Newsgroup: it.comp.os.linux.iniziare
Titolo: Fare un serverino interuttore on-off x internet

vorrei allestire una stanza in questo modo
 
router adsl (192.168.0.1)-> switch 16 porte-> mio serverino (eth0 
192.168.0.1 , eth1 192.168.1.1)
 
10 pc-client debian eth0 192.168.1.x collegati allo switch 16 porte
 
 
il serverino dovrebbe funzionare da interuttore, internet si, internet no.
 
i client devono navigare solo quando il serverino glielo permette.
i client sono pc indipendenti con hd cd ecc, hanno installato in locale i sw 
d'ufficio e li possono usare autonomamente
 
come fare?
 
 


Mi vengono in mente due modi:
 
1) Configuri i client Debian in modo che utilizzino un proxy per 
navigare, installi sul serverino il proxy (Squid ad. es.) e da li 
gestisci come e quando possono navigare.
2) Colleghi il router direttamente al serverino su una sche da di rete, 
su un'altra scheda colleghi lo switch con i 10 client Debian e con 
iptables (+nat) decidi chi puň navigare e quando.
 
La soluzione 1 č forse piů flessibile (orari e siti non validi) ma 
filtra "solo" la navigazione (http e https) mentre altri applicativi 
(tipo client di posta) possono accedere direttamente a Internet tramite 
lo switch e il router.
 
La soluzione 2 č piů complessa ma ti permette di filtrare tutto il 
traffico proveniente dai client qualsiasi applicazione usino.
 
Ciao
Sys

 quando possono navigare.
la 1 mi sembra la piu' appropriata...
 
come si fa sui client a dirgli di navigare attraverso il proxy? basta 
mettere l'ip del proxy nella config della rete?
 
 

 ha scritto nel messaggio 
news:4fff1c91$0$1387$4faf...@reader1.news.tin.it...

Sì, oppure lo configuri come transparent proxy. 
 
 


 
Si, basta mettere l'indirizzo/porta nella configurazione di rete del 
browser.
 
Poi ovviamente va configurata anche la parte sul server con le politiche 
di navigazione.
 


anche la piu' inutile.
basta eliminare la configurazione di proxy sul pc per navigare anche se
tu non vuoi.
 
La 2) e' la piu' intelligente e facile da gestire. Basta
attivare/disattivare la NIC lato pc per attivare/disattivare l'accesso
internet completo dei pc.
 
Ciao Jack
-- 
Yoda of Borg am I! Assimilated shall you be! Futile resistance is, hmm?

 internet completo dei pc.
 
Per evitare l'eliminazione del proxy si potrebbe bloccare tramite 
firewall sul router (se ce l'ha) la navigazione (porta 80 e 443) su 
tutti gli IP interni tranne quello del server proxy.
 
In questo modo se dai client si toglie la configurazione del proxy non 
si riesce più ad accedere a Internet, poi è chiaramente comunque 
aggirabile con un meno banale proxy esterno.
 
Sicuramente la soluzione più affidabile per avere la certezza del 
controllo è la 2.
 
Ciao
Luca

 aggirabile con un meno banale proxy esterno.
 
si, čero' ti blocca solo l'http, Il resto (smtp, chat, skype, ssh,
vnc,...) rimane utilizzabile.
 
La 2) rimane la piu' semplice, la piu' sicura e la piu' gestibile.


 vnc,...) rimane utilizzabile.
 
Questo nel *suo* firewall. (dove dice di chiudere la 80 e 443)
 
Nei miei, nessuna macchina oltre al proxy ha possibilit� di uscire
da nessuna porta.
 
Se non sanno farsi un proxy con l'ICMP[*], nemmeno il proxy esterno
possono usare. ;-)
 
 
[*] S�, finch� non scopro che qualcuno ci sta provando, il ping �
abilitato, poi si vedr�.
 
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net
 


 
Cattivo, cattivo!! Un vero BOFH!! :-D

 da nessuna porta.
 
Purtroppo deve essere così se hai servizi che non supportano il transito 
via proxy tipo DropBox (ce l'ha ma non sempre funziona) oppure l'FTP.
 
Ciao
Luca

non ti conviene mettere un'altra scheda lan sul server in modo da avere
 
ROUTER->SERVER->sWitch>client
 
 
che se no un client "smanettone" si puo' collegare direttamente al router
senza passare dal server?
 
in quella maniera sarebbe anhe molto facile chiudere e riaprire l'accesso
a internet
 
 
-- 
Be you!
www.shareyourproblems.org
 
 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it