Newsgroup: it.comp.reti.locali
Titolo: proxy

Mi sapete indicare un proxy semplice per condividere la connessione a
internet fra 2 computer con win98 collegati con un cavo cross,
possibilmente gratuito e con un po' di documentazione in italiano
meglio ancora se e' il programma ad esserlo.
Ciao e geazie
Ciao e grazie.
--
OrsoBruno

 meglio ancora se e' il programma ad esserlo.
Beh, usa la "Condivisione connessione Internet" di WIN98
č inclusa con il sistema operativo (per cui non ti costa nulla)
e si installa con due click ... piů facile di cosě ... :-)

 wrote in message
news:b6eb7o$4eg4l$
1...@ID-180886.news.dfncis.de

Alla peggio puoi trovare AnalogX Proxy (
www.analogx.com
) : gratuito 
e facilissimo da usare.
Altrimenti sempre gratuito c'e' Proxy+, ma non e' altrettanto semplice.
(
www.proxyplus.cz
)
Alla peggio Winproxy 1.5.2 (
www.winproxy.net
).
In italiano? MMmhhh... Non ne ho trovati di completi (www+posta+ftp)
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 (www+posta+ftp)
Allora non hai cercato bene :-)
http://www.janaserver.de
il sito è in inglese o tedesco, ma il pgm può essere
installato in italiano, nessuna limitazione e funziona
benissimo (anzi meglio) !! Senza contare che tutte
le operazioni di configurazione vengono effettuate
tramite browser con tanto di help ...
Se poi vuoi mettere su una macchina dedicata che
faccia da proxy e *firewall* per una LAN ti basta
aggiungere
http://www.idrci.net/idrci_products.htm
e magari anche un'antivirus tipo
http://www.free-av.com
Serve altro .. che so .. un caffè ?!?
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

 
http://www.idrci.net/idrci_products.htm
Questi li vado a vedere con interesse...
A proposito, sapiente, sai dirmi nulla di pacchetti UDP e proxy?


 UDP e proxy ?
Che c'è da dire ... jana ha sia un
mapper TCP che un mapper UDP
non credo che ci siano problemi...
Ciao


 Questi li vado a vedere con interesse...
Uh dimenticavo .. fammi sapere cosa ne
pensi ... finora non ho avuto problemi con
nessuno dei due pacchetti .. ed oltretutto
sono ottimi se devi fare installazioni del
tipo "basso costo"; ad esempio ho usato
entrambi i pacchetti (ed altri programmi)
per un'installazione "no profit" (sia l'install
sia l'organizzazione per cui ho impostato
la rete)
Ciao

Non male il Jana per gli usi comuni... 
Io lo trovo leggermente piu' difficle in configurazione rispetto
agli altri...
Purtroppo il mapping UDP non e' bidirezionale. A me servirebbe un
proxy che sia manda i pacchetti dall'altro pc all'esterno, sia li
riceve e l ismista all'altro pc...


Come ti dicevo nell'altro mex, il Jana lo trovo ottimo, 
ma come configurazione ho preferito il winproxy...
Mentre il filtro... MAGNIFICO! Davvero un ottimo software a
costo zero! Ma dove li vai a pescare?


> Purtroppo il mapping UDP non e' bidirezionale.
Hihihi ... e chi te lo ha detto :-) devi configurare lo
Jana per il listen *anche* sull'interfaccia pubblica
poi (ovviamente) il firewall eviterà che qualcuno
possa realmente usarlo dall'esterno; a questo
punto puoi creare i mapping sia in ingresso che
in uscita, basta impostare gli IP correttamente :-)

 software a costo zero! Ma dove li vai a pescare?
Heh il CHX funge bene, tra l'altro Stefan (il capo
progetto) è un tipo in gamba, ha incorporato parecchie
cosucce che gli avevo suggerito e l'ultima versione è
sul serio una cannonata ... per quanto riguarda il dove
beh ... dai un'occhio alla firma qui sotto :-)
Uh a propo .. hai visto *quante* cose ti permette di
fare il CHX ?? Secondo me è "quasi" ai livelli di un
IPChains ... e su win32 una cosa del genere *FREE*
non è molto facile da trovare :-) !!


