Newsgroup: it.comp.os.linux.sys
Titolo: [H] Log connesini internet

AIUTO! Mi voglio costringere ad installare WinGate per monitorare le
connesioni ad internet e sapere chi e per quanto tempo usa internet e
chi siti visita! Come faccio a convirceli a lasciarmelo fare da linux?
ipchains fa gia' il log dei pachetti che escono semplicemente abilitando
il flag "-l". Datemi un consiglio, non voglio ridurmi ad usare quella
porcheria di wingate!!!
-- 
Diego Zaccariotto
________________________________________
NETWORK ADMINISTRATOR
Sedes Group S.r.l.
E-Mail: neta...@NOSPAMsedes.net
________________________________________

 porcheria di wingate!!!
Spiegagli il tutto con una sola parola: security. fagli capire che
usando Wingate si espone non solo la macchina su cui gira la ciofeca
ma anche la rete interna, se riescono a penetrare all'interno.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

chi siti visita! Come faccio a convirceli a lasciarmelo fare da linux?
Obbliga gli utenti a usare squid e processa il suo log con il programma
apposta (calamaris?).
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *
      | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it

apposta (calamaris?).
E' quello che avevo proposto anche io inizialmente!
Squid & ipchains + analisi del log di squid...
La risposta e' piu' o meno questa:
"No, perche' poi ci sei solo tu che sai mettere le mani su Linux e poi
ti ci vuole troppo per configurarlo." (ho stimato che almeno una
settimana per mettere tutto a punto, non avendo mai usato squid, mi
servira') :-(((
Come se cambiasse qualcosa da adesso!!! Anche ora che c'e' il mail
server sotto NT (una porcheria che da solo problemi e che non mi
volgiono far cambiare) sono solo io che ci so mettere mano!!! Vorrei
sapere cosa cambia! :-(((


ma anche la rete interna, se riescono a penetrare all'interno.
L'ho fatto ma senza successo... purtoppo devo parlare con qualcuno che
non ci capisce niente (e vi assicuro VERAMENTE niente) di computer ne
tanto meno di reti e che si fida piu' di quello che gli dice l'amico con
un totale di 3 computer in azienda che quello che gli dico io che e ho
una ventina qui in rete o che gli dicono tecnici esterni che lavorano
con reti di 2-300 computer :-(
Sigh... mi sento depresso... non c'e' nessuno che vuole assumere un
amministratore di rete?


 tanto meno di reti e che si fida piu' di quello che gli dice l'amico con
Beh se si fidano del cantinaro di turno sono problemi loro. Di' loro che
tu te ne vai perche' se preferiscono ascoltare il parere del primo
venuto che e' pure un esterno dell'azienda allora la tua
professionalita' ti impedisce di sottostare a scelte su cui non hai
nessun potere decisionale. Lascia che sia il cantinaro a mettergli su
Wingate cosi' alla prima occasione in cui qualcuno gli buchera' tutto
rimpiangeranno il tutto molto amaramente.


 ti ci vuole troppo per configurarlo." (ho stimato che almeno una
Se e' cosi' che le pensano _meritano_ di avere un imbecille che gli
metta su Wingate in 2 minuti clickando senza capire una mazza di cio'
che fa e che qualcuno gli buchi la rete. Ripeto, lasciali a cuocere
nel loro brodo e cambia azienda.


[ neta...@NOSPAMsedes.net (Sedes Network Admin) ] :
:On 24 Jan 2000 22:48:43 +0100, Marco d'Itri wrote:
:>
neta...@nospamsedes.net
 wrote:
:E' quello che avevo proposto anche io inizialmente!
:Squid & ipchains + analisi del log di squid...
:La risposta e' piu' o meno questa:
:"No, perche' poi ci sei solo tu che sai mettere le mani su Linux e poi
:ti ci vuole troppo per configurarlo." (ho stimato che almeno una
:settimana per mettere tutto a punto, non avendo mai usato squid, mi
:servira') :-(((
prenditi la 2.3 stable1,te la compili ed a tirare su uno squid.conf a
regola d'arte ci metti piu' o meno 2 ore  ! (al pacchetto e' allegata
un casino di documentazione,sul sito ancora di piu'lo squid.conf e'
gia bello che fatto e commentato tutto....devi solo decommentare e
aggiungere le _tue_ specifiche.....che una settimana....ti bastano
poche ore!!!!!! )
*:-.,_,.-:*'``'*:-.,_,.-:*'``'*:-.,_,.-:*'``'*:-

