Newsgroup: it.comp.os.linux.iniziare
Titolo: Squid e Firewall


.. a me non serve un proxy per limitare gli utenti della rete interna nella
navigazione ne serve avere report sulle pagine visitate o cose di questo
tipo, ma mi serve capire se Squid in una rete con server http, ftp, dns etc
... mi può "garantire" una protezione contro attacchi basati su i contenuti,
come ad esempio attacchi di tipo SQL Injection o che comunque in generale
possono sfruttare codice "malformato" per bucare la rete (per un firewall
iptables se una richiesta arriva sulla porta 80 ed è stato deciso a priori
che questa porta può e deve essere aperta allora giustamente farà passare
tutto il traffico destinato a quella porta stessa), spero di essere stato
chiaro e non aver detto troppe caxxate !
Grazie.
-- 
                 - Salvatore

 ... mi può "garantire" una protezione contro attacchi basati su i contenuti,
Allora ti serve privoxy e non squid.
Ah, te la garantisce nella misura in cui si riescono a codificare le
anomalie dei contenuti pericolose.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net


.. perň vorrei sapere se tu intendi dire che Squid non fa proprio al caso
mio o se Squid fa al caso mio ma reputi privoxy migliore per questo scopo,
io nel frattempo ho fatto una ricerca ed ho trovato un pň di informazioni
che dicono qualcosa di diverso e indicano Squid come adatto a miei scopi
(riporto fedelmente quello che ho trovato, sono fonti diverse ed
indipendenti)
... Squid č un server proxy veramente potente e puň filtrare il traffico
basandosi su: tempo, espressioni regolari su percorsi/uri, indirizzo (IP)
sorgente e destinazione, dominio, browser, autenticazione del nome utente,
tipo MIME e numero di porta (protocollo).
... Ma la soluzione migliore č probabilmente combinare un firewall packet
filter (iptables) e un gateway applicativo (squid), anche se squid č situato
in un posto sicuro e non accessibile dall'esterno.
... Vedremo come il piů famoso caching proxy possa essere utilizzato come
firewall applicativo
 ... un unico server Squid puň proteggere piů web server: si utilizza cosě
un solo application proxy per proteggere una intera web farm!
tu cosa ne pensi ??
Grazie.
-- 
                 - Salvatore

 un solo application proxy per proteggere una intera web farm!
Aspetta un attimo.
Perche' mi parli di server web? Web farm?
Vuoi fare del reverse proxy? Non avevo capito questo.


"roberto" <rpoggi...@softhome.net.invalid> ha scritto nel messaggio
news:c2d4la$60j$1...@panco.nettuno.it...

Ciao, cerco di spiegare meglio la mia richiesta, io ho l'esigenza di
proteggere una rete composta sia da macchine interne alla lan che da
macchine che offrono servizi pubblici (cioč server di posta, server http,
server dns etc), ora la mia attenzione č concentrata sulle macchine che sono
in dmz.
Per la sicurezza a livello 3/4 utilizzo un firewall basato su iptables con
gestione della dmz e fin qui ci siamo, io perň vorrei avere qualche
controllo maggiore a livello 7, ed č per questo che chiedevo alla lista se
Squid potesse fare al caso mio, o forse oltre a quello da te proposto
potrebbero essere utilizzati  software come Dansguardian o Squidguard ??.
Spero di avere espresso chiaramente la problematica se cosě non fosse me ne
scuso e provvederň a fornire ulteriori dettagli.
Grazie.
-- 
                 - Salvatore

 in dmz.
Per le macchine in dmz il discorso e' totalmente diverso.
A te serve, per il web, un sistema di reverse proxy, ad esempio guarda:
http://www.apacheweek.com/features/reverseproxies
Per gli altri protocolli, se vuoi fare del sanitizing delle richieste,
io userei un IDS (snort?) istruito alla bisogna.
Non mi risulta che squid possa lavorare a rovescio, ma posso essere
ignorante in tal senso.



mannaggia proprio quello che mi interessava !!!.. vabbè non fa nulla ti
ringrazio tanto per le informazione che hai fornito, cercherò su altre fonti
e ti farò sapere.
Ancora grazie.
-- 
                 - Salvatore

 mannaggia proprio quello che mi interessava !!!.. vabbè non fa nulla ti
Insisto, guardati intorno, non e' detto che io abbia tutte le
informazioni sull'argomento, magari c'e' un parametrino che messo in
squid.conf lo fa lavorare proprio come serve a te.


 squid.conf lo fa lavorare proprio come serve a te.
..  lo farň ! Grazie.
-- 
                 - Salvatore