Newsgroup: it.comp.reti.locali
Titolo: Configurazione lan scuola

Sono insegnante in una scuola elementare, da quest'anno mi occupo del
piccolo laboratorio di informatica che possediamo. Vorrei sapere se c'è modo
di impedire l'accesso a determinati siti non adatti ai bambini.
A "mano" configurando windows immagino non si possa far nulla, giusto?
Mi hanno parlato di alcuni programmi specifici, tipo internet security di
symantec che, oltre al firewall, ha una sezione "controllo genitori". Non
avendo molti soldi a disposizione per le licenze vorrei cercare di
risparmiare dove è possibile. Tutti i computer sono collegati ad un hub che
a sua volta è collegato al router; se collego uno dei pc direttamente al
router e poi, con una seconda scheda di rete, lo collego all'hub
condividendo la connessione e installando solo su questo il programma, anche
gli altri saranno protetti o potranno accedere ad internet liberamente?
In nessun pc è installato un firewall, è già presente nel router (zyxel 660)
è sufficiente o sarebbe meglio averlo su ogni pc? Se collego nel modo in cui
sopra va sempre bene?
I pc sono tutti dotati di windows xp home, tranne quello che vorrei usare,
un windows 2000 server.
Visto che ci siamo, avendo un ottimo filtro antivirus e antispam vorrei se
possibile condividere l'uso della posta elettronica su tutti i pc. Con le
funzioni di windows 2000 server è possibile? So come fare in modo di spedire
utilizzando quel computer come server di posta, ma c'è modo per esempio di
fargli scaricare la posta in una cartella codivisa che possano usare tutti
gli outlook dei pc? Oppure di tenerla sempre sincronizzata? In wondows 2000
e xp esiste ancora sincronia file?
Un ultima cosa in una lan come questa non sarebbe meglio uno switch invece
dell'hub?
Grazie per l'attenzione e scusate per le tante domande.


di niente
Cuccio 

 
-- 
+-------
| Paolo opg
|
| janickg ( at ) hotmail ( dot ) com
| (fake address in reply-to field!)
+-------

 dell'hub?
Uno switch, grosso modo (ma molto), indirizza il traffico tra una porta ed 
un'altra comportandosi come un interruttore (da cui switch) consentendo 
tutta la banda possibile fra quelle due porte, l'hub invece è un semplice 
ripartitore/adattatore di segnale, per cui il traffico fra due porte è 
presente (ed ignorato) anche su tutte le altre...; lo switch andrebbe usato 
per collegare fra loro hub diversi... ma visto che tutto costa poco lo si 
utilizza anche al posto dell'hub..
Nel caso descritto da te non ti accorgi della differenza (se non per il 
costo maggiore). 

Dai un'occhiata a :
http://www.n2h2.com/products/index.php
 e a 
http://www.websense.com/products/
Entrambi i prodotti siintegrano facilmente con la maggior parte dei firewall 
disponibili in commercio...tra cui CheckPoint, Cisco, Microsoft, NetScreen, 
Nokia, ecc ecc
Ciao
Don
------------------------
http://www.ciscoshop.it
 

 dell'hub?
Certo, anzi, visto che il prezzo degli switch di fascia medio/bassa è
molto calato, direi che scegliere un hub sarebbe un'ottima idea
Ciao

Finalmente una risposta utile, grazie!
I programmi che mi hai suggerito sono tutti gratuiti?
(a parte mailenable nella versione professional, ma come hai detto basta la
standard)
Grazie anche agli altri per le risposte più o meno s-cortesi

 utilizzando quel computer come server di posta,
ti serve un altro PC per il server di posta, se è abbastanza tazzato lo puoi
usare anche per fare tante altre bellissime cose: (ovviamente con linux a
costo zero) fileserver,PDC,web server,nntp,ntp,etc...


Scusa, ma che motivo ci sarebbe di usare AVG (pessimo antivirus seppur 
gratuito), quando
le scuole possono acquistare qualsiasi antivirus (CA Etrust, Symantec, 
NOD32, Kaspersky ecc) a
10-15 euro a licenza, compreso il supporto tecnico attraverso la CONSIP.
Inoltre tutti i personal FW lasciano il tempo che trovano, dato che i 
ragazzi possono smaneggiarci facilmente.
L'unica cosa sensata da fare è mettere un proxy-FW (che sia una macchina ad 
hoc con linux non importa) con un content filtering,
che comunque richiede una certa conoscenza tecnica.
Per quello che riguarda WIN2000 server deve per forza metterci 2 schede di 
rete e configurare il tutto come proxy-FW (o addirittura DNS server come 
dici tu), e anche qui son dolori.
Cambiando solo il DNS, i ragazzi potrebbero sempre cambiare le impostazioni 
di rete e usarne uno pubblico.
Comunque saluti
Cuccio 

 la standard)
Esatto, non credo che avrai bisogno della
versione "pro" per quello che hai chiesto
la standard basta ed avanza
Giusto una nota a proposito del firewall e
del "filtraggio dei siti" ecc.. una soluzione
alternativa all'uso del packet filter integrato
nello ZyXel 660 è quella di utilizzare un
firewall "linux based" tipo 
www.ipcop.org
in questo caso ti basterà avere un PC "di
recupero" con due schede di rete, questo
PC verrà connesso tra lo zyxel e la LAN
e fungerà sia da firewall sia da "filtro web"
(ed altro) per attivare il filtraggio e le altre
features ti basterà aggiungere ad IPCop
alcuni add-ons tipo es. dans-guardian ed
altri, per ulteriori informazioni su tali add-on
vedi 
http://firewalladdons.sourceforge.net
quanto sopra non esclude l'uso di "personal
firewall" sulle singole postazioni ma permette
di avere un "singolo punto di accesso" nel
quale implementare le policies di filtraggio
senza dover agire su tutti i clients
Ciao

 (ed altro) ...
Era esattamente quello che chiedevo, un pc dedicato a "server" per quello
che riguarda la posta, il filtraggio dei siti ed un eventuale firewall
software.
In alternativa ai programmi, così come esistono firewall hardware e
antidialer da collegare alla presa telefonica, esistono anche hardware
dedicati al filtraggio dei siti "a rischio"?

 dedicati al filtraggio dei siti "a rischio"?
Certo che esistono ma .. non sono esattamente
economici e visto che alla fine della fiera fanno
esattamente quello che può fare IPCop con un
dansguardian o simili .. non so se il gioco vale
la candela :-) .. specialmente considerando che
si tratta di una rete scolastica quindi (suppongo)
con un budget "limitato" :-)
Ciao

IPCop sembrerebbe interessante, ma linux purtroppo non lo posso installare.
Non ho un computer da sacrificare e sul pc in questione devono essere
eseguiti programmi per windows.
Quindi solo applicazioni windows.

gli outlook dei pc?
ti serve un mail server con supporto imap. Mercury/32 non č cosě
facile da configurare come mailenable perň offre questo supporto. Ed č
gratuito anche lui.
http://www.pmail.com/overviews/ovw_mercury.htm

la questione č che vi serve un proxy server che faccia flitraggio di
contenuti, e il symantec internet security va bene se installato su
una singola postazione. I server di questo tipo per windows costano
tutti di piů, gratis o economici non ne conosco.
un pc usato che vada bene per fare da proxy puoi trovarlo a 100 euro o
giů di lě; poi ci installi smoothwall e una seconda scheda di rete e
lo metti tra router e hub.
prova intanto a leggere questo articolo:
http://www.ilfiltro.it/IMetodiDiFiltraggio.htm
ciao e buon lavoro