Ma se io non conosco l'IP della persona che si connettera', come faccio?
Essendo un server, non sapro' mai a priori IP del client...


 
http://ntcanuck.com/tq/Tip_Quarry.htm
Interessante! Adesso pian piano leggo tutto...


 una voce in più nella combo con incoming/outgoing insieme.
Uhm ... in che senso due filtri ? Se crei (esempio) un filtro "out"
da porte 1024..5000 locali ad 80 remoto il traffico passerà in
entrambe le direzioni purchè la connessione sia iniziata dal
pc locale ... non sono sicuro di aver capito cosa ti serve ...
Ciao
--
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

 un server, non sapro' mai a priori IP del client...
Uh ... qui mi cadi :-) !!
Allora, supponiamo di configurare Jana in modo
da stare in "listen" su tutti gli indirizzi (anche quello
pubblico); ovviamente *non* vogliamo che altri da
internet usino i servizi del proxy, quindi configureremo
il firewall (es. CHX) per mantenere chiuse tutte le porte
sull'interfaccia pubblica; a questo punto creiamo un
mapping UDP ad es. sulla porta 53 facendolo puntare
ad un IP interno (LAN) fatto questo "apriamo" sul firewall
la porta 53 (interfaccia pubblica) in modo che chiunque
da internet possa connettersi e tramite il portmapper
raggiungere la porta 53 della macchina interna


Hai ragione...
E' che quando vedo scritto Remote Host, chissa' perche'
la mia mente perversa lo considera sempre un indirizzo
esterno alla LAN, cioe' su internet.
A dire la verita' alcuni proxy lo intendono cosi', e ho
fatto di tutta l'erba un fascio...
Mi cospargo il capo di cenere...


 pc locale ... non sono sicuro di aver capito cosa ti serve ...
Calcola che non sono un esperto di reti, diciamo che sono un 
autodidatta con supporto teorico univesitario (bella definizione...
eheh)-
Il programma ti permette di configurare i pacchetti che vuoi accettare
o bloccare come incoming o outgoing. Se io voglio che una certa porta
TCP per esempio sia aperta in entrambi i sensi, devo fare due filtri
che permettano il transito sia in incoming che in outgoing attraverso
quella porta.
Puo' essere che mi sbagli, ma nell'help fa lo stesso e consiglia di 
chiamare i filtri IN_NOME e OUT_NOME per distinguerli...
Sarebbe bello poter avere un filtro unico IN/OUT...


 il sito e magari avrai qualche sorpresa ;-) !!
Hai fatto bene a dirmelo! E' proprio quello che mi serve tutto 
integrato in un singolo software. E, cosa da non sottovalutare,
totalmente free.
Ma a quanto ho capito hai le mani in pasta anche tu in questo
progetto...
O sbaglio?


 O sbaglio?
Beh, considera che IDRCI ha alcune
licenze di BIND-PE (vedi firma) e che
io e Stef (il capoprogetto di IDRCI)
ci sentiamo spesso in mailing dato che
"giochiamo" a bucarci i sistemi l'uno con
l'altro (tutto autorizzato e "legale" ovvio)
per verificare le nostre idee relativamente
alla sicurezza ... ed avrai più o meno una
pallida idea :-)) in ogni caso aspettati di
vedere integrati in CHX .. un NAT/SNAT
PAT ecc...ecc.. tra breve inoltre potresti
anche trovarci uno sniffer/IDS .. ma forse
questo sarà solo integrato "in futuro", per
ora ... è soltanto un "alpha" :-D !!


