Newsgroup: it.comp.reti.locali
Titolo: Info per OpenWRT

Ho bisogno di alcune dritte su OpenWrt che vorrei usare per questo scenario.
 
Devo gestire dei punti remoti di massimo 10 utenti.
Ho perï¿œ alcuni must da rispettare.
 
1) In taluni casi non posso sostituire o gestire (se non per sommi capi) 
il modem/router originale e quindi il mio dispositivo o ï¿œ abbastanza 
flessibile per essere usato sia in sostituzione dell'apparato originale 
o a valle di questo. In caso contrario devo prevedere due tipi di 
dispositivi (o due configurazioni) da usare a seconda delle due necessitï¿œ.
 
2) Devo **assolutamente** controllare l'accesso a Internet
Quindi il mio dispositivo deve permettere la creazione di piï¿œ profili 
utenti che restringono gli accessi per giorno-ora, per URL/Domini, per 
banda (di picco/usata).
Un proxy contiene l'accesso agli URL piï¿œ frequenti.
Una o due VPN massimo (e non sempre utilizzate)
 
3) Se possibile per la configurazione deve avere almeno due profili 
(admin e Superadmin) cosï¿œ che le configurazioni piï¿œ semplici, come 
quelle per il profilo utenti, siano definite dal responsabile locale.
 
4) Sia possibile gestirlo remotamente nel modo piï¿œ semplice possibile 
tenuto conto che gli IP sono spesso dinamici. Oggi come oggi sto 
pensando di installare sul PC un prg di controllo remoto e cconfigurare 
cosï¿œ il dispositivo dall'interno anche arrivando dall'esterno (ammesso 
che la modifica non mi chiuda la connessione)
 
5) Collegarvi un piccolo NAS e se possibile anche le stampanti
 
Io pensavo di prendere uno dei device compatibili con OpenWRT (magari 
con il WiFi), piallare tutto ed installare OpenWRT. Il problema ï¿œ che 
non mi pare sia possibile tutto ciï¿œ che ho esposto.
 
L'alternativa sarebbe montare un piccolo PC Linux con squid, 
dansguardian, ecc. ma la cosa mi si complicherebbe un po', non fosse 
altro che non sempre sarï¿œ possibile utilizzarlo.
Ad esempio se il modem router originale ha il WiFi, la gente vi si 
collegherï¿œ direttamente scavalcando il mio dispositivo.
 
Qualche suggerimento in proposito?
Giï¿œ che ci siete, avete qualche suggerimento anche per un piccolo NAS da 
1/2TB (+ Mirroring) che sia in grado di gestire un cestino dei cancellati?
 
Grazie in anticipo
Gerry

 collegherà direttamente scavalcando il mio dispositivo.
 
ed è proprio questo il problema, vedi, se non puoi disattivare il WiFi
del router originale, è difficile che tu possa riuscire a risolvere il
tuo problema, senza poi considerare il fatto che, se devi gestire delle
VPN, dovrai comunque poter modificare la configurazione del router
originale in modo da permettere il transito del traffico "tunnel" verso
il tuo router; l'unica eventuale possibilità (ma che implica una
modifica della config del router originale) è che il router originale
abbia la possibilità di disattivare il wifi e di funzionare in modalità
"bridge"; in tal modo il router sarà "trasparente" (niente NAT/firewall
o DHCP o altro) e potrai gestire tutta la configurazione dal tuo router
 
 

Il 26/07/2013 12.33, ObiWan ha scritto:>
 >> 1) In taluni casi non posso sostituire o gestire (se non per sommi
 >> capi) il modem/router originale
 > [...]
 >> Ad esempio se il modem router originale ha il WiFi, la gente vi si
 >> collegherà direttamente scavalcando il mio dispositivo.
 >
 > ed è proprio questo il problema, vedi, se non puoi disattivare il WiFi
 > del router originale, è difficile che tu possa riuscire a risolvere il
 > tuo problema, ...
 
Come dicevo io mi trovo di fronte al doppio caso: con o senza la 
possibilità di gestire il device originale (Modem/Router/access point ecc)
 
La mia domanda è però un'altra e cioè se con O.WRT sia possibile un 
controllo così di fino degli accessi a Internet.
 
Semmai però il problema è diventato anche un altro.
Ho accesso a due distributori: Techdata e Computergross.
Ebbene un solo device venduto da questi è nella lista di O.WRT, un Buffalo.
 
Degli altri nella lista ne ho trovati alcuni che sono in Work in Progress.
 
Ed io vorrei evitare di comprarli all'estero.