio un logo della mia 
società che diceva "non puoi accedere a questa pagina web").
Che linux sia in grado di "prendere in giro" il proxy?
Scusate le banalità ma in materia sono davvero molto ignorante.
ciao! 

 Che linux sia in grado di "prendere in giro" il proxy?
Che il tuo sysadmin abbia peccato di ingenuita' basando le regole
di filtro del proxy e della rete sull'IP o sul mac address delle
macchine degli utenti, dimenticandosi di chiudere ogni varco per
gli IP/mac address *alieni* ?
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 
O piu' semplicemente, quel sysadmin non immagina nemmeno cosa sia
linux...  ;-)

 gli IP/mac address *alieni* ?
first of all, grazie x la risposta!
mmmhh, mi sembra strano, anche perchè
1) gli ip sono assegnati dinamicamente da un server dhcp quindi cambiano in 
continuazione
2) l'indirizzo ip della macchina linux (mandrake, scusate avevo omesso...) 
non è "alieno", è della stessa classe degli ip assegnati dal dhp.
io non ho mai avuto a che fare con un proxy ma mi domando: non dovrebbe 
semplicemente basare la politica di apertura di una pagina sull'url? es. se 
"tizio" (qualunque sia il suo ip) può navigare ma non può aprire l'url 
www.pincopallino.it
.

 linux...  ;-)
Se quello che penso e' vero, posso andare la' con una macchina
windows e navigare dove mi pare.
Non e' che cambi molto, se la richiesta http la fa windows o linux.
E' che un firewall non dovrebbe far passare niente al di fuori del
proxy.
E il proxy non deve lasciar passare niente che non sia tra gli
autorizzati, eventualmente usando l'autenticazione dell'utente.


 
www.pincopallino.it
.
Potrebbe basarsi su autenticazione NTLM ed essere configurato male in
modo che, quando non riesce ad identificare l'utente, lascia passare
senza forzare l'autenticazione.
Oppure potrebbe basare il filtering su qualche altro header che viene
ripulito da Linux.
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

 
www.pincopallino.it
.
Ma a te lo chiede, se sei tizio o sei caio?
E ti chiede la password?
Se non lo fa, si basa su altro tipo di riconoscimento *fisico* della
macchina che fa la richiesta.
E se dici al tuo IE/mozilla/anybrowser di NON usare il proxy?


 --
Hai ragione, ho dimenticato un altro punto focale: il proxy mi richiede
user+pwd+dominio, quindi si basa su autenticazione.
Se decido di non usare il proxy mi è concessa la navigazione
limitatamente alla intranet aziendale.
Solo che ripeto, se mi autentico passando attraverso linux vado ovunque
voglio, altrimenti ho restrizioni.
E' chiaro che non ho intenzione di sfruttare questa falla per fare i
miei comodi (anche perchè il traffico internet è monitorato), mi
piacerebbe solo capire a cosa sia dovuto tutto ciò.

 voglio, altrimenti ho restrizioni.
Ma ti autentichi direttamente dal client nattato[*] da linux?
[*] penso ad un nat quando parli di passare attraverso una macchina
linux, perche' in fondo in fondo non si e' capito tantissimo della
architettura della tua rete.