 poi applicato a Windows 2000.
Hm beh, sicurezza ... heh, non è una cosa che
puoi ottenere leggendo un libro; in ogni caso
puoi iniziare con questi ... giusto per avere un
minimo di "orientamento"... poi segui i links,
fai un minimo di ricerca, ecc...
http://www.securityfocus.com/
http://www.securiteam.com
http://www.pcflank.com/
http://www.dslreports.com/
http://www.hackerwhacker.com/
http://isc.incidents.org/
http://www.snort.org/
http://www.nagios.org/
http://people.ee.ethz.ch/~oetiker/webtools/mrtg/
http://www.internettrafficreport.com
http://www.internetweather.com/
sono di vario "tipo" ed "livello"; non li
prendere come "bibbie", ma potrebbero
darti un'idea generale; per quanto riguarda
poi discussioni ed altro, come ti ho già scritto
segui il sito nella mia firma, clicca sul link
"discussions" e poi dai un'occhiata ai vari
newgroups che trovi su quel server :-)


Visto che te ne intendi di sicurezza, non e' 
che mi consigli qualche libro/sito?
Mi interesserebbe parecchio un discorso in generale e
poi applicato a Windows 2000.



http://www.janaserver.de
Devo provare a vedere come e' stata aggiornata. L'ultima versione che
avevo provato (o meglio, che col mio microcefalo ero riuscito a
configurare) apriva le porte su tutti gli ip. Le ultime versioni sono
piu' selettive?
-- 
Chi e' pronto a dar via le proprie liberta' fondamentali per comprarsi 
briciole di temporanea sicurezza non merita ne la liberta' ne la sicurezza 
(Benjamin Franklin)

 piu' selettive?
Hm è da un bel pezzo che jana permette di selezionare
gli indirizzi sui quali impostare le porte in "listen"; in ogni
caso *non* è un problema ... se usi un firewall decente !

Grazie mille...
P.S. Mi spiace aver occupato il topic di un altro utente... eheheh


 in ogni caso *non* č un problema ... se usi un firewall decente !
Ho la tendenza a sfruttare in maniera estesa la classe 
127.0.0.0/8
riservata al pc ^__^;;;
Comunque, anche in casi piu' normali, preferisco utilizzare quei
programmi che mi permettono di scegliere quale ip utilizzare senza
"castrature" a posteriori. Ad esempio, sulla porta 110 mi trovo:
- web2pop
- popyahoo (sto' vedendo com'e')
- hotpop
- hamster (un paio di versioni)
tutto giostrandomi con l'ip
-- 
La guerra e' pace
La liberta' e' schiavitu'
L'ignoranza e' forza
(1984 George Orwell)

 gli indirizzi sui quali impostare le porte in "listen"; in ogni
Ho dato un'occhiata all'ultima versione di jana. In sintesi le due
precedenti frasi sono tuttora valide.
Spiego meglio: 
"in generale"/"indirizzi ip", posso selezionare su quale ip selezinare
i servizi elencati (e' qui' risulta vera la tua affermazione)
Sempre in questa voce, e' presente "extra gateway". 
Li posso selezionare in quali ip questa voce e' attiva, ma in questo
caso i gateway impostati in questa voce, sono attivi "in blocco" su
ogni ip selezionato. (ed in questo, jana e' immutato dalla versione
che ho visto io)
Un possibile utilizzo?
Mettiamo che ho tre pop che voglio far raggiungere tramite jana,
usando gli "extra gateway" con le attuali versioni, devo fare
111           qui 110
112           quo 110
113           qua 110
e mi trovo le porte 111,112,113 aperte su tutti gli ip in cui sono
abilitati gli extra gateway che puntano ai pop di qui, quo, qua.
Quello che avevo in mente, era un qualcosa del tipo
192.168.1.3  110               qui  110
192.168.1.4  110               quo  110
192.168.1.5  110               qua  110
e questo non e' fattibile
Un qwerty come allievo? Nah, con la cappa nera ci sto' male :-p
--  
"A voler fare il paradiso in terra, ne esce la caricatura
dell'inferno"
(a memoria)