Newsgroup: it.comp.os.linux.sys
Titolo: limitazione di internet agli utenti

 base all'accesso al browser.
ma  supponiamo io voglia impedire proprio tutto il traffico internet o verso
un' altra rete sempre per un determinato ad utente, non c'è alcun modo
semplice

 macchine, ma ad alcuni utenti in particolare si può?
Hemmm... non ho capito: tu hai una macchina Linux che fa da gatway/router
verso Internet e vorresti "bloccare" alcuni utenti? Configurati
il firewall in modo da bloccare gli indirizzi degli utenti in uscita
o sistema il proxy che stai usando.... tu hai un firewall e/o un proxy
vero?
Davide

scusate vorrei un informazione si può limitare l'accesso ad internet a degli
utenti in particolare su linux, so che si può limitare l'accesso a delle
macchine, ma ad alcuni utenti in particolare si può?
in pratica vorre che per esempio tizio non possa usare la intranet ma non
andare in internet, come si fa? dove devo cercare info?
My web Page is
www.geocities.com/caligiore
ICQ:#27434326
smsclub:#51614
smscash:#1141451
smsaffari:#

rete di macchine TIZIO si può collegare ad internet da tutte le postazioni,
Usa un proxy con autenticazione al posto del masquerading/forwarding
basato sugli indirizzi.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

Ocio che a livello IP non blocchi gli utenti, ma solo gli indirizzi, a meno
che chi usa il proxy, debba fare un logon al proxy stesso, in quel caso, si
puo' fare

 il firewall in modo da bloccare gli indirizzi degli utenti in uscita
non voglio bloccare gli indirizzi di una macchina ma solo gli utenti di una
rete di macchine TIZIO si può collegare ad internet da tutte le postazioni,
CAIO puoò usare tutte le postazioni ma non si può connettere ad internet.
ipchain consente di limitare solo le macchine e non gli utenti

A mio modesto parere, la soluzione migliore è usare un proxy. Wwwoffle mi
sembra che limiti, in mdoo abbastanza semplice da configurare, gli utenti in
base all'accesso al browser.
Ciao,
Francesco Collini

semplice
Oltre a tagliargli il cavo di rete?
No, un proxy con accesso autenticato e' la piu' semplice.
Non gli dai nessuna password di accesso al proxy, non attivi nessun
forward, insomma, blindi la rete, fai in modo che solo attraverso il
proxy si possa uscire.


 modo semplice
Dai kernel 2.4 c'e' la possibilita' di filtrare i pachetti in base 
all'utente. Funziona solo solo con i pacchetti generati dalla macchina 
stessa:
( ovvero la regola la devi mettere su tutto le macchine su chui CAIO gira )

basato sugli indirizzi.
Domanda: ho  una rete  in cui  gli utenti  accedono tramite  proxy. Solo
traffico http e tutto ok.
Ora  pero`  dovrei permettere  alle  macchine  client di  aggiornare  il
proprio antivirus(Norton, mi pare)... attivare il masquerading mi basta?
-- 
   GHERdO, happy GNU/linux user
"... e sempre allegri bisogna stare,
	che il nostro piangere fa male al RE!"

proprio antivirus(Norton, mi pare)... attivare il masquerading mi basta?
soluzioni:
Non so il norton come si comporti, con i proxy.
L'antivirus che uso io ha l'update con l'uso del proxy previsto dal
progettista, e funziona correttamente.
Altra possibilita': Ti fai un mirror degli aggiornamenti sulla macchina
che fa da proxy, e fai puntare gli utenti a quella. (e' la mia soluzione
aziendale)


progettista, e funziona correttamente.
Interessante la faccenda dei proxy. Devo approfondire. Ora che mi ci hai
fatto pensare, ha una sua logica :)
