Newsgroup: it.comp.reti.locali
Titolo: Re: Autenticazione a proxy server di rete

 Per rispondermi via email, togliete CIAO dall'indirizzo
Ma se crei una regola sul proxy che faccia passare tutto il traffico
da e verso il computer dove è installato sto software ?

 da e verso il computer dove è installato sto software ?
e' appunto quello che si vuole evitare, trovando una soluzione
indipendente dalla rete

 nessuna maniera, NON prevede l'utilizzo del proxy di rete.
Non ho mai sentito parlare di un programma simile, le uniche cose che
mi vengono in mente sono creare una regola nel firewall aziendale per
permettere a quel ip di accedere senza passare per il proxy o
installare in rete una macchina (in alternativa installare una
macchina virtuale sullo stesso pc) con una distro tipo ipcop per fare
trasparent proxy in questo modo il gateway del pc deve puntare all'ip
di questa macchina (reale o virtuale) che poi farà trasparent proxy
autenticandosi al proxy centrale (quest'ultima soluzione mi sembra un
po complessa per un solo software per un solo pc)
Ciao


la soluzione transparent proxy e' complessa ma si puo' fare, anche con
winproxy o winroute, pero' sarebbe bello trovare una vm gia' pronta
con una distro linux e gia' tutto pronto per fare da transparent proxy
altrimenti c'e' widecap, sviluppo di freecap, che purtroppo da quanto
ho capito io non posso usare in quanto ho a che fare con un proxy http
autenticato mentre:
The supported proxies are:
SOCKSv4 or SOCKSv4a
SOCKSv5
HTTPS proxy with "basic" or NTLM authorization.

 HTTPS proxy with "basic" or NTLM authorization.
Ok quindi probabilmente l'unica strada che rimane è modificare il
firewall per usare il NAT,
anche attivando un trasparent proxy questo si autentica sul proxy http
che non fa passare traffico non http.
Ciao


scusa non ho capito, non c'e' bisogno di far passare traffico non http
diciamo che metto su una vm con winproxy (o simile) che faccia da dhcp
in modo che la macchina host sia in NAT gestito da winproxy, tutte le
richieste http saranno gestite da winproxy che dovra' inoltrarle al
proxy hhtp fornendo le credenziali
si puo' fare? come?

 si puo' fare? come?
Con vmware workstation crei una vm con due schede di rete una la bindi
all'interfaccia fisica del pc l'altra la conentti ad una interfaccia
di loopback installata nel pc.
io l'ho fatto con ipcop per provare appunto ipcop e mi funzionava, ti
ho postato un link dove scaricare la vm già pronta.
Ciao

 ho postato un link dove scaricare la vm già pronta.
ah ecco grazie ora scarico e faro' qualche prova, si impara sempre
qualcosa

 po complessa per un solo software per un solo pc)
ma si pu� dire ad un proxy di autenticarsi su un altro proxy? E poi
con quali credenziali?
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non � da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 dovrebbe fare quello che chiedi.
Ciao
Matteo


Ti ringrazio, questo e' l'unico che effettivamente funziona!
Ci ho messo un po' a configurarlo perche' la situazione e' un po'
complicata, ma con questo si riesce a fare tutto, almeno per le prove
fatte sinora.
Tra l'altro il costo delle licenze mi sembra del tutto abbordabile.

E poi con quali credenziali?
con quelle che specifichi nel campo username/password
Ciao

 con quelle che specifichi nel campo username/password
ok, ma allora per mettere in piedi una cosa del genere serve una VM
con il proxy installato per ogni PC.
Personalmente mi sembra una soluzione senza senso, rimango dell'idea
che certe situazioni vadano risolte in modo centrale e non sulla
singola postazione.


 singola postazione.
Concordo,
io lo farei a livello centrale anche per una sola postazione.
Ciao