Newsgroup: it.comp.reti.locali
Titolo: Consulenza per un URL filtering particolare...

Salve a tutti, non sono un esperto di reti, ma mio padre nel suo
studio (LAN da 25-30 postazioni) vorrebbe permettere l'accesso a
internet solo di determinati siti ai dipendenti (agenzia entrate e
altro).
Documentandomi ho trovato che forse il miglior software in tale
settore e' websense, tuttavia non capisco se fa quello che voglio io. 
Sembra infatti che anziche' consentire l'accesso a determinati URL,
neghi l'accesso a determinati URL sfruttando dei database aggiornati
costantemente.
Esiste in caso una alternativa open source?

 Esiste in caso una alternativa open source?
se vuoi lavorare con una white list (cioe` permettendo l'accesso ai
siti che vuoi tu piuttosto che controllare una navigazione comunque
libera, impedendo l'accesso a siti di un certo tipo) banalmente non
serve l'abbonamento a nessun database

serve l'abbonamento a nessun database
Ecco appunto, difatti la richiesta era di un software che non mi
facesse pagare questo servizio a me inutile. :-)
Googlando ho visto che una buona applicazione opensource presente
anche in sourceforge e' DansGuardian, la quale permette anche le
whitelist.
Che ne pensi? Potrebbe essere un primo abbozzo di soluzione?
Nel caso cmq dove dovrei installare questo software? nel server o in
una macchina che farebbe da proxy?
Bisogna considerare anche che almeno 4 pc della LAN devono avere pieno
accesso a internet (anche siti strani per dire!).
Ti ringrazio per la pazienza.
Daniele

 accesso a internet (anche siti strani per dire!).
pieno accesso e` una cosa che ci si dovrebbe dimenticare in una rete
aziendale, imho

aziendale, imho
Mio padre se ne frega della sicurezza.

 Mio padre se ne frega della sicurezza.
Sono in tanti a dire cosi' ... poi vengono qui a chiedere come uscire 
dai guai ;-)
Ciao
Luca


beh io mio padre l'ho avvisato dei disastri che puo' fare un utente
medio (come faranno poi a mandare in crash sistemi interi io non lo
so!), poi se capita si arrangia. :-)
Chiamera' un tecnico a 80 euro/h.
Tanto paga lui. ;-)
Ps. al limite questo software di filtraggio in white list non e'
installabile su ogni singolo pc (OS windows xp)? Tanto le impiegate
non sanno quasi neanche accenderlo, figuriamoci disattivare
applicazioni in background.

 applicazioni in background.
Il problema di questa soluzione e' l'aggiornamento; non ho seguito tutto 
il thread, ma se usi IPCop (
www.ipcop.org
) con un qualche add-on 
(
firewalladdons.sf.net
) dovresti poter bloccare tutto e consentire solo 
determinati siti.
IPCop si installa in 10 minuti praticamente senza conoscere una riga di 
linux. Scarichi la ISO, la masterizzi, avvii sul computer destinato a 
firewall e fa praticamente tutto da solo, anche in italiano.
Ciao
Luca

Luca
Ti ringrazio!
Daniele

 divina si abbatte su di me.
Ma IPCop e' un sistema stand-alone, che gira su una macchina a se': non 
devi installarlo su altri sistemi. Dopodiche' hai un 
router-firewall-proxy da inserire fra la connessione ADSL e la LAN.
P.S.: fra gli add-on ce n'era uno piuttosto interessante, con antispam e 
antivirus per la posta in entrata (POP3), ma non ricordo se era sul sito 
che ti ho segnalato o da altre parti.
Ciao
Luca

 che ti ho segnalato o da altre parti.
http://www.copfilter.org
Ciao
Luca

 
anch'io sono stato in alcuni di quei corsi e ti posso assicurare che 
sono solo una buffonate!
ciao
peppe

 sono solo una buffonate!
Beh, il corso a cui ho partecipato e' stato abbastanza interessante; 
sostanzialmente hanno spiegato cose che gia' conoscevo, pero' alcuni 
partecipanti sono rimasti molto bene impressionati.
Cio' che stride, ovviamente, e' che l'azienda (un Microsoft Certified 
Partner) che gestisce corsi sulla sicurezza si sia dimostrata un 
fallimento sul concreto. Oltretutto, statistiche consolidate danno al 
70% i tentativi di attacco dall'interno delle LAN, per cui non hanno 
scusanti :-)
Ciao
Luca

che ti ho segnalato o da altre parti.
L'antispam sarebbe graditissimo. Ma funziona veramente? ho sempre
nutrito dubbi sull'efficacia di queste applicazioni.
Sempre gentilissimo, ti ringrazio per ora.
Daniele

Luca Sasdelli ha scritto:

Meraviglioso.
Mi chiedevo: posso mettere piu' addons a lavorare insieme vero?
Quasi quasi lo uso anche a casa! :-))))

 di installare in questa (futura) macchina?
Non ho capito. Se parli di IPCop e' un prodotto completo, ovvero usa un 
Linux scritto da zero (LFS) e le applicazioni di contorno: non necessita 
di nient'altro.
Se invece ti riferisci al server, si era detto Debian o SuSE.
Ciao
Luca

 Quasi quasi lo uso anche a casa! :-))))
Se hai una macchina che non ti serve e puoi piazzarla in un buco 
defilato per lasciarla sempre accesa, meglio.
Volendo, ci sarebbe anche pfSense (
www.pfsense.com
), realizzato su BSD e 
quindi piu' sicuro e performante, ma e' ancora in beta ed i servizi 
addizionali sono un tantino di la' da venire.
Ciao
Luca

di nient'altro.
Scusami, non avevo capito nulla io. :-)
Il fatto che si installasse da solo mi sembrava cosi' facile parlando
di linux che non mi sembrava vero! :-)
Mi hai dato delle dritte fenomenali! domani lo provo subito qua a
casa. 
Di macchine vecchie ne ho 6-7. :-D