Newsgroup: it.comp.reti.locali
Titolo: come bloccare i siti?

Salve,
Ho un problema: nella mia azienda vorrei bloccare tutti quei siti di
distrazione come facebook e youtube perchè ho visto che molti dei miei
dipendenti ci perdono un sacco di tempo.
Come potrei fare?
La mia rete è una semplice lan con un router e non ha active
directory.
Quali prodotti mi consigliate?
Grazie

 Quali prodotti mi consigliate?
Che router č? Magari basta quello...
Altrimenti, vai di zeroshell
-- 
Traveller, not tourist!
www.inter-rail.it

 directory.
Se hai un DNS interno (ed i clients puntano a tale DNS
e non al router o a DNS esterni) ti basterebbe qualcosa
di questo genere 
http://pgl.yoyo.org/as/
 in pratica sarà
sufficiente caricare i files delle zone (domini) da bloccare
nel DNS; in alternativa potresti usare un proxy (es. squid)
ed impostare nel proxy le opportune ACL (trovi anche
queste al sito di cui sopra)

>>>>  
http://www.bb2002.it
 :)  <<<<<
........... [ al lavoro ] ...........


Quasi tutti i router SOHO (Small Office Home Office) recenti hanno una
qualche forma di filtro per ottenere quello che chiedi. Alcuni hanno
anche dei servizi aggiuntivi a pagamento per filtrare fuori pornografia
spam e affini
Un router decente che lo faccia viene intorno ai 100€ (Se il tuo già lo
fa non ti serve)
Linksys ha ottimi prodotti
Ai dipendenti serve di poter raggiungere internet per lavorare? Se no (o
solo da alcune postazioni) la cosa migliore è bloccare l'accesso a
internet completamente o contingentarlo a certi orari prestabiliti. Col
WAG354G che avevo si poteva, col NetGear n150 che ho ora anche
Ciao
Marco

 dipendenti ci perdono un sacco di tempo.
Per esperienza personale ti consiglio di ragionare all'incontrario: siti
di distrazione ce ne sono a iosa, e non nessuno ti verrà a dire dove va
per distrarsi... Se invece blocchi tutto e abiliti solo i siti necessari
all'azienda, sei molto più coperto: se c'è l'esigenza di un nuovo sito
te lo devono chiedere, lo verifichi e lo aggiungi tu alla lista degli
"autorizzati".
Noi lo facciamo con squid, e abbiamo 2 tipi di filtraggio, uno per
l'orario di lavoro, che è quello che permette solo i siti autorizzati ed
ed uno fuori orario che blocca solo alcuni siti. Inoltre è sempre attivo
una ACL che blocca siti con parole tipo sex, porn, xxx, pirate, crack,
warez, ecc...
Diciamo che fuori orari si è abbastanza liberi, se uno vuole svagarsi lo
fa fuori orario... Per casi particolari (ricerche su siti non in
elenco), abbiamo una ACL a tempo che attivo su richiesta ponderata.
-- 
Per rispondere, togliere -NOSPAM- dall'indirizzo.

On 7 Ott, 08:59, borgobello...@SPAM-alice.it (Aladino) wrote:

Ho una rete con router cisco dove non riesco neanche ad entrare, credo
di aver bisogno di un poroxy montato su un pc con due schede di rete.
Ma prodotti già pronti?
Grazie

On 7 Ott, 08:59, borgobello...@SPAM-alice.it (Aladino) wrote:

Abbiamo un router cisco impenetrabile della telecom. Ho provato anche
io con squid, ma non ho capito semontando due schede di rete su un pc
messo tra la lan ed il router mi funziona uguale.
Grazie


Funziona. Ad esempio puoi usare zeroshell o ipcop. L'unica è che 
dovresti chiedere di configurare il cisco in modo da fargli inoltrare 
tutto sull'indirizzo della parte WAN di questa macchina che vai ad 
aggiungere. NAT 1:1, a volte viene chiamato così.
Cisco <--> (NIC WAN)ZeroShell(NIC LAN) <--> LAN


 Ma prodotti già pronti?
Noi usiamo uno di questi dietro al router sia come firewall che come
accentratore di VPN:
http://tinyurl.com/23s2j9a
però squid gira sul server (Mac OS X) e sul firewall c'è solo la regola
che deve accettare il traffico in uscita solo dal server.
Ma quando l'abbiamo installato c'era solo pfSense 1.2.x, mentre adesso
con il 2.x (anche se è ancora in beta funziona molto bene) con la
possibilità di installare pacchetti aggiuntivi, si dovrebbe poter
montare squid direttametne nel pfSense.
Però visto che la soluzione attuale funziona, non ci siamo ancora
avventurati in esperimenti...
P.S. se vuoi installare pfSense 2.x, puoi anche prenderti un ALIX senza
sistema, pfSense lo scarichi da internet... Tra l'altro danno anche una
installazione su VM per poter fare esperimenti ;-)
