Newsgroup: it.comp.os.linux.sys
Titolo: Proxy Microsoft e Linux

Ho installato una macchina linux sulla rete aziendale dove lavoro,
purtroppo per andare su internet si passa attraverso un proxy Microsoft.
Il quale impedisce a ogni browser che non sia Explorer di passare, è
possibile aggirare il problema usando qualche bprowaer che funziona
anche su linux.
Grazie
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 funziona anche su linux.
Di solito il "browser" viene riconosciuto controllando gli header
delle richieste http inviate, potresti "falsificare" l'header. Ma
se hai installato Linux "ufficialmente" potresti richiedere la 
modifica del proxy (e' per lavoro no?) oppure la sua sostituzione.
Davide


 
uh, non l'ho mai provato, ma Opera ti permette di scegliere come 
"identificarti", e tra le opzioni c'e' anche IE. Il dubbio e'
1) se questo basta a fregare il proxy
2) se altri browser lo fanno (suppongo di si)
Giulio
-- 
PGP Key fingerprint = 1A94 043F 1946 7AA9 CB2E  D5ED F83D 2083 25B4 2E27

 anche su linux.
Ciao.
Questo dipende dalla configurazione del proxy.
Evidentemente e' stato configurato per la "challenge/reponse autentication"
che e' un meccanismo di autenticazione esclusivo della microsoft.
L'unica maniera per passare e' (sempre che tu sia stato autorizzato ad usare
linux in azienda) quella di chiedere all'amministratore della rete di
attivare l'autenticazione di tipo Basic.
Cambiare le impostazioni dl browser non serve a nulla in quanto nessun
browser, che non sia explorer, e' in grado di autenticarsi con quella
modalita'.
Michele

 modalita'.
Nemmeno Opera se gli si dice di presentarsi come IExploder?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Nemmeno Opera se gli si dice di presentarsi come IExploder?
Purtroppo quella feature di Opera ha un limite che sta nel fatto che
aggiunge all'header normale la presenza di IE, per esempio:
Mozilla/4.0 (compatible; MSIE 5.0; Linux 2.4.8-26mdk i686) Opera 6.0
[en]
laddove normalmente mostrerebbe:
Opera/6.0 (Linux 2.4.8-26mdk i686; U)  [en]
Per cui dipende molto da "come" viene letto quell'header. Purtroppo ho
notato casi in cui non funziona (evidentemente fanno anche un controllo
sull'SO o cercano la stringa in maniera diversa).
Del resto capisco anche l'esigenza degli sviluppatori di non rendere del
tutto "invisibili" i loro utenti anche quando sono "mascherati".
See you,
	Silver Drake
    Radio Hell - 666 MHz

 Nemmeno Opera se gli si dice di presentarsi come IExploder?
Continuate c confondere Header del browser con modalità di *autenticazione*.
I prodotti che chiedono autenticazione *non* guardano gli header ma chiedono
al browser la coppia utente/password.
Netscape, opera ecc.. supportano *solo ed esclusivamente* autenticazione in
plain text, spediscono in chiaro sulla rete la coppia utente e password,
dopo aver fatto appatire all'utente la box di richiesta.
Quando il servizio ciede al browsr un'auteticazione Challenge/response
(specifica di M$ dove viene spedita la terna utente/password/dominio
criptata corrispondente a quella fornita al logon effettuato alla macchina,
senza chiedere niente all'utente) i browser non compatibili semplicemente
non navigano riportando un arrore di pagina non accessibile.
La codifica C/R e' stata inserita da M$ per poter inserire un abbozzo di
funionalità Single Sign On all'interno di intranet full windows.
Il problema si presenta quando un servizio M$ e' configurato per *non*
richiedere utente e password in chiaro; a quel punto, di fatto, tutti i
browser non M$ vengono esclusi dal gioco.
Rimane una politica di configurazione dei servizi di rete e della capoccia
del sistemista che li configura.
Spero di essere stato sufficentemente chiaro.
Michele

 aggiunge all'header normale la presenza di IE, per esempio:
[..]
Ah capisco.. si limita semplicemente ad appendere in coda l'header di
identificazione di IExploder quindi non serve a molto..


 identificazione di IExploder quindi non serve a molto..
Bč, in certi siti basta quello perchč fanno un match (molto pulcioso :D)
sulla stringa "MSIE x.y", ma se lo script di controllo č fatto bene non
si passa. Devo dire che in diversi mesi di script fatti bene ne avrň
trovati due... (non che si possa pretendere molto in un mondo di web
dove chi fa i siti delle banche non sa neanche farli W3-compliant)


 dove chi fa i siti delle banche non sa neanche farli W3-compliant)
Non me ne parlare, ne ho vista anche io di gente che fa dei siti di
m... con Frontpeigg (della serie "Io saro' učb inginěěěr") senza capire
un'acca di acca(appunto)ttiemmelle e poi sbavano quando fanno click sul
pulsantino "Site map" che e' una funzione automatica offerta da quella
porcheria :-/


 m... con Frontpeigg (della serie "Io saro' učb inginěěěr") senza capire
AAAAAAAAAAARRRRRRRRRRRGGGGGGGGGGGHHHHHHHHHH!!!!!!!!!
Non mi parlare di quel maledetto, sono stato una giornata intera a
convertire del codice HTML creato con quella m&Ła in TeX, e ti assicuro
che non e` affatto piacevole :/
Henryx
-- 
Bilancia
Amore: siete mai stati a Lourdes?
	-- da Rat-Man num. 15

 che non e` affatto piacevole :/
Immagino, non ti invidio proprio.. scusa maaaaaaaaa, visto che ora hai i
precedenti perche' non ti fai uno script sed? Cosi' almeno le altre
volte diventa una passeggiata.


 volte diventa una passeggiata.
Mmm... in effetti...
Cmq alla fine faccio prima ad aprire sulla tty1 links, sulla tty2 vi e
fare un c&p controllando poi le cose da mettere in grassetto e non :)
Inoltre il ptoblema e` che cosi` detaggherei solo la pagina, e non
potrei sostituire il codice che a me interessa (questo e` un esempio del
codice che si  puo` trovare in quella pagina:
<b style="mso-bidi-font-weight: normal"> 
Ovviamente tralasci quello che si legge ad ogni inizio di paragrafo ://)
Henryx
P.S. se non si era capito, la pagina conteneva _solo_ e _soltanto_ testo
:/


 che non e` affatto piacevole :/
tidy file.html | html2latex
?
Massimiliano

 che e' un meccanismo di autenticazione esclusivo della microsoft.
Esiste anche un piccolo proxy (un forwarder, veramente) scritto in
python che trasforma una basic-auth in una challenge-response.
Non ricordo il nome, ma lo trovi su freshmeat.
-- 
     /kinkie (kinkie chiocciola tiscalinet punto it)
Ed ora, qualche parola dai nostri sponsor:
I still miss Windows, but my aim is getting better.

 funionalità Single Sign On all'interno di intranet full windows.
Beh, di fatto ci e` riuscita.
-- 
     /kinkie (kinkie chiocciola tiscalinet punto it)
Ed ora, qualche parola dai nostri sponsor:
Poland has gun control.