apposta (calamaris?).
Sto subdolamente impostano il proxy sui client, senza avvisarli di tale
modifica e reimpostando come default gateway la macchina linux... :-)
P.S. Cavoli Squid e' una scheggia!!!



http://www.penguinpowered.com/~ecesena
Corollario alla Legge di Meader:
        Qualunque cosa tu faccia, chiunque conosci l'avra' gia' fatta meglio
        di te.

 sapere cosa cambia! :-(((
hai presente il giorno e la notte???

hai presente il giorno e la notte???
Si, si io lo so, intendevo "Vorrei sapere cosa cambia per loro!". Adesso
ci sono solo io che so mettere le mani sui server, quindi non vedo la
differenza per loro passando a Linux. O meglio io la vedo: niente piu'
problemi sui server, niente crash di sistema, niente piu' problemi con
le email, niente cali di prestazioni del 30-40% in un anno... Ma
perche' questa gente non vuole capire, nemmeno dati alla mano?


modifica e reimpostando come default gateway la macchina linux... :-)
Mitico: se  solo all'Universita` avessi  una macchina con due  schede di
rete, farei la stessa cosa. (-:
-- 
  _      ___ ____
 | | /| / (_)_  /
 | |/ |/ / / / /_	ANTI-SPAM WARNING:
 |__/|__/_/ /___/	the e-mail address is fake.
 
But if it's all the same to you, give me back my blue:
other colors fade anyway. (ChromaKey)

rete, farei la stessa cosa. (-:
:-) Io l'ho fatto e ora la connettivita' ad internet e' meglio di prima
e dopo avere sbattuto i log di squid in faccia alla direzione l'ipotesi
wingate e' misaramente deceduta :-)))


wingate e' misaramente deceduta :-)))
Come volevasi dimostrare.  Pero` mi sorge un dubbio:  ma *perche`* nella
nostra Universita` hanno la mentalita` piu` *chiusa* che in una azienda?
Non dovrebbe essere, da che mondo e` mondo, il contrario? Mah...
Intanto, questa e` la signature con cui firmo le mie mail ultimamente:
==============================================================================
  _      ___ ____
 | | /| / (_)_  / >>> aka Luciano Di Lucrezia
 | |/ |/ / / / /_   . Radiance BBS: 
+39-0362-332921
 - JOIN THE FUN NOW!
 |__/|__/_/ /___/   . Ban Micro$oft from Universities! Support Free Software.
==============================================================================
Piuttosto provocatoria, ma in fondo se lo meritano. Se non ci fossimo io
e un  gruppo di amici  a far casino,  nel nostro laboratorio  ci sarebbe
solo NT.
-- 
  _      ___ ____
 | | /| / (_)_  /
 | |/ |/ / / / /_	ANTI-SPAM WARNING:
 |__/|__/_/ /___/	the e-mail address is fake.
 
Metallo e` piu` gallo.

solo NT.
bella schifezza! Ma com'e' possibile che un'universita' decida di
buttare via soldi cosi'?


