Newsgroup: it.comp.os.linux.sys
Titolo: Proxy Telnet - chi lo hai mai utilizzato ?

Da diverso tempo gli untenti della mia rete utilizzano un sistema linux, 
come ponte per andare verso altri sistemi o routers.
In sostanza cio' che digitano e' telnet linux e da qui ancora telnet 
verso una destinazione x.
Cio' che non mi piace proprio e' che per ogni utente devo creare un 
account specifico.
Inoltre a volte il numero delle sessioni telnet e' di circa 70/80, il 
che causa un certo rallentamento.
Questa e' la tipica situazione per la quale di dovrebbe utilizzare un 
Proxy-telnet o addirittura un firewall a livello di circuito.
In sostanza anziche' creare account sul sistemino ponte, installerei una 
singola applicazione che governa l'accesso e l'instaurazione delle 
connessioni verso altri siti, alleggerendo la pesante situazione degli 
80 fork telnet.
Poiche' non ho molta esperienza in merito a queste due situazioni , chi 
mi sa consigliare cosa installare ?
Ho letto qualcosa su Dante che utilizza socks , ma non ne vedo un 
pratico utilizzo nel mio caso.
Grazie a tutti

 che causa un certo rallentamento.
Questa cosa mi torna poco; perchč hai 70-80 utenti che devono usare un 
sistema linux come ponte?
Il fatto č che a naso fare una cosa del genere č indice o di un 
aggiramento di una policy di sicurezza/protezione, o di una 
malconfigurazione della rete.
In altre parole, mi sembra che piů che pensare a proxy telnet o altre 
cose, direi: se 'sti telnet non li possono fare, che smettano di farli, 
se li possono fare (come mi sembra decisamente piů probabile e 
plausibile) riconfigurate la rete in modo che li possano fare senza 
tanti rimbalzi, magari attivando un IP forwarding, o qualche route 
statica...
bye!
-- 
Fabrizio "Hermooz" Ermini

 
AL contrario : e' tutto perfettamente configurato e gli 80 utenti DEVONO 
raggiungere le destinazioni, passando pero' per il sistema ponte.
la domanda e' : quale software posso usare per poter mettere in piedi un 
  proxy telnet / cicuit level firewall ?

 "socksfied") oppure FWTK, che include un proxy telnet.
Il client "socksfied" e' quello che vorrei evitare, pertanto mi 
servirebbe un proxy telnet.
Ma domanda : squid non potrebbe essere utilizzato come proxy telnet ?
Grazie per le risposte

 raggiungere le destinazioni, passando pero' per il sistema ponte.
Ma perchč devono passare di lě? Ci sono esigenze di logging, o di auditing?
Insisto perchč IMHO risolvere il problema a un livello di protocollo piů 
basso (i.e. routing e non application proxying) resta moooooolto piů 
semplice da mettere in piedi e da mantenere...
-- 
Fabrizio "Hermooz" Ermini

 semplice da mettere in piedi e da mantenere...
Semplicemente perche' e' l'unco sistema che permette di accedere a quei 
routers da una lan interna.
Poi come ripeto non voglio creare un account su un sistema solo per il 
telnet. L'architettura esige un proxy-telnet o qualcosa di similare.
Ciao


Potresti provare ad installare un proxy socks, esistono dei pacchetti gią
compilati per diverse
versioni di linux, cerca su goolge.
In questo modo i tuoi utenti potrebbero configurare il proxy socks anche dal
browser web e
richiamare le altre macchine direttamente dal' browser stesso...
Io l'ho fatto su redhat istallando un server socks ed ha funzionato
perfettamente..
Bye

