Newsgroup: it.comp.os.linux.sys
Titolo: [LUNGO] Blocco siti internet da firewall

Devo gestire un firewall della lan di una stazione radio dove ricevono dalla
mail, da internet explorer e da siti poco raccomandabili circa 300 virus
giornalieri. Come connessione hanno una adsl con router...
Avevo pensato a questo tipo di server:
- Server qmail con antivirus e fetchmail per prelevare le mail e
distribuirle sulla lan;
- Firewll con le regole iptables. Vorrei far passare solo il protocollo http
e ftp. Nel router aprirò la porta 22 con un tuneling che dovrebbe essere
quella di ssh...
- Misuratore del carico di banda.
Quello che volevo aggiungere è la domanda che vi volevo proporre:
Vorrei monitorare i siti internet ghe vengono visti e creare automaticamente
(tramite dei confronti con keywords) una lista dei siti non visibili.
Esempio:
Dal client windows uno prova ad accerere a 
www.free6.com
. Vorrei che il mio
programma bloccasse questa visita e facesse un redirect su una pagina che
dice che quel sito non può essere visto...
Ora, secondo voi guru, è possibile fare questa cosa o è pura fantascienza???
Più consigli e aiutimi date, meglio è... :-)))
Ciao, Keres.

 Ora, secondo voi guru, è possibile fare questa cosa o è pura fantascienza???
squid

 giornalieri. Come connessione hanno una adsl con router...
Io comincerei con il proporre di _NON_ usare Internet Exploder e
LookOut, gia' l'usare qualche cosa di diverso riduce il problema del
99%. Poi concordo con chi suggerisce di usare squid ed implementare le ACL
su quello.
Davide
-- 
| Even if you're on the right track, you'll get run over if you just sit
| there. 
| 
| 

 
Avevo pensato di istallare mozilla 1.7. Toglierň tutti i riferimenti ad
Internet Explorer...
A proposito: c'č un modo per impedire che Internet exploder possa diventare
il browser predefinito, visto che il pc verrŕ utilizzato da tanti CL???
Il problemea č che non so' che tipo di winzoz ci sia...
Ciao, Keres.

 squid
unito a squidguard :-) e magari anche con Interscan Viruswall (antivirus di
Trendmicro) per ripulire le pagine web , inoltre fà anche AV per smtp e ftp
ciao

 Il problemea è che non so' che tipo di winzoz ci sia...
beh, si fanno la guerra a vicenda, ogniuno quando parte controlla di essere il 
browser predefinito e te lo chiede a video, ma mi pare (da exploder ovviamente) 
che ci sia modo di non farlo chiedere piu' ... un checkbox da qualche parte...
-- 
Assioma di Baskerwill: Se fai retromarcia, qualcuno passera' dietro.
RRB SoHE

 giornalieri. Come connessione hanno una adsl con router...
Squid + dansguardian con patch per clamav.
Per il dansguardian e/o squidguard in rete trovi delle blacklist gia pronte.
Unico problema che ho riscontrato è che se usi delle liste molto grosse 
ti serve parecchia memoria.
Ad 
es.io
 ho delle liste con oltre 1 milione di entry su un PIII 1000 con 
256 mb di ram non ho nessun problema mentre quando ne avevo solo 128 il 
dansguardian non si caricava.
Ciao

 dice che quel sito non può essere visto...
squid e dansguardian, l'ho messo in una scuola, con ~15 pc in rete
su un p II 266 con 256 Mb.
va da 8 mesi, è stato necessario un bel po' di tweaking.
evita le black list, fanno solo danni, invece concentrati
sulle regexp, keyword e sulle frasi.
dansguardian comunque è gpl per usi non commerciali, comunque costa poco
è fa bene il suo lavoro.

 Squid + dansguardian con patch per clamav.
ma cosi' si riesce a bloccare quei fastidiosi programmini tipo spyware
(o come si chiamano) e dialer vari?
Insomma tutte quelle porcherie che si installano nei pc degli utenti
windows che usano explorer.
grazie
-- 
| Ciao Cacciavite          Linux Registered User #297089
| Powered by *Debian GNU/Linux 3.0* on  PentiumII 400Mhz
| E-mail:            caccia...@TOGLIQUESTOtiscali.it

 (o come si chiamano) e dialer vari?
Dipende dalle esigenze degli utenti..
Ad es.nella mia rete solo alcuni hanno l'esigenza di scaricare dei .exe
gli altri non possono.
Disabilitando la possbilita di scaricare file potenzialmente dannosi 
riduci in maniera drastica i problemi di spyware e dialer.
Questo lo puoi fare sia da squid che da dansguardian.
Ciao

 Questo lo puoi fare sia da squid che da dansguardian.
ho capito, erano le info che cercavo. grazie


Ciao , 
come ti č stato detto un'ottima accoppiata č squid + dansguardian con
patch per clamav , e in piů ti consiglieri per la posta un metodo
veloce e sicuro : p3scan + clamav ! P3sc<an č un proxy pop3 ... ottimo
, veloce e facile da configurare !