Newsgroup: it.comp.reti.locali
Titolo: Proxy o NON proxy?

questo ï¿œ il dilemma! ;-)
situazione:
rete aziendale (io sono il titolare), 5PC+Server con firewall e router.
come sempre vorrei limitare l'accesso ad internet dai PC dei 
dipendenti, anche perchï¿œ mi scoccia minacciare per l'ennesima volta il 
licenziamento a chi naviga durante l'orario di lavoro (oggi sono andato 
lï¿œ lï¿œ dal licenziare uno dopo che lo richiamo OGNI giorno o quasi...)
nella mia ignoranza sulle reti pensavo ad un  Proxy, ma il mio 
fornitore di HW me lo sconsiglia perchï¿œ "rallenta tutto".
ora, dato che:
1- il mio fornitore HW non ï¿œ il massimo...
2- io ho le mie conoscenze informatiche ma sono carente su quelle di 
rete
3- essendo un azienda "meno si spende meglio ï¿œ"
quali strade posso perseguire per limitare come dicevo gli accessi?
esistono dei "servizi" che raggruppano i siti da "oscurare" forniti da 
terzi?
grazie...
-- 
[ b a z ]
"Scettico io? Ne dubito!"
" La coerenza ï¿œ l'ultimo rifugio delle persone prive di immaginazione"
- socio MSTC - Responsabile Gruppi Antanati Gomito/Piede
- SnS pf - socio sostenitore nï¿œ16506
- *Mister Vistracï¿œonpetto*  :-)

 terzi?
Beh, uno dei piï¿œ semplici (e piï¿œ economici: ï¿œ gratis nella versione 
basic) ï¿œ quello di cui stavo appena parlando, opendns.

 terzi?
Mah, meglio fare tutto in casa, con spese non eccessive. Una macchina di
recupero con su linux + squid proxy + squidguard, dovrebbe fare il suo
sporco lavoro. Ti permette non solo di impedire l'accesso a siti o
categorie di siti, ma ti permette anche di definire gruppi che, a
seconda dell'orario, gli siano consentiti determinati accessi. Chiaro
che, a seconda del tuo grado di competenza, e' meglio che fai fare il
lavoro a qualcun'altro.
bye G.L.
-- 
Da i.d.c.tutela:
P.S. Quando ci sarï¿œ lo switch-off, avrï¿œ problemi anche col
monitor del PC? Ho visto che ï¿œ collegato in modalitï¿œ analogica.

Scriveva Savux mercoledï¿œ, 15/06/2011:

uhmm, approfondisco...


 lavoro a qualcun'altro.
uhmm, no, non vorrei mettermi a configuare un ulteriore pc con linux, 
preferirei "spendere" soldi ma non tempo


 di HW me lo sconsiglia perchï¿œ "rallenta tutto".
Di' al tuo fornitore di hardware di continuare ad occuparsi di hardware ;-)

rete aziendale (io sono il titolare), 5PC+Server con firewall e router.
Che firewall e router hai?
-- 

 Che firewall e router hai?
Zywall2
Switch Longshine(!?)
Router Atlantisland



sempre nella mia ignoranza, ma il Server con Winserver 2008 potrebbe 
venirmi in aiuto?
sicuramente gestisce gli utenti, posso implementare lï¿œ un proxy?



Crudele che non sei altro...:P

 Router Atlantisland
Puoi anche usare dei software tipo questo:
http://www.proxyplus.cz/
E comunque credo che lo Zywall possa giï¿œ eseguire in parte funzioni 
analoghe filtrando la tipologia di navigazione in internet...

 terzi?
Io uso firewall (fortinet) con content filtering. Imposti quello che
vuoi che si veda (per categorie, whitelist, blacklist etc) le
eventuali fasce orarie, se vuoi con una configurazione ancora pi�
spinta anche il limite in mega di utilizzo e sei a posto. Non sono
oggetti proprio economici (poi � tutto relativo) per� per la tua rete
ti basta rimanere su modelli "base".
Altrimenti, puoi usare qualcosa di gratuito...
Se ti pu� interessare, mandami una mail, ho un'offerta interessante
sia per un fortinet (nuovo) che per un watchguard vecchio (spesa
irrisoria) ma che ho rimesso operativo installandoci monowall, non ha
funzioni di content filtering specifiche, per� giocando con ip e dns
qualcosa pare sia in grado di fare.
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1200R Nera...
L'indirizzo em@il non � da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 Zywall2
oddio... :-)


 oddio... :-)
che c'ï¿œ?!?! 8-o


Nel suo scritto precedente, Lorenz ha sostenuto :

FAVA(tm) che non sono altro...


 questo è il dilemma! ;-)
Proxy.
(Anche per questioni legali).
Appoggio chi ha suggerito una macchina con Squid.
 bye

  bye
ok, proviamo perï¿œ ad evitare un ulteriore macchina.
Con il 2008 Server si puï¿œ fare nulla!?


Savux ha detto questo mercoledï¿œ :

...uhmm, ma la versione Work ï¿œ "a pago", quanto costerï¿œ?


