Newsgroup: it.comp.reti.locali
Titolo: [IpCop 1.3.0] 2 domande su dansguardian e ip interni in chiaro

Buongiorno a tutti . Un paio di domande veloci alle quali non riesco dare
una risposta da solo .
Ho configurato una macchina con configurazione GREEN--->RED . Indirizzi
interni 10.x.x.x subnetmask 255.255.255.0 . All'interfaccia RED ho assegnato
direttamente uno degli 8  IP pubblici statici forniti con il contratto
multigroup interbusiness  del tipo 82.x.y.z subnet mask 255.255.255.248 .
Configurato un router alcatel speed touch pro adeguatamente e tutto funziona
correttamente . Ho patchato ipcop con i 9 fix disponibili e installato
alcuni add-ons ( Dansguardian + WebGui + un log analyzer) .
Prima domanda : Perchè quando vado p.e. su 
www.auditmypc.com
 e lancio uno
scanning , il mio IP INTERNO (10.0.0.x) viene visualizzato in chiaro ?
Questo vale x tutte le macchine della rete GREEN .
Seconda domanda : Se ho ben capito , Dansguardian è in ascolto sulla porta
8080 e passa poi i dati alla porta 800 di Squid Proxy . Non capisco perchè i
logs del traffico web mi mostrano solo ed esclusivamente il traffico
generato dall'IP della macchina IPCOP il cui IP è stato impostato come
gateway sui pc della rete Green . Ho provato sia a configurare un
collegamento tramite gateway che tramite proxy settando come proxy la
macchina ipcop e come porta 8080 . In altre parole vorrei poter generare
logs legati ad un determinato IP della rete Green .
Grazie fin d'ora e scusate se le domande sono banali ma si tratta x me di un
ambiente nuovo che ho cmq. intenzione di scoprire approfonditamente.
Massimiliano

 generato dall'IP della macchina IPCOP il cui IP č stato impostato come
Probabilmente perche' i log guardano chi utilizza squid, che e' sempre e 
solo dansguardian, per cui l'IP chiamante e' sempre quello di IPCop.
Pero' in giro ci sono log analysers anche per dansguardian.
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://support.microsoft.com/newsgroups/default.aspx
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter

 Luca
*Perfetto..mi metto alla ricerca ;-)
 Ciao e grazie mille.
Max

scanning , il mio IP INTERNO (10.0.0.x) viene visualizzato in chiaro ?
Boh lo fa anche il mio.
Ciao 
Claudio 
-- 
^^^ From 1991 2:332/407.490 ^^^ 
Perchè credere in Dio. 
http://makeashorterlink.com/?I23A21859

 che non torna.
Terza prova: avevo usato Firefox e IE. Ora ho usato Opera passando da 
una linea secondaria con firewall 3Com OfficeConnect. Stessa storia.
Nota: Opera mostra che la home page di auditmypc pesa 19kB.
La linea di backup passa da un server con privoxy; il source della home 
page di auditmypc mostra in cima:
<head><script>function PrivoxyWindowOpen(){return(null);}</script>
e in fondo:
<script>function PrivoxyWindowOpen(a, b, c){return(window.open(a, b, 
c));}</script>
Quindi, piu' che un firewall test, direi che si tratta di un controllo 
sul browser, non un check sulla presenza in WAN come dicono.
E' comunque utile anche questo.


 Pero' in giro ci sono log analysers anche per dansguardian.
Ad esempio, per windows, esiste questa "cosuccia" qui ...
http://www.bloomtech.it/content/category/3/92/50/
che è molto comoda e simpatica .. ;-)
-- 
* ObiWan
Microsoft MVP: Windows Server - Networking
http://mvp.support.microsoft.com
http://italy.mvps.org

 quando rifai il post della pagina ;-)
Dimenticavo ... come hai impostato
l'accettazione dei "biscottini" :-) ??