Newsgroup: it.comp.os.linux.sys
Titolo: Quizzino su squid e ipchains

Dunque: ho il server che fa da proxy (per gli utenti internet) filtrato
con ipchains e va tutto ok, pero' ci sono tanti siti che non sono sulla
porta 80 classica, ma anche su altre: come posso filtrarle? Non mi
sembra che sia possibile filtrare in base al programma che ha originato
la richiesta.. O sbaglio?
E non posso dire agli utenti "se non ti funziona e appare un oggetto
tipo 
http://www.pippo.com:8081
 togli il proxy!
-- 
Tagliaferri Roberto
r.tagl...@tosnet.it

..filtrare è cosa buona.---ma non tutto:
INPUT
solo ciò che ti serve fino alla 1024
1024-65535 tutto libero (i vsri server su intrnet dovranno mandarti le
risposte.
OUTPUT
Tutto aperto a meno di casi strani, come per esempio le porte 137-139 ch
emagari
ti tirano su la connessione....
Ora se tu dal uto pc scrivi www.io.tu:8080, non sei tu che esci, ma il
proxy che richiama, inoltr la rispossta mica arriva alla tua 8080, ma nel
range compreso
tra 1024 e 65535.
Insomma non capisco cosa volgia, sei hai le rogole giuste pui visitare
tutti i  siti , il proxy sa già cosa fare...

 tutti i  siti , il proxy sa già cosa fare...
Il problema e` che se vai (es ) a cercare boss su 
www.rcs.it
 ti fa una
ricerca su una porta tipo 9450 e ipchains mi dice di no (il proxy e`
sulla macchina filtrata)
E non ci sono problemi di linea in quanto la macchina e` su internet
come server
-- 
Tagliaferri Roberto
r.tagl...@tosnet.it

 come server
Perdonami ma non ho capito un cavolo!!!!!
se vai su 
www.rc.it
, www.rc,it:9450, 
www.vattleapepsadfasda.com:89989
, non è un
problema della tua macchina,
il proxy (attenzione il proxy) farà la richiesta per te.
Fammi un esempio vero con dati veri , non ti riesco a seguire.....

 Fammi un esempio vero con dati veri , non ti riesco a seguire.....
Il proxy E' la macchina filtrata.
Il server e` unico e fa da server web, posta, autontifica gli utenti e
fa da proxy: percio' quando squid tenta di leggere una pagina che non
sia leggibile dalla porta 80 ipchains gli dice 'no,bello!'.
Ho filtrato tutto perche` su quella macchina ci sono i dati degli
utenti, gli abbonamenti etc etc etc
-- 
Tagliaferri Roberto
r.tagl...@tosnet.it

 utenti, gli abbonamenti etc etc etc
Io su un server ho la formula della coca cola, ma non vuol dire che non debba
funzionare da proxy o firewall....
Secondo me devi guardare meglio ipchains, perchè le regole di output, normalmente,
devono concedere molta più
libertà.
...squid non riesce leggere oltre la porta 80...cosa vuol dire..
acl web port 80
http_access deny all !web
...vuol dire quello di cui sopra???
Davvero, mi sto buttando per terra e sono pronto a fare harakiri, perchè non vedo
nessun'altro problema che delle
regole di ipchains da sistemare e niente più.
TI prego di farmi un esempio conreto altrimenti continueremo a dirci che si può fare
e non si può fare......

[cuttone]
Ho comunque dovuto togliere IPCHAINS in quanto non mi faceva da proxy
verso se stesso (ovvero verso i domini virtuali sulle varei eth0:1,
eth0:2 etc etc:((((((((()
Mannaggia.....
-- 
Tagliaferri Roberto
r.tagl...@tosnet.it


IPCHAINS NON HA MAI FATTO DA PROXY...eccolo l'equivoco
puoi fare un redirect, ma non funziona dalla rete dove lui è router...