Newsgroup: it.comp.reti.locali
Titolo: Ancora Internet Cafè

Ciao a tutti, ho fatto il primo sopraluogo all'Internet Cafč di un mio amico
che mi ha chiesto assistenza.
I client sono 15, e come gateway hanno configurato il router ADSL, in questo
modo sono indipendenti l'uno dall'altro per quanto riguarda la connesione a
Internet.
Ora č obbligatorio per legge avere un log delle pagine web visitate. Secondo
voi, con questa configurazione il gestore che ha fornito il router č in
grado di fornire questo servizio?
In pratica, essendo tutti i pc collegati 'direttamente' al router, quindi
senza nessun pc che fa da gateway, dovrebbe essere possibile identificare le
pagine visitate dai singoli client, o no?
Grazie
    GAB

 pagine visitate dai singoli client, o no?
dopo al router ci metti un proxy che logga tutto e tutti i PC passano
attraverso lui.
Ad esempio ci metti uno smoothwall con 2 schede di rete. tutti i client
avranno come gw SW, mentre il GW di SM sarà il router...
Ciao
Matteo

 avranno come gw SW, mentre il GW di SM sarà il router...
Infatti questa era la mia idea iniziale (scusa ma il proxy va prima del
router, cioè tra il router e la LAN, o sbaglio?), ma avendo visto questa
configurazione (che nn ho fatto io e non mi sembra il massimo), mi è sorto
il dubbio sul fatto che il fornitore del router (credo tiscali) non abbia
per caso il log delle pagine visitate dai singoli indirizzi ip della LAN.
Volendo fare le cose in economia (le finanze scarseggiano), avevo pensato di
mettere una scheda di rete aggiuntiva a uno dei pc presenti e provare a
installare JANA, l'ho guardato un pò e non mi sembra malaccio, che ne dite?
Grazie

 installare JANA, l'ho guardato un pò e non mi sembra malaccio, che ne
dite?
io ho installato smoothwall su un Pentium 133 con 32 mbyte di ram e 1.7
Gbyte di HD... in pratica un pc che avrei buttato perchè troppo vecchio...
invece l'ho riciclato con notevole risparmio di soldini..
JANA non lo conosco...
Matteo

 installare JANA, l'ho guardato un pò e non mi sembra malaccio, che ne
dite?
Direi che nel tuo caso faresti una grossa fesseria; installa una seconda
scheda
di rete sul PC (e magari mettici anche un pò di RAM aggiuntiva) poi
installaci
IPCop (
www.ipcop.org
) assicurati di abilitare i vari logs di IPCop, abilita
il proxy
ma non configurare il DHCP (usa IP statici per i clients di rete) inoltre
configura
i clients per usare l'indirizzo di IPCop (porta 800) come proxy ed ancora lo
stesso
indirizzo come unico DNS (IPCop ha un dns cache/forward) in questo modo
avrai
tutti i logs su IPCop .. poi magari potresti utilizzare SCP per farti un
backup dei logs
ogni tanto (una volta al giorno non sarebbe male...)
Un'alternativa potrebbe essere quella di utilizzare CHX-I NAT+PacketFilter
che
trovi qui 
http://www.idrci.net
 (supporto su 
http://forum.idrci.it
) quanto
sopra fa da
NAT/PacketFilter con logs completi del traffico e potrebbe essere
un'alternativa
windows-based ad IPCop se proprio non vuoi usare un "linux box" per lo scopo
al limite potresti provare a postare una richiesta sul forum in italiano ed
ottenere
qualche dritta direttamente da Luca Sasdelli ;-)
Ciao
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
Support and discussions forum
http://ntcanuck.com/net/board
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

> Ora è obbligatorio per legge avere un log delle pagine web visitate.
scusate l'ot, ma visto il post....come fai ad avere una corrispondenza tra i
log che il tuo proxy/firewall ti crea e le persone che hanno usato un
pc...chiedi un documento d'identità o roba simile??
Carlo



Io sono stato solo una volta in un Internet Cafè, qualche anno fa e mi
ricordo che mi hanno chiesto la carta d'identità. Credo che lo faccinao lo
stesso, quindi credo prendano nota dell'inizio e fine ora navigazione, pc
utilizzato e documento di identità.

