Newsgroup: it.comp.reti.locali
Titolo: Domanda per Tintoretto(LAN)

Vorremmo comprare nella nostra azienda un modem digitale LAN Tintoretto ma
il nostro problema è la sicurezza: non sappiamo come configurare l'accesso
ad internet per avere un totale controllo del traffico.Da quello che so,
siccome è da poco che sono in questo settore, il Tintoretto è come  un Pc
connesso a internet e gli altri client per andare su internet si connettono
ad esso. Dove posso andare a controllare la sicurezza delle e-mail , del
sito ,ecc.. se non da ogni singolo client ?
C'è  la possibilità di creare una configurazione dove una macchina faccia da
"server" e controlli la sicurezza e le altre si connettono ad essa?
Ringraziando Anticipatamente Saluto,
Francesco

 ha scritto:

Enrico Manna
enrico...@tiscalinet.it
enrico...@katamail.com

 wrote in message
qh5u3t4e6fo3d8tuv...@4ax.com...


Forse mi sono spiegato male.
Dunque, i router sono normalmente configurabili tramite 1 sw che puň
essere fornito col router stesso (e basta installarlo su un solo pc)
oppure facendo telnet sul router (es: telnet 192.68.0.1) e cosi accedi
a una maschera di configurazione in emulazione terminale. E' chiaro
che cosě da qualunque pc in rete puoi facilmente monitorarlo e
configurarlo fattisalvi i diritti di chi accede col telnet (o sw che
sia) dati dal login di accesso.
Enrico Manna
enrico...@tiscalinet.it
enrico...@katamail.com

Per programmarlo non serve nessun software.
Il Tintoretto e' un router (ed un recente modello implementa un firewall, a
detta di Digicom), seppur facente parte della schiera degli scatolotti per
accesso facilitato ad internet. Ha un'interfaccia html per programmare le
funzioni principali.
Per navigare in internet dai client e' sufficiente settare l'IP del
Tintoretto come default gateway in TCP/IP.
Per quanto riguarda la posta, invece, e' preferibile una soluzione mediante
un mail server locale, che si incarica poi separatamente di scambiare la
posta con l'esterno. Cio' permette di:
- inviare e ricevere la posta dai client in modo estremamente veloce
- includere allegati anche di grandi dimensioni liberando immediatamente il
computer (che e' un'estensione della precedente)
- ridurre il numero di chiamate ISDN (a meno che usi un numero verde)
- gestire la posta interna insieme con la posta internet
- ecc ecc ...
Anche per il browsing si puo' inserire qualche acceleratore, possibilmente
che faccia prefetching sul link delle pagine aperte, ma la sua efficienza e'
inversamente proporzionale alla velocita' della connessione ISDN. In questo
caso, preferisco disabilitare la cache dei client e usare solo quella sul
server. Inoltre ti permette di discriminare chi puo' accedere al browsing e
chi no, oltre a filtrare siti sconvenienti e/o con software piratato (virus
ecc..). Come prodotto preferisco AllegroSurf della RhinoSoft
(
www.allegrosurf.com
), che si installa come servizio NT/2000.
Questo per la tua richiesta di "controllo del traffico".
Ciao
Luca

Puoi parlarmi del server di posta... cioè spiegami se può anche condividere
la rubrica dei contatti e la gestione dei messaggi per tutti i client
Outlook 2000? In modo che ogni computer ha lo stesso account e pure se per
esempio se la mail è stata spedita, puo informare automaticamente ad altri
client outlook che è stata spedita?
Poi anche per il sistema delle attività e post it di aoutlook compreso il
calendario e la gestione degli appuntamenti.... devono essere condivise con
altri client di outlook di rete... insomma è come si sta lavorando con un
outlook ma in questa caso è come se stanno lavorando gli altri PC.....


