Newsgroup: it.comp.reti.locali
Titolo: firewall di rete

ciao a tutti
mi trovo ad amministrare una piccola rete di circa 20 computer sia mac
che windows
dispongo di un abbonamento fastweb small business
utilizzo come firewall un PIII con due schede di rete e installato
IPCOP
mi trovo bene ma IPCOP non mi da la possibilità di monitorare
adeguatamente il traffico stilando dei report in base agli indirizzi IP
e soprattutto non consente di chiudere delle porte
avrei questa esigenza perchè vorrei impedire l'utilizzo di programmi
P2P tipo emule e compagnia bella che mi sono accorto affossano le
prestazioni della  rete
cosa mi consigliate di installare?
esiste qualcosa di semplice ed intuitivo da configurare quanto lo è
ipcop
grazie a chi mi vuole aiutare

mi trovo bene ma IPCOP non mi da la possibilità di monitorare
basta cercare..
http://www.tom-e.de/binary.html
vai nella sezione net traffing monitoring..ne troverai a decine.
avrei questa esigenza perchè vorrei impedire l'utilizzo di programmi
P2P tipo emule e compagnia bella che mi sono accorto affossano le
prestazioni della  rete
cosa mi consigliate di installare?
http://mh-lantech.css-hamburg.de/ipcop/download.php?view.103
dopo aver installato questo addons..vedrai come la tua rete rinascera'.
grazie a chi mi vuole aiutare
prego

ok ho visto l'interessantissimo add on
però non sono molto pratico di linux
ho trovato queste istruzioni:
*******************************************************************
Installinstructions:
Copy the file to your Ipcop. Extract the archive with
tar xvfz p2pblock_ipcop_1.4.8_v2.1.4.tar.gz
Go into the p2pblock-directory and install the setup-files with
./install
AFTER THIS, LEAVE THE p2pblock-DIRECTORY, BECAUSE THE install-script
DELETED THIS DIRECTORY !!!!
Sorry, but a reboot is required because of the new kernel-modules.
After the reboot you should update your patterns for layer7-filter .
just run
/var/ipcop/l7filter/l7update
This is done by a cronjob every night (only new patterns will be
downloaded).
That's it.
Go into the Webinterface under Services=>p2pblock to configure and run
the Mod.
Uninstall:
var/ipcop/p2pblock/setup/setup -u
*********************************************************************
c'è qualche buon esperto che mi può dire passo passo che comandi
digitare sulla console linux
scusate ma non ho affatto esperienza
grazie mille 
ciao

Allora: sono sempre Marcello..pero' ti rispondo con un altro nome poiche' 
sono in ufficio.
copia il file p2p nella directory tmp di ipcop, vai nella directory tmp e 
dai il comando tar xvfz nome file completo,una volta scompattato troverai 
nella directory tmp una cartella con lo stesso nome del file .gz, spostati 
nella directory p2p e dai questo comando ./install
una volta installato vai via interfaccia web e verifica che ci sia sotto la 
scheda servizi..una voce p2p block.Entra in quella scheda è abilitata con un 
flag quello che tu vuoi bloccare.
Ciao 

flag quello che tu vuoi bloccare.
qui credo non avrò problemi
ti chiedo scusa ma non sono affatto esperto di linux
l'installazione di ipcop non richiedeva alcuna esperienza in materia ed
è per questo che l'ho scelto
grazie infinite
Jacopo

Allora: per non perderti nei meandri dei comandi Linux..ti do' alcuni 
consigli per ottenere quello che cerchi.
Vai qui 
http://winscp.net
 e scaricati winscp 3.7.6, questo programma serve a 
copiare file da ambiente windows in ambiente linux.installalo su una 
macchina windows e poi potrai trasferire file stile esplora risorse (quando 
ti si apre a sx troverai il pc windows a dx il pc Linux)fai il classico drag 
and drop del file .gz nella directory tmp.
Una cosa importante devi prima abilitare nella macchina IPCOP via 
interfaccia web il trasferimento SSH, lo troverai nella prima scheda a 
sinistra.
Lanci Winscp ..dopodiche' loggati come root e password da te scelta durante 
il setup di IPCOP.
Una volta finito il trasferimento del file..se vuoi puoi scaricarti da 
questo sito 
http://www.chiark.greenend.org.uk/%7Esgtatham/putty/download.html
 il 
programma Putty..serve per comunicare via terminale con una macchina 
Linux(senza spostarti fisicamente dalla macchina windows)..il funzionamento 
e molto semplice..il programma di default si connette sulla porta 
22..cambiala con la 222...dai l'indirizzo Ip della scheda Green di 
ipcop..password da te scelta,dopodiche ti troverai davanti alla shell di 
Linux.
Il comando per spostarsi tra una directory e l'altra è il classico cd nome 
directory, mentre per vedere il contenuto di una directory è ls.
per installare il comando è ./install come da te scritto.
Il programmatore scrive di aggiornare dopo aver installato P2Pblock da qui 
http://mh-lantech.css-hamburg.de/ipcop/download.php?view.105
 il 
layer7...segui le istruzioni in inglese...e installati anche quaesto 
aggiornamento.
Io con P2pBlock ho risolto una grossa grana al mio Titolare con un bel 
Aumento di stipendio.
CIAOOOO 

adesso non posso fare il reboot del firewall ma domani lo proverò
ti ringrazio moltissimo, sei stato veramente disponibile
jacopo

marcello,
ho provveduto a installare il tutto e ho poi riavviato il firewall
ho poi abilitato p2pblock
però succede che internet diventa lentissimo, praticamente
inutilizzabile
se poi lo disabilito (altrimenti non avrei neppure potuto scrivere qui)
tutto torna normale
cosa può essere
qualche impostazione ulteriore da dare?
fammi sapere
grazie 1000
jacopo

ho poi abilitato p2pblock
però succede che internet diventa lentissimo, praticamente
inutilizzabile
se poi lo disabilito (altrimenti non avrei neppure potuto scrivere qui)
tutto torna normale
cosa può essere
qualche impostazione ulteriore da dare?
Strano..a me non è mai successo...nonostante abbia 5 ipcop installati su 
diverse reti.
Se mastichi l'inglese prova a postare il problema sul forum del 
programmatore..io ricevo sempre aiuti direttamente li.
Ciao
