Newsgroup: it.comp.os.linux.debian
Titolo: Box per filtrare la rete

Salve,
ho il problema di dover filtrare la rete in un ambiente domestico con 
vari account con diversi livelli di accesso, pensavo di mettermi in 
cascata al router ma se poi l'utilizzatore attacca lo switch 
direttamente al router salta tutta la "sicurezza" :D
Pensavo allora di crearmi ad esempio con una mini scheda atx o itx un 
box con modem dsl su bus pci per poi reinstradare e filtrare il tutto 
sulla ethernet, che dite ?
Per quanto riguarda poi il programma per filtrare si potrebbe 
configurare un proxy come squid o c'ï¿œ qualcosa di piu' versatile ?
Saluti !
GbMax78

 direttamente al router salta tutta la "sicurezza" :D
e se poi l'utilizzatore stacca il doppino telefonico dalla tua linux box 
e si connette con una sua scheda adsl?
-- 
-- 
http://normefia.altervista.org
 --


Perchï¿œ esistono ancora i modem adsl pci?
Non puoi programmare il router affinchï¿œ accetti pacchetti solo
dalla macchina linux? Meglio MAC address che ip, ovviamente.

 dalla macchina linux? Meglio MAC address che ip, ovviamente.
In una casa non esiste una stanza ced dove non puï¿œ entrare nessuno 
tranne il tecnico ced quindi con un'operazione del genere basterebbe 
staccare la linux box e collegare direttamente il pc al router con l'ip 
della linux box disconnessa clonando ovviamente anche il mac address !
Con una linux box contenente una scheda pci adsl si risolverebbe tutto e 
per "craccare" quel sistema, protetto con dovute password, bisognerebbe 
lavorare in maniera pesante.
Ad esempio se disattivi da bios il boot da cd per evitare le live distro 
e proteggi quest'area con una password l'utente dovrebbe aprire la 
scatola togliere la batteria del bios, ponticellare la ccmos etc. 
interventi che un genitore "intercetterebbe" !
Saluti.
GbMax78


Certo, se hai un hacker in casa il problema diventa complicato. E come
intendi  impedire la possibilitï¿œ che l'hacker si procuri
un altro router e lo connetta direttamente alla linea telefonica?
Telecom non ha piï¿œ le password sul ppp da tempo ormai, gli altri
provider non so...

 provider non so...
Altri "sotto provider" ce l'hanno ancora ed in ogni caso escludendo il 
cambio del router la mia soluzione sarebbe la migliore ! :)
Saluti !
GbMax78

 cambio del router la mia soluzione sarebbe la migliore ! :)
Prima di cantar vittoria devi mettere in atto la tua soluzione.
1) Occorre trovare un modem pci. Se desideri avere anche un modem
adsl2 l'impresa potrebbe diventare impossibile.
2) Deve essere compatibile con linux.
A naso direi che "son uccelli per diabetici"...
Altra possibile soluzione: chiudere il modem ethernet dentro il pc e
collegarlo ad una NIC dedicata solo al modem. In questo caso occorre
impedire l'accessibilitï¿œ al connettore ethernet che di solito ï¿œ
esterno al pc.


Il connettore potresti sigillarlo con cera o saldarlo con della colla
a caldo ;)

 configurare un proxy come squid o c'è qualcosa di piu' versatile ?
quali sono le skill dell'adolescente capriccioso?
imho la tua soluzione non funzionerà mai bene

 imho la tua soluzione non funzionerï¿œ mai bene
Avendo, come giï¿œ detto, una macchina unica piu' o meno blindata che 
diamo per assodato non riesca ad aprire/sostituire lo step successivo 
rimarebbe la scelta del tipo di software di filtraggio !
Ho dato un'occhiata a squid e mi sembra di capire che si possa creare 
una whitelist ed una blacklist con i siti che gli utenti possono o non 
possono vedere, mi sembra di aver capito poi che possono essere create 
liste specifiche per ogni utente ma devo approfondire il tutto anche 
perchï¿œ mi interesserebbe proprio questo discorso di differenziazione.
Il passaggio successivo sarebbe quello dell'attivazione di un filtro dei 
contenuti tipo poter tagliare via siti con determinate parole chiave ma 
per questo non ho ancora idea di cosa usare...
Saluti !
GbMax78

 quali sono le skill dell'adolescente capriccioso?
Io non sottovaluterei le capacitï¿œ di una mente giovane e fresca, il 
bisogno aguzza l'ingegno.
Basta aggirare il problema, se vuole vedere le fotografie della modella 
preferita poco vestita, con una chiavetta bluetooth collega il cellulare 
al pc e ha finito. Tutti i gestori hanno incentivi per la connessione a 
internet, ora Wind chiede 50cent/ora.
Oppure con una chiavetta wireless accede al segnale di un amico 
compiacente, per esempio.
Anch'io quando ero adolescente ho fatto cose che oggi credo non sarei 
piï¿œ in grado di ripetere...