Newsgroup: it.comp.reti.locali
Titolo: URL Filter... e solo quello!

Ciao a tutti,
ho lurkato/cercato per un pò il gruppo ma non riesco a trovare nessuno con
la mia situazione: devo mettere in piedi un URL/content filter, a valle di
un router. Il router in pratica fa tutto tranne l'URL filter.
La mia situazione è questa: 
Internet <-> Router ADSL/Gateway <-> URL Filter <-> LAN
Poichè il router mi crea/termina le VPN, l'URL filter non deve nattare
assolutamente gli IP della LAN.
Ho provato IPCOP, ClarkConnect, Smoothwall, m0n0wall ma senza successo: se
hanno l'URL filter non si può disabilitare il NAT, se non nattano non c'è
url/content filter.
Suggerimenti? Sono un pochetto disperato.... e non vorrei mettere giù un FW
hardware tipo il FVS124g della netgear
-- 
Abner78

 url/content filter.
umh... mai provato, ma credo che uno Zywall o un fortinet (meglio e
sono quasi certo funzioni) che lavora in bridge dovrebbere essere ok.
Sarebbero un minimo sprecati, ma dovrebbero funzionare.
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 Sarebbero un minimo sprecati, ma dovrebbero funzionare.
Zywall !!! Vade retro satana!
Provato il P2 e il P5 ... con il content filter attivo, si resettavano da
soli rispettivamente ogni 2 e ogni 4 ore.
-- 
Tag live: Abner78

 soli rispettivamente ogni 2 e ogni 4 ore.
P2 e P5??? che zywall sono?? conosco il P1 che č una roba che secondo
me non usa nessuno, ma gli altri mai sentiti.
Esistono Zywall5, 35, 70, 1050... 
Io ho attivo uno zywall5 con content filter da piů di 2 anni e non ha
mai dato un problema. Inoltre un altro che fa semplice url filtering
su una lista statica e anche quello mai un problema...
Che non siano il top concordo (infatti ti ho messo anche fortinet) ma
che non funzionino questo no. Il problema per questi apparati č l'AV e
l'AS.
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non č da considerarsi pubblico,


 deve nattare assolutamente gli IP della LAN.
mbeh ? installa un proxy e fagli gestire il filtraggio, se poi
ti serve una cosa "trasparente" installa Squid in modalità
transparent proxy e fagli gestire il filtering

 l'AS.
Scusami ... avevo lo Zywall P2 (adesso vedo che si chiama 2 Plus) e
Zywall5. Non ho bisogno del 35, č per una azienda piccola (40 postazioni). 
Ne ho cambiati 4 (QUATTRO), tutti aggiornati all'ultimo firmware ma tutti
con lo stesso problema di reset (se vai sui forum Zyxel č pieno di gente
con il mio problema).
-- 
Tag live: Abner78



Si, ma io vorrei una appliance fatta allo scopo, con la sua bella
interfaccia web, che mi faccia log e report (tutte le appliance di cui
sopra funzionano così).
Che non debba perderci 10 giorni per configurarla...
-- 
Tag live: Abner78

 con il mio problema).
mah... per quello che conta io sono certificato zyxel e fino ad un
annetto fa ho installato solo firewall zyxel... mai avuto i problemi
di cui parli. Fortuna??
Ripeto, non sono certo eccezionali (per questo sono passato a
fortinet) ma il loro lavoro se configurati bene e se dimensionati bene
lo fanno. Il problema delle versioni UTM sono, come ti dicevo l'AV e
l'AS. Con carichi interessanti fatica a starci dietro.
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,


 cui sopra funzionano così).
una appliance.. ok, pensavo avessi pochi clients ed un budget
proporzionato, ma evidentemente mi sono sbagliato.. va bene
http://www.barracudanetworks.com/ns/products/web-filter-overview.php
http://www.fortinet.com/solutions/wcf.html
http://www.websense.com/global/en/
http://www.watchguard.com/products/webblock.asp
http://www.netsweeper.com/
http://www-935.ibm.com/services/us/index.wss/offering/iss/a1027244
questi dovrebbero bastare, certo, non sono economici, però sono
ben supportati ed arrivano già belli e pronti con una simpatica GUI
di amministrazione ed aggiornamenti automatici.. ovviamente tutto
questo si paga; l'alternativa sarebbe l'uso di Squid+DansGuardian
ma hai detto che è una soluzione che non ti soddisfa, quindi spero
che tra i prodotti di cui sopra troverai quello che fa al tuo caso
ciao

 l'AS. Con carichi interessanti fatica a starci dietro.
Ok, ma mi sta bene se, in carico eccessivo, mi segnali qualcosa sul log, mi
dica che la cache è al collasso... insomma, qualsiasi cosa.
Invece di punto in bianco si resettavano (non è un problema elettrico,
adesso il router cisco è accesso da 2 mesi). Ovviamente log lindo come
acqua sorgiva...
-- 
Tag live: Abner78

 che tra i prodotti di cui sopra troverai quello che fa al tuo caso
Grazie dell'elencone. Non l'ho ancora guardate tutte ma mi pare di capire
che sono solo HW.
I nomi che citavo io era tutte appliance sw e soprattutto gratuite, che non
fa mai male. :-D
-- 
Tag live: Abner78

 che non fa mai male. :-D
uffah 
http://www.vmware.com/appliances/directory/577

 adesso il router cisco è accesso da 2 mesi). Ovviamente log lindo come
parliamo di router o di firewall?



Lol...in effetti...
S.

 parliamo di router o di firewall?
Scusami... intendevo dire che il router che ora è attaccato alla medesima
presa di corrente non ha mai dato problemi elettrici.
-- 
Tag live: Abner78



Broken link... e sei libero di non aiutarmi.
P.s. Avrei scritto che cercavo un'appliance vmware se potessi metterla, non
ti pare?
-- 
Abner

 Broken link...
broken per nulla, l'ho aperto or ora e funziona



Si, la pagina di vmware funzinoa... ma il download no.
-- 
Tag live: Abner78

 ti pare?
le appliance vmware non servono da mettere in produzione. Servono per
vedere le tecnologie e poi implementarle (anche in virtuale se uno
vuole) definitivamente. Per la prova basta un pc con un po' di ram e
vmware player o server che sono gratuiti.


 Vero. E in tal modo era configurato. Ma in ogni caso, nessuna segnalazione.
mah...
