Newsgroup: it.comp.reti.locali
Titolo: Consentire l'accesso solo a determinati siti

Ciao a tutti, probabilmente non e' il NG giusto, ma non sapevo davvero su
quale gruppo postare, visto che l'argomento e' vago.
Nella mia azienda ci sono una decina di pc con OS Windows XP PRO / Windows
2000, mi e' stato chiesto di installare, su un PC che fara' da server, un
software che impedisca la navigazione a tutti gli altri computer su tutti i
siti tranne che su una decina di siti utili per lavoro. Il nostro
collegamento e' via HDSL, quindi come gateway ho quello del router....
qualcuno sa darmi qualche consiglio o sa indirizzarmi su un NG adatto?
Grazie!
Mario


Ci sono molte alternative una di queste e quella che segue:
puoi utilizzare un proxy (tipo squid per linux) , in questo crei una ACL 
(Access Control List) dove impedisci l'accesso a tutti i siti eccetto a 
quelli da te ammessi.
ciao
peppe

 eccetto a quelli da te ammessi.
si, avevo letto di squid.... pero' sono legato a windows perche' il sistema
lo deve usare anche gente che linux lo rifiuta a priori :(

 sistema lo deve usare anche gente che linux lo rifiuta a priori :(
Beh, allora installa ISA Server e poi crea delle
policies di accesso in modo opportuno :-)
Ciao
-- 
* ObiWan
Microsoft MVP: Windows Server - Networking
http://www.microsoft.com/communities/MVP/MVP.mspx
http://italy.mvps.org
DNS "fail-safe" for Windows clients.
http://www.ntcanuck.com
Newsgroups and forums
news://
news.ntcanuck.com
http://forums.ntcanuck.com
408+ XP/2000 tweaks and tips
http://www.ntcanuck.com/tq/Tip_Quarry.htm


wrote:

Forse non è chiaro: il proxy non deve usarlo la gente, è una macchina
a se stante. Loro navigheranno normalmente, a parte il fatto che si
vedranno recapitare dei begli "Access Denied" quando cercheranno di
andare su siti non permessi.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 ha scritto nel messaggio 
news:Grzwe.15245$h5.7...@news3.tin.it...

Prima di opinare, leggiti la documentazione, c'è anche per windows 
(obrobrio).
Ti è stata data una delle migliori soluzioni da una persona molto 
affidabile, non capisco cosa altro cerchi !
Se vuoi la risposta che hai già in mente, allora diccela cosi risparmiamo 
tempo.....
Saluti
Cuccio
PS: niente rancore, è solo che non siamo qui per fare consulenza, ma per 
darti una mano, ringrazia che qualcuno ti ha risposto, il resto te lo devi 
fare da solo, non possiamo anche installartelo.... 

 ha scritto nel messaggio 
news:Abzwe.15197$h5.7...@news3.tin.it...

Una soluzione semplice e very low cost che sicuramente farà saltare sulle 
sedie gli esperti delle reti ma che nel mio caso (molto simile al tuo) 
funziona egregiamente è questa.
Vai su ciascun PC e su ciascuno vai in internet e apri Strumenti/Opzioni 
Internet/Contenuto.
Qui clicchi su Attiva, lasci il livello a "0: gergo inoffensivo" e vai in 
Siti approvati e inserisci l'elenco dei tuoi 10 siti, poi esci cliccando su 
OK e inserendo la password che conoscerai solo tu.
Ci vogliono 5 minuti per macchina, ma visto che sono solo 10 non è un gran 
problema.
Solo non scegliere come password "internet", o il nome della ditta, o 
password o cose simili, altrimenti è inutile, la scopriranno in 10 minuti. 
:-)
Credo che l'unico modo *normale* per uscirne sia reinstallare tutto windows, 
nel mio caso gli utenti dopo aver provato ad indovinare la password han 
lasciato perdere ed il problema è stato risolto, sinceramente non so se 
esistano dei sw facilmente accessibili in grado di craccare quella password, 
se qualcuno ha qualche idea sono curioso... 

 quella password, se qualcuno ha qualche idea sono curioso...
E'  prorpio una soluzione del cavolo........
Allora, da casa mi scarico Firefox, lo porto al lavoro e lo uso al posto di 
InternetExplorer e funziona molto meglio !!
Probabilmente i tuoi utenti stanno già facendo così e ti ridono dietro da 
mesi !!
A proposito, Firefox non necessita di installazione, funge anche solo 
lanciando l'eseguibile, quindi non freghi nemmeno gli utenti "user".
O trovato gente che è riuscita a copiarselo sulla cartella personale del 
Terminal Server e lo eseguiva dal Terminal Servicies client Bypassando così 
il Proxy !!
La necessità aguzza l'ingegno.....
Saluti
CUccio 

 ha scritto nel messaggio 
news:fbFwe.22813$TR5....@news.edisontel.com...

Gli utenti non sono miei ma nella ditta in cui lavora un mio amico e nessuno 
ha fatto finora quello che dici tu, è abbastanza facile controllare quel che 
fanno, devono comunque passare dal server per uscire. Probabilmente il fatto 
che non sia una ditta di informatica aiuta, sicuramente quelli di cui parli 
tu lavoravano in una softwarehouse o simili.
In effetti però hai ragione, la tua soluzione aggirerebbe il blocco.
Vabbè, è una soluzione semplice, che va bene dove la gente non è troppo 
assatanata, ma di solito nelle aziende piccole se il capo dice che non vuole 
che si giri su internet e fa anche una cosa semplice come quella che ho 
descritto io, la gente poi non è che proprio si metta a rischiare una 
ramanzina del capo solo per girare su internet a tutti i costi... 

 ramanzina del capo solo per girare su internet a tutti i costi...
Dove non c'č controllo (grandi aziende) i dipendenti le studiano tutte, poi 
la voce passa e lo fanno tutti quanti.
Se l'azienda č piccola, č ovvio che basta alzare la voce e passare ogni 
tanto tra i terminali.
Comunque č sempre consigliato mettere un Firewall-Proxy, con Linux si spende 
veramente poco, non ci sono piů scuse.
Saluti
Cuccio 

 te lo devi fare da solo, non possiamo anche installartelo....
ovviamente sono grato a tutti, i NG, d'altra parte, servono anche a chiedere
consigli, o no? :)
ciao!!

