Newsgroup: it.comp.hardware
Titolo: [OT] rendere windows trasparente al proxy autenticato

Vi chiedo scusa ragazzi, ho provato gia' a sottoporre il problema in
giro ma non ho trovato soluzioni, e l'ultima possibilita prima di dire
che NON CE NE SONO siete voi.
Cerco un software che mi renda windows, ossia tutti gli applicativi,
trasparenti alla presenza di un proxy.
Mi spiego, per uscire su internet e' presente sulla rete un proxy http
che richiede autenticazione. Questo costringe a fare due cose
insopportabili:
- configurate tutti i programmi che devono andare su internet ad
accedere tramite proxy (con alcuni non si puo' proprio)
- inserire username e password ogni volta che si accede
Io sto cercando un qualcosa che mi permetta di evitare cio'. Ad
esempio su un pc ho gia' messo Privoxy, che filtra alcune richieste
pero' poi redirige tutto al proxy suddetto, per cui le richieste di
autenticazione passano pari pari. Un primo passo sarebbe gia' positivo
poter inserire le credenziali una volta per tutte li' dentro ed
evitare che vengano richieste da tutti i programmi, Firefox ad esempio
e' un delirio ad ogni apertura chiede la pw mille volte per tutti i
controlli di aggiornamento delle estensioni.
Meglio ancora se riuscissi ad inserire uno strato software che facesse
credere a windows e gli applicativi che possono uscire direttamente su
internet (anche se e' attivo il solo http/https) cosi' da on dover
configurare nulla e soprattutto far funzionare certi software che non
prevedono l'uso del proxy, ad esempio tante delle funzioni di ricerca
update.
Sapete almeno dirmi dove potrei chiedere?


http://ntlmaps.sourceforge.net/

 
http://ntlmaps.sourceforge.net/
cos'e', uno scherzo?

 cos'e', uno scherzo?
ma spiegami una cosa, se internet passa attraverso un proxy, mi
spieghi come puoi bypassarlo?
Comprendo che mettere tutte le volte la password sia una rottura, ma
devi chiedere all'admin che faccia qualcosa per mettere in piedi un
single signon!
Oltretutto se sei in azienda non penso che l'admin concordi su questa
tua intraprendenza, se ci fossi io ti taglio le gambe!
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non � da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 tua intraprendenza, se ci fossi io ti taglio le gambe!
ehm...non volevo intromettermi, ma chiaramente quoto.
se il proxy (e non sappiamo di che proxy e di che scenario si tratti) ï¿œ 
fatto con le palle, sarï¿œ molto dura che qualcuno o qualcosa possano 
bypassare bellamente l'autenticazione.
e se io fossi l'admin di rete, quando me ne accorgerei (e prima o poi 
sicuro che me ne accorgo), mi incazzerei di brutto :)
tornando cmq alla domanda iniziale, a mio avviso ï¿œ il concetto di fondo 
a non essere esatto: non ï¿œ il pc che puï¿œ essere trasparenente al proxy, 
ma al massimo il contrario, ci sono proxy che infatti si possono 
rendere totalmente trasparenti ai pc. volendo.

 tua intraprendenza, se ci fossi io ti taglio le gambe!
LOL!

 rendere totalmente trasparenti ai pc. volendo.
allora, vedo di spiegarmi con un esempio:
sulla rete c'e' un proxy http che consente l'accesso ad internet
sul mio pc c'e' un proxy locale che filtra alcune chiamate con delle
regole, ad esempio vengo bloccati gli ad, e' questo proxy locale ad
inoltrare il traffico al proxy di rete, tutti i programmi del pc, tra
cui i browser, sono configurati per utilizzare il proxy locale
NESSUNO VUOLE BYPASSARE IL PROXY DI RETE (siceramente non so da dove
vi sia venuta quest'idea)
io vorrei semplicemente che il proxy locale, invece di inoltrare
stupidamente le richieste al proxy di rete, di occupasse conservare in
memoria le credenziali e passare all'autenticazione del proxy di rete,
in modo che una volta inserita la password nel proxy locale, per tutte
le applicazioni il proxy funzioni senza richiedere ulteriori
autenticazioni
anche riguardo al secondo punto non capisco dove ci sia il problema,
anche se mi rendo conto che la realizzazione possa essere piuttosto
complicata, si tratta di far si' che tutti i programmi che accedono
alla rete vengano intercettati, in particolare le chiamate http e
redirette al proxy, mi sembra di aver anche visto qualcosa di
funzionante qualche anno fa, ma non lo trovo piu'

 quanto il proxy � 'tosto' e non permette questo tipo di operazioni.
premesso che qui siamo OT all'infinito, (sarebbe stato meglio
i.c.r.l), il problema � sull'implementazione del proxy. 
Per come la vedo io, un proxy deve interrogare AD (in ambiente win)
per fare l'autenticazione, non richiederla ad ogni connessione.
Tra l'altro i browser non vengono certo in aiuto, visto che anche
salvando la password la richiesta viene continuamente fatta.
Capisco che vogliate risolvervi in casa i vostri problemi, ma siete in
un'azienda, per risolvere questi problemi si va dall'admin.


 un'azienda, per risolvere questi problemi si va dall'admin.
che ï¿œ quello che ho detto io :)
non volevo offendere nessuno sia chiaro, perï¿œ ribadisco che se l'admin 
ha deciso di muoversi in quel modo, avrï¿œ i suoi motivi, che ï¿œ bene 
chiarire prima di fare qualsiasi manovra, IMHO.

 chiarire prima di fare qualsiasi manovra, IMHO.
ehm capisco le vostre perplessita', ma per favore lasciamo stare i
problemi politici, che non ci sono, e parliamo eventualmente dei
problemi tecnici
grazie per aver suggerito il ng giusto, in ogni caso quello che voglio
fare si fa con Freecap o meglio con la sua evoluzione Widecap, che
pero' ancora non sono riuscito a far funzionare, credo il problema sia
proprio sempre l'autenticazione in chiaro richiesta dal proxy

 problemi tecnici
non sono problemi politici!
Forse il problema ï¿œ che parlo da Admin, e assolutamente non mi piace
quando un mio utente fa quello che gli pare con il suo PC aziendale.
Quando ho detto che taglio le gambe, parlavo realmente!
Il tuo lavoro in azienda ï¿œ un altro, il mio ï¿œ gestire la rete e i
sistemi. Se hai un problema vieni da me, che se possibile te lo
risolvo se non ï¿œ possibile ti spiego perchï¿œ non ï¿œ possibile (e questa
potrebbe essere politica).
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non ï¿œ da considerarsi pubblico,


 Quando ho detto che taglio le gambe, parlavo realmente!
Ti aspetterebbe la galera eh?
:P

 Ti aspetterebbe la galera eh?
ragazzi calma, capisco e rispetto il punto di vista del sistemista, in
questo caso pero' il problema non si pone, io sto disegnando la
soluzione di alcuni problemi ed ho bisogno di fare queste prove e
nessuno mi taglia le gambe, visto che poi il sistemista sono sempre io
e non sono certo autolesionista

 .....anche nel mio caso, il responsabile della rete sono io, e la mia
ok, ma allora perch� cercare di aggirare il problema invece di
risolvere il problema? Perch� non mettere in piedi qualche sistema di
single sign on? 
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non � da considerarsi pubblico,
