Newsgroup: it.comp.reti.locali
Titolo: Passaggio "indolore" a IpCop

Nella mia scuola attualmente la rete degli uffici è su 172.16.200.x ed uno 
di questi Ip è, ovviamente, per il router.
Dovendo monitorare ed autenticare gli accessi ad Internet mi è stato chiesto 
di implementare tale controllo ed ho pensato di usare IpCop con gli AddOn 
per il servizio Proxy.
Ho gia predisposto la macchina che dovrà svolgere tale lavoro utilizzando 
due schede di rete, ora però ho alcuni dubbio che vorrei chiarire prima di 
inserirla nella rete.
Posso collegare il Router sull'interfaccia Red e la Lan sulla Green senza 
modificare gli IP esistenti?
Quale sarà il GateWay dei PC in rete per andare su Internet?
Non c'è il rischio che qualche utente rimettendo come GateWay l'Ip del 
Router esca bypassando IpCop?
O devo "necessariamente" cambiare l'IP del router?
Gli utenti che, autorizzati, scaricano la posta con OE continueranno a farlo 
o devo configurargli qualcosa sul loro PC o su IpCop?
Grazie 

 a farlo o devo configurargli qualcosa sul loro PC o su IpCop?
Sulla lan non cambia niente, eccetto il fatto che dovrai configurare
il proxy su internet explorer. Non era questo l'obiettivo? :-)
bye G.L.
-- 
Renaissance, aka Gian Luca Sole
Per rispondere, togli nospam al contrario, e cambia nazione
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen

 per il servizio Proxy.
a quanto ti e' gia' stato risposto aggiungerei anche l'addon per il
filtraggio delle url,
http://www.advproxy.net
 e 
http://www.urlfilter.net
questo proxy lo puoi configurare anche in modalita' trasparente cosi' da
non dover modificare le impostazioni dei pc.
Ciao


Grazie, ma forse nel post non si capiva che advproxy era gia "compreso".
Devo aggiungere urlfilter.


Quindi, Stumenti->Impostazioni Internet->Connessioni->Impostazioni lan->Usa 
Proxy (quale porta???-quelle di default?) 

 Devo aggiungere urlfilter.
e per maggiore sicurezza aggiungerei anche
BlockOutTraffic
http://blockouttraffic.de

 lan->Usa Proxy (quale porta???-quelle di default?)
Deve essere l'ip del gateway green (ovvero il vecchio ip del
router adsl) su porta 3128 (ipcop usa squid, la cui porta standard
e' 3128, a meno che non ipcop non imposti una porta differente).
bye G.L.
-- 
Renaissance, aka Gian Luca Sole
Per rispondere, togli nospam letto al contrario, e cambia nazione.



Chiarissimo!!!!!


Vediamo se ho capito la procedura completa:
1) sul Pc con IpCop, staccato dalla rete, entro come root e dal setup 
imposto la green con il vecchio ip del router e la red su un'altra classe di 
ip
2) da un pc della rete raggiungo, tramite http, il router e gli imposto un 
ip della stessa classe della red
3) stacco il router dallo switch e lo attacco (cavo cross o dritto?) alla 
red, collego la green con un cavo dritto allo switch della rete
4) mi batto tutti i pc della LAN lasciando inalterato il Gateway ma 
impostando l'uso del proxy su porta 3128 all'ip della green (ma IpCop non è 
impostato sulla 800?)
5) mi creo, da remoto, su IPCop gli utenti per l'accesso a Internet e le 
configurazioni per l'uso del proxy server
Un dubbio: ma adesso come raggiungo il router?
Grazie

 Un dubbio: ma adesso come raggiungo il router?
In che senso? Con ipcop hai a tutti gli effetti un router in piu', che
opera un filtraggio (oltre a essere anche proxy). Oppure intendevi
"adesso come raggiungo il web configurator del router"? Allo stesso modo
di prima, digitando il nuovo ip sulla barra degli indirizzi di explorer.
bye G.L.
-- 
Renaissance, aka Gian Luca Sole
Per rispondere, togli nospam al contrario, e cambia nazione


 
Gentilissimo!!!!
Grazie

 
Non ha funzionato!!!!!


E ho finalmente capito il perchè!!!!
Io pensavo di cambiare solo l'ip del router, ma purtroppo non è possibile, 
mi toccherà cambiare tutti gli indirizzi delle macchine della rete.
Sto facendo la prova con un "muletto" ma non riesco a far fare a IpCop 
quello che vorrei e che penso sia in grado di fare..
Ho collegato il router alla red di ipcop ed il muletto tramite lo switch all 
green.
La navigazione funziona, ma l'autenticazione si ha solo se imposto le 
proprietà del proxy nelle opzioni di IE, ma poi basta togliere la spunta e 
si rinaviga "allegramente" bypassando IpCop nonostante sia sempre spuntata 
la voce "abilita sulla green" nel pannello di controllo.
Un altro problema riguarda gli utenti, sia lo standard che l'esteso hanno le 
medesime restrizioni, non dovrebbero essere diverse?
E poi, è possibile bloccare, solo per alcuni utenti, l'uso della porta 110 
(pop3) e 25 (smtp)?
(attualmente non sono nella lista "allowed standard ports" eppure OE 
funziona perfettamente!!!)
Grazie a chi vorrà ancora aiutarmi