 telnet. L'architettura esige un proxy-telnet o qualcosa di similare.
Se proprio vuoi metterci un proxy telnet, metticelo. Ma la frase che 
dici è falsa: l'archiettura non "esige" un proxy telnet. Ad esempio, 
potrebbe bastare mettere una route statica sul tuo default gateway che 
reindirizza il traffico verso i suddetti routers sulla linux box, e 
attivare l'ip forwarding su quest'ultima. Così tutti ci vanno senza far 
ponti e senza creare account. Poi fai te, eh...
-- 
Fabrizio "Hermooz" Ermini

 account specifico.
Guarda, o fai in modo tramite dei forward (se li puoi fare lecitamente),
oppure vieti l'uso di telnet.
Evidentemente se quegli utenti non possono usare telnet verso l'esterno un
motivo ci sarà, e se non c'e' è bene riconfigurare i routers che
bloccano le richieste.
-- 
| /
| \Byte - Andrea Briganti - kbytesys(aaattt)
tiscali.it
CSLug member: 
http://cslug.linux.it
 - JID: 
kb...@jabber.linux.it
***Ogni ideologia o movimento non è immune dagli idioti

 ponti e senza creare account. Poi fai te, eh...
Non c'e' nulla di falso : voglio che le sessioni telnet (visto che c'e' 
di mezzo un firewall) abbiano come indirizzo IP sorgente quello della 
linux box.

 perfettamente..
Perfetto questo e' quello che volevo.
Sai dirmi con esattezza cosa hai installato ? quale rh? 8, 9 o cosa ?
Grazie ancora

 
...iptables ecc. ecc. -j MASQUERADE...
Cmq visto che già mi immagino la tua risposta:
http://www.delegate.org
bye
:-)
-- 
Fabrizio "Hermooz" Ermini

Hermooz wrote:
grazie 1000 veramente !
Ora ho qualcosa su cui lavorare
grazie di nuovo

Funziona alla grande !!!!!!
Grazie 1000 !

 della linux box.
Insomma, non c'e' niente da fare: non vuoi "forwardare" niente di 
proveniente dalla lan, nonostante il source-nat faccia sembrare le 
connessioni dalla lan come connessioni provenienti dal firewall, ma vuoi 
unicamente avere un proxy specifico per telnet.  :-)
Beh... vedo che le altre risposte ti hanno ampiamente soddisfatto.   ;-)
bye G.L.
-- 
- Renaissance, aka Gian Luca Sole -
Cit. « E' assolutamente evidente che l'arte del cinema
 si ispira alla vita, mentre la vita si ispira alla TV »
                                        (Woody Allen)

 Grazie 1000 !
Di niente, ho solo googlato un po'... :-)
ciao!
-- 
Fabrizio "Hermooz" Ermini

 ha scritto nel messaggio
news:3FE068D5...@bluray.it...

La versione di redhat è la 8.0
ho installato il pacchetto socks-4.3.beta2-2, comunque mi sembra che già
nella distribuzione
sia prevista un altra cersione del server socks.
anche la configurazione è abbastanza semplice.
Bisogna editare il file /etc/sockd.conf inserendo delle righe tipo:
permit <rete_da_abilitare> <netmask_rete_da_abilitare> <rete_da_raggiungere>
<netmask_rete_da_raggiungere> le <porta_su_cui_ascoltare>
es: permit 10.x.x.x 255.255.255.0 X.X.X.X 255.255.255.X le 1023

 es: permit 10.x.x.x 255.255.255.0 X.X.X.X 255.255.255.X le 1023
Anche questa soluzione e' molto interessante .
Necessita pero' di client con SOCKS, giusto ?
Grazie ancora

Si necessita di un client socks, ma se ad esempio le postazioni degli utenti
sono Winzoz, allora M$ Explorer è un client socks
Se vedi tra le Strumenti->opzioni internet ->Connessioni->Impostazioni
lan->Avanzate
è possibile impostare un proxy socks, ed a questo punto basta digitare sulla
barra degli indirizzi
telnet://ip_da_raggiungere
Ma la stessa cosa si può fare da mozilla (che è multipiattaforma)
Edit->Preference->Advanced->Proxies
Bye