On 3 Feb 2000 13:21:38 GMT, Sedes Network Admin <neta...@NOSPAMsedes.net> wrote:
-> On 2 Feb 2000 21:20:27 GMT, Luciano Di Lucrezia wrote:
-> >
-> >Piuttosto provocatoria, ma in fondo se lo meritano. Se non ci fossimo io
-> >e un  gruppo di amici  a far casino,  nel nostro laboratorio  ci sarebbe
-> >solo NT.
-> 
-> bella schifezza! Ma com'e' possibile che un'universita' decida di
-> buttare via soldi cosi'?
<CATTIVO E PERFIDO>
Fino a quando i professori hanno vantaggi da cio'.
</CATTIVO E PERFIDO>
Seriamente. In Universita' nessuno paga per le cazzate.
Se un professore prende una decisione sbagliata, non paga
per gli errori. Un esempio ?
Un volta abbiamo chiesto se potevano mettere su delle macchine
con Linux che avremmo gestito volontariamente. Ci siamo sentiti 
rispondere che "non potevano accettare lavoro gratis".
Evidentemente nessuno ci guadagnava.
bye
Gianluca
-- 
Home Page                              
http://www.infinito.it/utenti/chewbe/
Against software patents               
http://no-patents.prosa.it/
Boycott Microsoft - Boicotta Microsoft 
http://www.boycott-ms.org/

Evidentemente nessuno ci guadagnava.
non vorrei sbagliare, ma mi pare che effettivamente non possano per
legge... dovete provare a proporlo in altro modo, tipo circolo
universitario o simile.


On 4 Feb 2000 07:36:52 GMT, Sedes Network Admin <neta...@NOSPAMsedes.net> wrote:
-> On Thu, 3 Feb 2000 19:34:05 +0100, Gianluca wrote:
-> ><CATTIVO E PERFIDO>
-> >Fino a quando i professori hanno vantaggi da cio'.
-> ></CATTIVO E PERFIDO>
-> 
-> Che vantaggio possono avere? di Usare Winmerda gratis? Bella roba! Gia'
-> con le licenze studente, che sono utilizzabili anche dai prof non
-> spendono un c@##0 per le licenze...
Che vantaggio possono avere ? Ma non saprei... ognuno di loro
ha una societa'... Se per te non e' un vantaggio avere tesisti
che ti fanno i lavori gratis...
-> >Seriamente. In Universita' nessuno paga per le cazzate.
-> >Se un professore prende una decisione sbagliata, non paga
-> >per gli errori. Un esempio ?
-> >Un volta abbiamo chiesto se potevano mettere su delle macchine
-> >con Linux che avremmo gestito volontariamente. Ci siamo sentiti 
-> >rispondere che "non potevano accettare lavoro gratis".
-> >Evidentemente nessuno ci guadagnava.
-> 
-> non vorrei sbagliare, ma mi pare che effettivamente non possano per
-> legge... dovete provare a proporlo in altro modo, tipo circolo
-> universitario o simile.
Boh. Noi ai tempi non avevamo trovato spiegazioni tecniche (tutto sommato
si trattava di mettere giu' un paio di server usati, quindi manco
da comprare, e tenerli in ordine) alla cosa. Poi pero' la
stessa cosa e' stata concessa a gente che ha fatto la stessa cosa
con NT. 
Io ci ho rinunciato a capire (anche perche' ormai non e' che me freghi
piu' di tanto)


>PGP public key avaiable<<
fingerprint: 14AA 1D7A 1653 E132 47CE  334C C9D3 6A97 208B A915

 modifica e reimpostando come default gateway la macchina linux... :-)
Scusa, come al solito intervengo da profano, ma non si puo` usare
ipchain per mandare i pacchetti un uscita a squid?
Se e` possibile fare questa cosa non hai bisogno di impostare i
client di nascosto, loro impostano l'accesso diretto alla rete e
il firewall li prende in giro.
In linea di principio mi sembra fattibile. In pratica non saprei.
MJi intendo solo di reti loopback :)


 wingate e' misaramente deceduta :-)))
Bella soddisfazione. Complimenti :)


universitario o simile.
Cazzate!
Allora vi racconto cosa capita a Pisa.
Ci sono due categorie di computer: quelli delle segretarie (windows), ed i
server seri (PC+Linux, Sun+Solaris,aix,digital).
A parte un server web windows ed un NT usato perche' qualche stronzo in
qualche ministero o che so io vuole solo documenti word (grazie,
StarDivision/SUN, menomale sei arrivata!), per i server si usano sistemi
operativi seri.
Inoltre un benemerito professore, che un tempo amministrava personalmente la
rete, ha deciso che anche gli studenti dovevano potersi divertire, ed ha
dato un PC a dei ragazzi allora studenti, in completo affidamento. Da allora
sono diventati 6, fanno da server web e formano un cluster indipendente.
Sono in un'aula accessibile a tutti gli studenti, e tutti gli studenti hanno
diritto ad un account.
Non e' colpa dell'Universita', ma di quei professori che fanno quel
dipartimento, perche' queste cose si possono fare eccome.
Ave atque vale
-- 
--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#-
L'universita' americana di Berkeley ha prodotto due importanti invezioni:
l'LSD e Unix.
Credo non sia una coincidenza.
                                          Jeremy S. Anderson