 
E' colpa del caldo...........????

 spende veramente poco, non ci sono più scuse.
Ma esiste una soluzione del genere che si possa installare su un server con 
Windows Server?
E' possibile compilare da qualche parte una lista di utenti con i rispettivi 
limiti di *uscita* o è proprio necessario aggiungere nella catena questa 
macchina linux per farlo?

 Windows Server?
A decine... ISA server, Kerio winroute firewall (
http://www.kerio.com
), 
602 lansuite (
http://www.software602.com/
), solo per citarne alcuni.
Ad ogmi modo squid e' gratis e va benone, serve solo la voglia di 
leggere la documentazione.
-- 
L'ignoranza e' l'inizio del sapere, il sapere e' l'inizio della 
saggezza, la saggezza e' la consapevolezza dell'ignoranza.  {W. Rotsler}

 la documentazione.
Però dovrei inserire una macchina dedicata con linux sopra tra il router 
HDSL e la linea, no? 


Come faccio io al lavoro!!!!

SEI UN COGLIONE MONTATO!!!

 ha scritto nel messaggio 
news:Abzwe.15197$h5.7...@news3.tin.it...

se posso permettermi apparte tutte le soluzioni prospettate e 
rispettabili.... da parte mia invece di comprare e installare un software su 
win (tipo ISA server che costa un patrimonio e non è così facile da mettere 
in piedi) e poi passare le macchine della lan per dirgli di usare quella 
macchina come gateway/proxy piuttosto del router HDSL, io prenderei un 
firewall tipo digicom o zywall (anche lo zywall 5 va bene per 10 utenti e 
costa poco meno di 150,00 euri), lo metti fra il router e la lan gli dai lo 
stesso indirizzo LAN che adesso è assegnato al router, alla WAN gli dai uno 
degli ip pubblici che probabilmente ti hanno dato con il contratto HDSL e 
quindi:
1. non devi cambiare il gateway sulle macchine.
2. hai una comoda e facile interfaccia web per la configurazione di tutte le 
politiche di sicurezza compresa la possibilità di bloccare o consetire la 
navigazione solo su determinati URL e da determinati PC
3. ti togli il problema di avere utenti così smaliziati che sono in grado di 
bypassare questa o quella protezione....
poi se lavori in un'azienda di hacker bhè allora xchè bloccare la loro 
creatività! ;)
ciao luca 


Anche questa è una buona soluzione, l'importante è che siamo tutti d'accordo 
nel dire che una soluzione di firewall/proxy su windows è proprio una 
stronzata, non vorrei poi che la stessa macchina fosse usata anche da 
file-server !!
Saluti
Cuccio 

 ha scritto nel messaggio 
news:XpudnUG_kP6...@kpnqwest.it...

dirla brutalmente che è una stronzata no perchè effettivamente le soluzioni 
ci sono ma sono secondo me delle soluzioni poco affidabili e facilmente 
aggirabili.... a meno che non ci si affida a soluzioni commerciali tipo ISA 
server che come ripeto costano una follia e non sono nemmeno facili da 
usare....
poi effettivamente far girare politche di sicurezza su una macchina che fa 
da file server e magari da server di dominio non è una bella cosa xchè una 
volta che ti hanno bucato quella.... bhe ci siamo capiti!
io faccio il consulente/tecnico informatico e non mi sono mai sposato al 
100% con nessuna soluzione, piuttosto cerco di valutare/consigliare a i miei 
clienti la soluzione + idonea e anche più conveniente in base alla 
situazione.... ho fatto le mie esperienze con il tempo e effettivamente i 
proxy software non mi sono mai piaciuti quindi o metto giù un IPCop con 
Squid o uno SmoothWall (se volgiamo stare nel mondo opensource) oppure una 
soluzione proprietaria e qui mi affido (anche per un discorso di assistenza 
e esperienza) a Digicom o Zyxel.... ciao luca 


Allora non ti offenderai se mi appunto la tua fiammante casella Gmail,
maltese....@gmail.com
maltese....@gmail.com
maltese....@gmail.com
maltese....@gmail.com
maltese....@gmail.com
maltese....@gmail.com
maltese....@gmail.com
maltese....@gmail.com
maltese....@gmail.com
maltese....@gmail.com
maltese....@gmail.com
maltese....@gmail.com
maltese....@gmail.com
maltese....@gmail.com
maltese....@gmail.com
maltese....@gmail.com
maltese....@gmail.com
maltese....@gmail.com
maltese....@gmail.com
maltese....@gmail.com
maltese....@gmail.com
maltese....@gmail.com
maltese....@gmail.com
maltese....@gmail.com
maltese....@gmail.com
maltese....@gmail.com
maltese....@gmail.com
maltese....@gmail.com
maltese....@gmail.com
maltese....@gmail.com
maltese....@gmail.com
maltese....@gmail.com
maltese....@gmail.com
maltese....@gmail.com
maltese....@gmail.com
maltese....@gmail.com
maltese....@gmail.com
maltese....@gmail.com
maltese....@gmail.com
maltese....@gmail.com
maltese....@gmail.com
maltese....@gmail.com
PLONK !
Cuccio