 Con il 2008 Server si puï¿œ fare nulla!?
Squid per windows c'e' (anche se bisogna vedere se gira bene su
windows 2008 - fino a 2003 gira), non so squidguard, ma e' un'idea
IMHO balzana. Non so squidguard. Al limite - ma e' una mia idea ancora
piu' balzana - :-) fai girare linux su macchina virtuale sul server...
Vabbe', NON PRENDERMI SUL SERIO, stavo scherzando: :-) viste le tue
esigenze, e' meglio non confonderti le idee e complicarti la viat:
appoggio a mia volta Mirko che ha consigliato fortinet.


 qualcosa pare sia in grado di fare.
ok, sappi che non c'ho capito una "benemerita"... :-P
(no, dai, a grandi linee si)
poi, per: "poca spesa" intendo che comunque un costo ce l'abbia, basta 
non debbe mettermi a configurare nuove macchine e simili... (a lavoro 
non ho neanche il tempo di cac...) ;-)


  
Temo di no...:D

 neanche il tempo di cac...) ;-)
Immagino che quindi tu abbia giï¿œ finito di lavorare, dato che hai avuto 
tutto questo tempo per postare il messaggio...LOL

Nel suo scritto precedente, Lorenz ha sostenuto :

lol, sapevo che qualche PIGNOLETTO(tm) avrebbe criticato!! ;-)
scrivo su questo NG solo nei tempi MORTI... :D


 non ho neanche il tempo di cac...) ;-)
E vabbe', allora al costo dell'apparecchio con relative licenze (che
andra' in sostituzione dello zywall2), devi aggiungere la manodopera
di chi te lo installa e configura. :-)


 non ho neanche il tempo di cac...) ;-)
La configurazione iniziale va fatta (che nel caso dell'appliance la
far� chi te lo fornisce visto che non sono proprio banali), poi quando
sei a regime i problemi che si possono riscontrare con il filtro web �
che venga bloccato un sito che invece serve e allora c'� da aggiungere
l'eccezione... alla fine niente di che, specialmente per il fatto che
siete in 6...
Di dove sei?


 scrivo su questo NG solo nei tempi MORTI... :D
Nel senso dei momenti in cui hai fisicamente eliminato qualcuno
dei tuoi che... bighellona su internet? :-D


 bye G.L.
lol, no, solo io posso bighellonare su internet (se, magari, sono 
sempre a  leggere manuali, specifiche, cercare strumentazioni varie...)


 terzi?
Un normale "proxy" non basta, in quanto questo gestisce soltanto
gli accessi HTTP/HTTPS mentre, nel caso di un filtraggio sar�
opportuno filtrare anche altri tipi di traffico (es. P2P, SkyPE, chat,
etc...) quindi ti servir� un qualcosa che funga da proxy, NAT, router
e firewall, allo scopo, se non vuoi spendere troppo, ti consiglio
quanto segue
* Procurati (o ricicla) un computer, basta anche un vecchio pentium
   con un HD decente, ed almeno 256Mb di RAM (se � di pi�... meglio)
   e con DUE schede di rete (si, ne serviranno due)
* Installa 
http://www.pfsense.org/
 sul computer (vedi le info sul sito
per
  l'installazione - ma considera che non � nulla di astruso/difficile)
* Piazza il box tra il modem/router connesso ad internet e la tua rete
   ossia, pi� o meno in questo modo
internet
|
modem/router
|
PFsense
|
switch
|
LAN
procedi con la configurazione iniziale, non aver fretta e non
"stringere"
troppo all'inizio, assicurati prima che tutto funzioni e poi, facendo
riferimento
alla documentazione (ne trovi a stufo)
http://doc.pfsense.org/index.php/Main_Page
procedi con l'implementazione dei vari filtri eccetera
ciao

 Di dove sei?
metï¿œ strada Firenze-Siena
ci siamo giï¿œ sentiti tempo fa quando decisi di avventurami su linux (mi 
infamasti quando decisi di rinunZiare...) ;-)


 tutto il resto :P !
ï¿œ un discorso lungo, ï¿œ fornitore storico da quando mio padre prese 
l'M24 (che storia!!), poi con gli anni, vuoi la passione, giï¿œ a 20/25 
anni ero piï¿œ competente io di loro... ora incomincia a diventare 
problematico, ma sanno talmente tanto dell'azienda, di noi 
personalmente, di cosa abbiamo e inoltre ci danno assistenza sul 
gestionale che cambiarli ï¿œ un po' difficile...
diciamo che li tengo per il "contratto di assistenza" (anche se in 
questi casi, proprio l'amicizia, un po' frega...)


 casi, proprio l'amicizia, un po' frega...)
SE LURKATE QUESTO NG SAPPIATE CHE VI VOGLIO BENE LO STESSO EH!!!!! :D


 leggere manuali, specifiche, cercare strumentazioni varie...)
poi, a aprte gli scherzi, tutti ora vogliono la morte dei NG, ma per 
questi quesiti "di lavoro" imho non hanno rivali...


 questi quesiti "di lavoro" imho non hanno rivali...
Quotone. :-)


> SE LURKATE QUESTO NG SAPPIATE CHE VI VOGLIO BENE LO STESSO EH!!!!! :D
ROTFL !! Azz... ma te li sei sposati ?!?