 LAN
OK, come pensavo io.
Ho scaricato ipcop e mi sembra molto semplice, ma ho un ultimo quesito
sull'assegnazione degli indirizzi IP.
Attualmente il router ha l'interfaccia con indirizzo 192.168..2.250, e la
rete locale ha gli indirizzi 192.168.2.X.
Con IPCOP, avrò due interfacce di rete
la ROSSA che si collega al router e quindi con indirizzo, as esempio
192.168.2.251
la VERDE che si collega alla LAN che configurerò ad esempio con 10.10.10.254
(e tutta la LAN avrà indirizzi 10.10.10.10.X)
Tutti i pc utilizzeranno come proxy l'indirizzo 10.10.10.254.
E' corretto?
E' giusto,vero, che la LAN abbia indirizzi di classe diversa dal quello del
router?

 dal quello del router?
Beh .. hai un "doppio NAT"; volendo potresti riconfigurare il
router per lavorare in modalità "bridge", a quel punto IPCop
avrà sulla rossa l'IP pubblico ora assegnato al router e sulla
verde .. beh quello che vuoi, anche 192.168.x.y ... se possibile
io opterei per questa configurazione (a parte la subnet della
LAN che è a "libera scelta" tra i range privati) visto che così
avrai un maggiore "controllo" della situazione ed inoltre non
avrai un doppio NAT ... che non ti serve a nulla
Come ultima nota; dai un'occhiata a 
http://ipcop.hopto.org
contiene un mucchio di links, info ed altro su IPCop e c'è
anche un forum .. che fa molto comodo anche come FAQ
Ciao

 router?
sì, è corretto...
Il gateway dell'interfaccia rossa di IPcop dovrà essere
192.168.2.250/255.255.255.0
Tutti i PC avranno come gateway (non come proxy) 
10.10.10.254/255.255.255.0
Se attivi il servizio webproxy trasparente su ipcop, tutto il traffico
passerà attraverso i filtri di squid e verrà tutto loggato (ip di richiesta,
ora e cosa).
La lan può essere anche nel range 192.168.1.x/
255.255.255.0
 perchè è la
subnet mask che le rende distinte...
Ciao
Matteo

> Tutti i PC avranno come gateway (non come proxy)
E perchè non come proxy ?!? Va bene che si può attivare
il transparent proxy, ma anche impostare il proxy direttamente
nei browser non fa mica male ... anzi :-)

 nei browser non fa mica male ... anzi :-)
concordo con te... da come scriveva:
"Tutti i pc utilizzeranno come proxy l'indirizzo 10.10.10.254."
avevo inteso che non intendesse impostare ipcop come il gateway ma solo
nelle impostazioni proxy di IE...
Non so se non č un problema impostare il transparent proxy e
contemporaneamente settare il proxy sui client... ma quello trasparente lo
farei comunque... cosě.. a sensazione...non c'ho dedicato molto ragionamento
ma mi sa da piů sicuro che lasciare un parametrino nelle mani dei clienti...
sbaglio?
Ciao
Matteo

 che lasciare un parametrino nelle mani dei clienti...
Io imposterei entrambi, ossia proxy nel browser e transparent
proxy attivato, inoltre se possibile bloccherei la possibilità di
modificare le impostazioni sui clients .. ma questo è un'altro
discorso .. ed esula da IPCop e dal discorso reti ...
Ciao

     GAB
Io con il mio netgear riesco a vedere i siti navigati e da quale ip della
rete.... con il tuo non lo so... ma magari c'è anche li qualcosa del
genere..
Ciao Marco
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Ciao
ciao e GRAZIE!

 genere..
non credo riesci a tener traccia sino a un mese di log pero'.......
ciao,ciao.
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.585 / Virus Database: 370 - Release Date: 11/02/2004