Newsgroup: it.comp.reti.locali
Titolo: Gestione Accessi a internet

Salve,
Un mio cliente affitta uffici e ha la necessità di controllare il traffico
internet generato dagli affittuari che sfruttano il suo server per il
collegamento a internet. Vogliamo fare in modo di impedire a questi
affittuari di andare su siti illegali sia Web che FTP etc... e poi se è
possibile come ci si può tutelare da un uso illecito di questa connessione
messa a loro disposizione (es. se questi facessero attacchi informatici).
Stavo pensando alle soluzioni che usano gli internet cafè, ma da come ho
capito quelle soluzioni tengono solo traccia dei siti visitati, il che mi
sembra limitativo. Insomma serve qualcosa che dia una sicurezza totale in
modo che se qualcuno fa un uso illecito di internet non sia l'intestatario
dell'abbonamento a pagarne la colpa!
grazie
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.738 / Virus Database: 492 - Release Date: 16/08/2004

shadow wrote:

Ciao,
installare sul server un firewall tipo ZoneAlarm o NIS che permettono il
blocco di alcune particolari tipologie di siti?
riciao.
 
------------------------
Italian Slack 9.1 user, Kernel 2.4.26 / 2.6.7


No, perché č limitativo, mi serve qualcosa di piů! Se rileggi il mio post
precedente si capisce abbastanza (spero!!) :-)


 grazie
P.S. mi serve qualcosa che blocchi anche i software peer to peer
grazie ancora


 Version: 6.0.738 / Virus Database: 492 - Release Date: 16/08/2004
Ciao,
è limitativo dici? come fai a saperlo? hai già provato le due soluzioni?
ZoneAlarm ti controlla tutto... può essere configurato a piacere con regole
per bloccare determinati IP e porte...
riciaooo.
---> Slackware 10.0 wi-fi notebook italian user <---


Un qualunque firewall hardware può bloccare qualsiasi ( o quasi ) cosa !

 messa a loro disposizione (es. se questi facessero attacchi informatici).
Un proxy server unito a un firewall dovrebbe andare, con delle quote di
traffico assegnate.
-- 
Mangiafuoco


Secondo me devi mettere un firewall (hardware e serio tipo un PIX o un
Firebox ...per esempio) e un proxy dotato di un sw di web filtering
(SurfControl, Websense, Squid).
Con un tale aggeggio controlli il traffico, lo tracci, lo logghi, sai qual'è
l'IP che lo genera, blocchi per sito, per categoria, per orario...
ma stai tranquillo che ci dovrai lavorare un bel po' per mettere in piedi un
dbase di siti che sia attendibile.
In azienda uso SurfControl, funziona abbastanza bene ma ogni tanto prende
delle cantonate mostruose e blocca ciò che non deve o viceversa....
Comunque, dì al tuo amico di cominciare a metter mano pesantemente al
portafoglio...è tutta roba che costa due occhi (a parte Squid) e che
richiede un setup abbastanza serio. ;-)
A dire il vero forse servirebbe anche una bella liberatoria: io ti faccio
usare Internet (con i filtri, il log delle attività) ma se fai delle porcate
ne rispondi direttamente.... e firmi ..insomma una roba del genere.
TM

 grazie
1 - Squid, controllo url e log del traffico per eventuali ispezioni 
(basso costo ma *un po'* complicato da realizzare)
2 - Firewall hardware con controllo traffico di terzi e log del traffico 
per eventuali ispezioni (alto costo ma semplice da realizzare)
ciauzzz
ps: senti questa...  il proprietario ha un collegamento internet con 20 
IP assegnati, quando un cliente affitta un locale gli viene assegnato un 
IP (firmando la ricezione) e viene utilizzato per uscire su internet...
bella eh ?! ....:-)))))
forse solo un po' difficile da far mandare giù al cliente...