 outlook ma in questa caso è come se stanno lavorando gli altri PC.....
Non conosco molto bene il fatto della condivisione, ma nel ng c'e' parecchia
gente che dovrebbe conoscere bene l'argomento. C'e' gia' qualche thread
aperto sull'argomento.
Il link alla posta internet lo vedo come una cosa distinta.
In sostanza, mettendo un software di posta sul tuo server, il tuo
riferimento POP3 e SMTP per tutti i client sara' l'IP del server locale, per
cui si potra' eseguire scambio di messaggistica sia all'interno che
all'esterno. Sara' quel software che si fara' carico di leggere tutti i POP
server sulla rete, prelevando le mail e distribuendole secondo i criteri che
avrai impostato sul software (es. alias, copie per conoscenza eccetera).
Alcuni pacchetti ti permettono di inviare fax sia in modo tradizionale,
mediante scheda modem sul server, che mediante internet fax.
Io di solito uso il 602Pro LAN Suite (
www.software602.com
), che integra un
proxy, un firewall, un server di posta e un fax di entrambi i tipi. Si linka
alla rubrica di Outlook/Outlook Express (anche MAPI) e permette di inviare i
fax stampando su una printer fittizia, che rasterizza il documento e lo
inoltra al server usando come destinatario un indirizzo dalla rubrica o
creato al volo, del tipo 0123456789@fax (dove 0123456789 e' il numero di
telefono del destinatario).
Come connessione ISDN potresti abbandonare il Tintoretto e installare una
bella scheda Eicon DIVA Pro 2.0 sul server, cosi' da gestire la connessione
ISDN/Analogica in entrambe le direzioni. La scheda puo' anche gestire
traffico misto (es. una connessione 64k in uscita contemporaneamente ad una
chiamata modem in ingresso sul RAS).
Il controllo degli accessi lo fai col 602Pro, che permette di definire quali
IP possono uscire. Inoltre puoi definire una banned list per i siti da
bloccare agli utenti.
Personalmente ho testato l'accoppiata 602Pro + Eicon sul sito 
http://grc.com
con successo su tutti i test.
Una limitazione di questo software e' la connessione POP3, che puo' avvenire
soltanto sulla porta di default (110). Se il tuo ISP ti da' un dominio
aziendale su una porta diversa, potresti usare Internet Anywhere
(
www.tnsoft.com
) oppure SMTPbeamer (
www.dataenter.co.at
).
Alla 602 mi hanno detto che la nuova major release avra' questa funzione, ma
non sanno dire in quale quarter 2001 uscira'.
Questi pero' andranno accoppiati con un proxy. Con questi sw uso AllegroSurf
(
www.allegrosurf.com
), che esegue un ottimo prefetch dei link ed ha un
controllo sugli accessi molto sofisticato.
Ne esistono molti altri, ma
Ciao
Luca


Allora io vorrei che in tutte le finestre di outlook 2000... cioè in tutti i
pc client di outlook 2000 siano uguali... cioè se la posta è stata inviata
da un pc client... vorrei che l'altro pc client2 debba avere la stessa
informazione!!  Per il resto c'è anche Exchange server o sbaglio?
Ciao e grazie per le risposte :-D

detta di Digicom
nel posto dove lavoro io ce n'e` uno che si configura via telnet, ho il
problema che questa porta e` aperta anche da quelli che vengono da
internet (da un check su 
grc.com
 sono tutte in ``stealth'' tranne
la 23 che e` in listening, e ho provato anche a collegarmici da fuori e
funziona...)
non sai se c'e` un modo per permettere l'accesso alla porta 23 solo
dalla rete locale?
(si lo so che posso eliminare del tutto l'accesso via telnet e entrarci
solo col cavo seriale, ma cosi` e` scomodo...)
Il firewall col Tintoretto non riesco ad usarlo, appena attivo la
funzione non passa piu` nessun pacchetto in assoluto, e il settaggio
delle regole o non funziona oppure non l'ho proprio capito (si
inserisce origine, destinazione, protocollo, ok, ma poi chi glielo dice
cosa deve farci con i pacchetti, almeno se accettarli o buttarli??)
-- 
    Pardo 
 
www.pardo.cjb.net