 ROTFL !! Azz... ma te li sei sposati ?!?
lol, no, ma li conosco da quando avevo 13anni (ora sono a 36...)


 uno dopo che lo richiamo OGNI giorno o quasi...)
ma il mio Zywall2, che nelle impostazioni riporta un "servizio blocco 
web" (o simile) non ï¿œ che puo' fare questo famoso lavoro del proxi?



un colpo al cerchio ed uno alla botte..:-)
ciao
fm

 web" (o simile) non � che puo' fare questo famoso lavoro del proxi?
non ricordo lo zywall2, dal 5 in su si pu� fare un abbonamento per il
web filtering, altrimenti puoi bloccare tutto e aprire solo quello che
ti interessa, ma � un suicidio se devi cercare qualcosa.
In ogni caso il filtering zyxel � orrendo. Ora non so, ma su quella
serie se ad es blocchi facebook ti blocca anche tutte le pagine che
contengono i classici collegamenti a facebook (e ormai sono molte).


 ciao
ma per legge non è anche necessario tracciare le attività su internet?
Daniele

 ma per legge non � anche necessario tracciare le attivit� su internet?
A parte che l'art. 7 della 155/2005 e' stato abolito nel milleproroghe
2010, lui comunque non starebbe offrendo connettivita' al pubblico...
bye G.L.
-- 
Da i.d.c.tutela:
P.S. Quando ci sar� lo switch-off, avr� problemi anche col
monitor del PC? Ho visto che � collegato in modalit� analogica.

 infamasti quando decisi di rinunZiare...) ;-)
Io? Secondo me ti sbagli, non sono certo un sostenitore accanito di
linux...


 linux...
lol, hai ragione!! non eri tu!!! :-) (convintissimo)


 basic) � quello di cui stavo appena parlando, opendns.
Uh... opendns per limitare gli accessi ? Al massimo il servizio in
questione pu� permetterti di filtrare determinati siti considerati
"insicuri" ma non credo sia ci� che � stato chiesto; tra l'altro mi
sembra che tu stia considerando solo l'accesso "web" mentre
nel caso di una rete sarebbe opportuno/necessario filtrare
anche altri tipi di traffico (P2P, IM....) e quello lo puoi fare solo
con un firewall decente

 con un firewall decente
Ops, allora ho frainteso.
Regole per orario/protocollo/porta sono gestiti da parecchi router. I 
miei ultimi due le avevano.

> Cacchiate. Sara' vero l'esatto contrario, visto che "catcha" le pagine
!!!?? Che brutta parola.. non volevi dire "cacha".. mette nella cache?

mmmh.. quanti siti sono consentiti? Potresti scriverli giu' tutti (non qui)?
Non e' piu' facile definire quelli consentiti? Puoi scrivere giu' tutti i
non consentiti?
Per esempio se bloccassi parecchi siti e in piu' pure i motori di ricerca
piu' diffusi
se non servono per mestiere potresti in windows: aprire il file 'hosts' in
'WIN'\system32\drivers\etc e scrivere per esempio una riga con "127.0.0.1
www.google.it
"
per bloccarlo, oppure disattivare il dns sui client ed elencare tutti gli
indirizzi che
vuoi far funzionare con il loro nome e il giusto ip ma questo se sono
davvero pochissimi siti
e c'e' un bel lavoro da fare..

 ...uhmm, ma la versione Work ï¿œ "a pago", quanto costerï¿œ?
"The price for our Enterprise Package is $1500/yr for 1-50 users. 
However, since you are a small company I can I can extend our Small 
Business Promotion and offer the package at $500/yr if you can sign by 
June 21, 2011. If you can sign by today I can offer the package at 
$350/yr. The price is a flat rate subscription and since we are cloud 
based there are no software or appliance to install, upgrade or upkeep. 
 It takes only 5 minutes to set up and start using our service.  Please 
let me know if you would like to take advantage of limited time 
pricing.  If you have any questions please feel free to contact me. 
Thanks again."
'STICA!!


 grazie...
ora sto provando K9 web protection, tanto i pc da bloccare con urgenza 
è solo 1, vediamo che succede (anche questo però non sarebbe free per 
uso aziendale)
-- 
[ b a z ]
"Scettico io? Ne dubito!"
" La coerenza è l'ultimo rifugio delle persone prive di immaginazione"
- socio MSTC - Responsabile Gruppi Antanati Gomito/Piede
- SnS pf - socio sostenitore n°16506
- *Mister Vistracàonpetto*  :-)

 uso aziendale)
bhe se ti basta un software locale, usa il forticlient che � gratuito
e funziona anche bene (ed � ovviamente protetto da password)
