Newsgroup: it.comp.reti.locali
Titolo: Navigare in rete e posta elettronica

Ho ricevuto l'incarico di gestire i computer di una piccola azienda.
Per quanto riguarda hardware e software delle singole postazioni,
ormai ho configurato tutto e funziona tutto bene.
I pc sono tutti in rete con collegamento adsl  flat.
Il titolare ora mi chiede di poter restringere l'accesso a internet a
pochi computer (tipo il suo e il mio possono navigare, gli altri no)
ma di mantenere la possibilità per ogni postazione di poter inviare e
ricevere posta elettronica e condividere files tra i vari pc.
L'esigenza nasce, ovviamente, da un continuo utilizzo di internet per
svago durante le ore lavorative.
Purtroppo io sono semplicemente la grafica della ditta e mi occupo di
hardware/software per passione senza conoscere bene le reti e le loro
impostazioni.
Si può fare una cosa del genere?
Se sì, è un problema di impostazioni di firewall?
Elisa

svago durante le ore lavorative.
ovvio
ci sono diverse possibilita.
molto dipende dall'attuale configurazione.
e da quanto volete spendere ;)))
mi spiego, di solito io uso un firewall (pc dedicato) tipo ipcop (con
alcuni add-on) che permette di fare tante cose, tra le tante, anche
quella di bloccare il traffico selettivamente sul pc/porte .
un'altra soluzione (ma molto meno sicura), è quella di togliere i dns
dai pc, e configurarli solo dentro il client di posta (che non deve
essere outlook)
tieni presente che questa soluzione di solito crea più problemi di
quanti ne risolva, ma costa molto poco ;))
Ciao

 Se sì, è un problema di impostazioni di firewall?
Direi si si, ma dipende in realta' da cosa avete.
In teoria basta lasciare aperte sul firewall le porte della posta (25, 110,
993, 995, 143?), ammesso che non abbiate il server interno, e quelle per la
navigazione (80, 443, ...) solo per voi due.
In dipendenza dalla complessita' della cosa, dal numero di PC, dalla
flessibilita'/sicurezza che si vuole, pero', io di solito consiglio
l'adozione di un proxy.
 bye
        av.

embo...@email.it
 ha scritto:

sicuramente si può fare, ma per un buon lavoro sarebbe meglio farlo fare 
a qualcuno che ne abbia già avuta una esperienza, magari poi ne puoi 
curare tu la gestione successivamente...
detto questo, andrebbe definita meglio la tua configurazione, in linea 
di massima potresti avvalerti dell'uso di un proxy che autentichi il 
"navigante" o il pc connesso... uno che funziona molto bene, semplice da 
gestire (ma comunque richiede la conoscenza del settore) potrebbe essere 
proxyplus, costa poco e funge, ma ve ne sono una montagna anche di 
free... ipcop potrebbe essere... etc etc etc
ma anche l'utilizzo di un semplice firewall risolverebbe: imposti tutto 
chiuso e apri solo le porte che ti servono sui pc che ti servono, quindi 
a tutti le porte per la email e solo a te e il tuo capo ciò che ti serve 
per "navigare".....
in bocca al lupo
-- 
Per far danni sul serio mi occorre la tua password di root ;)

millo ha scritto:

Io ho risolto la cosa in un ufficio con IPCOP e diversi add-on.
Ho agito cosi':
- ho configurato il DHCP affinche' rilasci alle macchine lo stesso IP 
(si fa utilizzando il mac address)
- con l'add-on (non ricordo il nome ma se vuoi ti preparo una 
configurazione di massima) blocco i siti tipo ebay oppure direttamente 
tutta la navigazione
- la posta continua a funzionare in quanto ipcop lavora solo come proxy 
http, quindi "se ne frega" delle altre porte, salvo diversamente configurato
Il tutto l'ho fatto con un pentium III a 400mhz, 128 mb di Ram, HD da 6 
Gb, e due schede di rete.
Nic0la