  -  Debian User
   GnuPGid 0xC9F7DB89/1024  -  Sei tu un Dio? No. Allora muoriii!!
 Key fingerprint = EE38 2537 FA41 D481 4998  EB24 905A 999F C9F7 DB89
Undergraduate Student of Computer Science at Bologna University [Italy]

linux gestita dagli studenti.
Menomale che ci sono delle isole salve!!
Ciao
	Antonio


il firewall li prende in giro.
vedi sopra :-)


Bella soddisfazione. Complimenti :)
Insomma... non molto... non hanno capito un c@##0 comunque e quindi fra
un po' cominceranno con qualche altra stronzata...


diritto ad un account.
Hanno diritto ad un account tutti gli studenti di informatica o tutti
gli studenti in generale?
Io faccio economia e da noi non siamo messi tanto bene. Per quanto
riguarda l'uso dei laboratori non è tanto la mancanza di macchine ma
il fatto che si possano usare poco, soltanto per scopi strettamente
attinenti alla materia e solo da  certe categorie di studenti
(laureandi etc). Per quanto riguarda la possibilità di connettersi da
casa non ho ben capito se qualcuno ne ha diritto, ma se ci sono sono
ben pochi.
saluti
Angelo
ac80 at bigfoot punto com

ben pochi.
Mi spiace per te; secondo me' e' questo il tipo di informatizzazione che si
dovrebbe incentivare, perche' permette di farsi una cultura informatica
veramente profonda anche se si e' scelto di lavorare un altro campo.
Come mi sarei divertito se al liceo ci fosse stata un'aula "sempre" aperta
con dei pinguini su cui poter spippolare _veramente_ ...


Menomale che ci sono delle isole salve!!
Allora togliete pure Ingegneria Elettronica di Brescia. Ci sono sì
laboratori con qualche pinguino accessibile, ma tutto sommato non è il
massimo. Non so chi debba gestire le reti e i laboratori ma non mi sembra
molto ferrato. Ad es. cosa ne pensate di 6 Sun UltraSparc 10 con Solaris 2.6
(penso) che vengono usate bravamente per NAVIGARE? Ottimo investimento :-\
Oppure un professore di Calcolatori Elettronici (III anno). Gli presento un
progetto con del codice assembler inline, da compilare con il GCC.
Considerazioni da lui fatte: ma che razza di sintassi è? Non è una sintassi
leggibile, nè utilizzabile praticamente! Converta tutto in Turbo Assembler,
altrimenti questo non va bene!
Ovviamente dopo aver specificato a lezione "Usate l'assemblatore che volete".
Penso che i progettisti del GCC e quelli della AT&T che hanno definito la
sintassi meritino maggiore considerazione, vi pare?
Per dire che se c'è qualche profe di informatica che non è un fancazzista
completo si possono avere delle belle cose, e magari imparare qualcosa, ma
se sono tutti degli idioti boriosi e sfaticati, e uno non si arrangia da
solo ad imparare smanettando, finisce che esce laureato e gli ci vuole un
altro anno di studio autonomo per imparare a fare quello che invece dovrebbe
già sapere. 
Scusate ma un pò di sfogo ci voleva, echecazzo!
-- 
		Giuseppe Corbelli
    -=< A Metal Heart Is Hard To Tear Apart >=-
ANTI-SPAM: E-Mail address is fake. Substitute cowo with IHATESPAM.

Scusate ma un pň di sfogo ci voleva, echecazzo!
amen :-(
-- 
