Newsgroup: it.comp.reti.locali
Titolo: ip-cop

Ho installato ip-cop su un vecchio pc per fare da proxy/firewall in una rete
aziendale.
Funziona tutto benissimo ma ho un piccolo dubbio: imposando il trasparent
proxy dovrei evitarmi la seccatura di impostare il proxy su tutti i browsers
dei client, invece non funziona.
Devo necessariamente impostare il gateway con l'indirizzo di IPCOP e il
proxy su Internet Explorer (porta 800).
In questo modo funziona tutto, ma volevo evitare di configurare tutti i
client.
Idee?
Grazie
    GAB

 Idee?
Intanto non ho capito se ti basta impostare il gateway o devi impostare 
anche il proxy.. poi non ci hai detto nulla di come è fatta la tua rete, 
se ci sono server DHCP con i quali avresti la possibilità di impostare 
centralmente questi valori, se esiste un default gateway della rete che 
puoi nel caso modificare per redirezionare il traffico su Internet...
-- 
			Luca Amicone
			Microsoft MVP
			ICQ: 14890779

 proxy su Internet Explorer (porta 800).
Beh, il gateway lo devi impostare... altrimenti come fanno i pc a capire
dove reindirizzare il traffico non destinato alla rete locale?
Imposta il gateway e con il transparent proxy non devi configurare il proxy
in IE.
Se hai il DHCP, puoi impostare il gateway in modo che lo ereditino assieme
all'IP dinamico.
Ciao
Matteo

- Beh, il gateway lo devi impostare... altrimenti come fanno i pc a capire
- dove reindirizzare il traffico non destinato alla rete locale?
- Imposta il gateway e con il transparent proxy non devi configurare il
proxy
- in IE.
Ho già impostato il gateway, ma se non imposto il proxy su IE, non funziona,
devo forse impostare il DNS con l'indirizzo del porxy?

 ha scritto nel messaggio
news:c2pe07$i5c$1...@newsreader.mailgate.org...

Il gateway di IPcop deve essere quello del router (se il router fa da NAT) o
quello fornito dal tuo ISP (Se il router fa da bridge)
Il DNS di IPCOP deve essere quello fornito dal provider.
I client devono avere il gateway e il DNS l'IP green di IPcop. Se hai un
server DNS interno (ad esempio se hai le active directory), sarà il server
DNS interno ad essere configurato per lavorare con il DNS di IPcop e i
client continuare a puntare al DNS interno.
Ciao
Matteo

 client continuare a puntare al DNS interno.
Esatto, la RED di IPCop avrà gateway sull'IP del router
e DNS verso i DNS del provider, per quanto riguarda la
GREEN (LAN) le impostazioni sono esattamente come
sopra, fatto salvo che, come detto anche sopra, se esiste
un DNS sulla LAN dovrai modificare il DNS in modo che
punti come "forwarder" all'IP della GREEN di IPCop
Ciao

> I client devono avere il gateway e il DNS l'IP green di IPcop.
Tutto giusto, tranne la configurazione del DNS sui client che non ho fatto.
Grazie 1000.
Ultima info: come posso fare per backuppare i log di ipcop da uno dei client
della rete?
Grazie

Dimenticavo ...
Un'altro sistema per "evitare rogne" potrebbe essere
quello di configurare ed attivare il server DHCP presente
in IPCop e poi configurare tutti i clients per utilizzare il
servizio DHCP in questo modo le impostazioni relative
a DNS e gateway verranno configurate automaticamente
occhio però che se in rete ci sono servers o stampanti
queste vengano impostate ad IP _fisso_ e tali IP vengano
esclusi dal range fornito da DHCP
Ri-Ciao

 esclusi dal range fornito da DHCP
Si può navigare in Internet da una stampante di rete? ;)
Ora ci provo! :DD
Davvero, ne esistono alcune capaci di connettersi magari per scaricare 
qualche aggiornamento del firmware..?


 per scaricare qualche aggiornamento del firmware..?
Dai un'occhiata ad alcune lexmark, minolta
ed altre e poi valuta da solo :-)
Ciao
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
Support and discussions forum
http://ntcanuck.com/net/board
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

 solo :-)
Ok ok... ma facevo prima a chiedere a te. ;)))
