Newsgroup: it.comp.reti.locali
Titolo: Proxy Server: quale soluzione?

Nella riorganizzazione del laboratorio in cui faccio formazione, ho la 
necessitą di impiantare un sistema basato su proxy/server per far sģ che:
- ogni utente per accedere al browser sia accreditato con username e 
password abilitate da un admin;
- venga effettuato un log dei siti visitati da ogni user;
- si possa filtrare la navigazione in modo da impedire l'accesso a siti 
vietati (anche ai minori).
Sapreste indicarmi quale programma utilizzare?
Ringrazio anticipatamente

 
Squid?
-- 
<michele @ nectarine . it>
WWW: 
http://xjp.altervista.org
MSN: <michele @ nectarine . it>
Oderint, dum metuant.

 necessità di impiantare un sistema basato su proxy/server per far sì che:


> Dimenticavo: in ambiente Windows se possibile...
A pagamento o gratis ?
Nel primo caso direi ISA Server, nel secondo..
beh JanaServer (
http://www.janaserver.de/
) tieni
presente che il primo implementa anche un firewall
oltre a nat e proxy, il secondo funge soltanto da
proxy (anche se ha parecchie funzioni)
Ciao

 proxy (anche se ha parecchie funzioni)
Jana č ottimo, in azienda ho fatto comprare una licenza e lo uso per far 
uscire in internet tutto il reparto commerciale e il PC del magazzino; tra 
l'altro č bastato mettere un paio di siti tipo 
www.gazzetta.it
 in blacklist 
con conseguente messaggio di blocco nel browser per far sparire in pochi 
giorni abitudii poco "raccomandabili" ;)
-- 
Matteo
If the radiance of a thousand suns were to burst at once into the sky, that
would be like the splendor of the mighty one.
I am become Death, the destroyer of worlds. 

 in pochi giorni abitudii poco "raccomandabili" ;)
Beh .. non per criticare Jana (che *ANZI* reputo un ottimo prodotto); però
per realtà "commerciali" e specialmente nel caso di reti Windows con AD
andrei dritto & filato su ISA; e NON lo dico perchè sono un MVP ma solo
per esperienze DIRETTE; ad oggi NON esiste (e lo posso dimostrare) un
prodotto con le stesse caratteristiche (es. autenticazione totalmente
integrata
anche con NTLMv2 ed altro) certo; ci sono IPCop, m0n0wall ed altri, e sono
ottimi; ma, ripeto, se vuoi un'integrazione totale e trasparente con un
ambiente
windows AD e con le "GPO" (group policies) ISA resta la scelta migliore
Ciao
-- 
* ObiWan
Microsoft MVP: Windows Server - Networking
http://www.microsoft.com/communities/MVP/MVP.mspx
http://italy.mvps.org

 windows AD e con le "GPO" (group policies) ISA resta la scelta migliore
Beh te sei pure partito in quarta però; io per "commerciali" intwendevo una 
realtà di 3 PC con Windows98 senza alcun active directory, mentre il 
magazziniere ha un vecchio Pentium75 con Win95.....
L' HI-TECH è riservata all'ufficio tecnico XD


 ha scritto nel messaggio 
news:4483144d$0$36921$4faf...@reader3.news.tin.it...


 proxy server)
uhm .. 40 macchine .. anzi 45 macchine senza uno straccio
di AD, un SUS o, visto l'uso della rete (laboratorio di
informatica) un RIS.. no, non sto parlando arabo :-) ma si
tratta di software (tra l'altro free) che permettono di gestire
in maniera ottimizzata una rete basata su Windows; per
semplificare; SUS gestisce gli aggiornamenti automatici;
il server SUS scarica "una tantum" i vari aggiornamenti
e poi li distribuisce ai clients minimizzando l'utilizzo della
banda e permettendo di mantenere aggiornati i vari sistemi;
il server RIS invece è molto comodo per reinstallare o per
installare ex-novo il sistema operativo; in pratica permette
di creare una serie di "immagini" predefinite contenenti sia
il sistema operativo sia eventuale s/w aggiuntivo ed anche
di specificare tutte le varie impostazioni; questo permette
di "riazzerare" una qualsiasi macchina in pochissimo tempo
e, visto che in un ambiente quale un laboratorio; un'operazione
di questo tipo è abbastanza frequente credo che RIS potrebbe
essere un s/w da tenere in considerazione
Detto questo e tornando al discorso iniziale; con 42 macchine
da servire sinceramente metterei in piedi almeno un dominio
AD ed utilizzerei per lo meno due servers; uno che funga da
DC e, volendo ridurre le spese anche da SUS/RIS; il secondo
come "member server" che funga da gateway utilizzando ISA
configurato in modo da richiedere l'autenticazione; a questo
punto si potrà gestire la separazione tra le reti sia utilizzando
delle VLAN sia in maniera "logica" utilizzando delle opportune
GPO che permettano/neghino l'accesso in base ad utenze ed
ai computers
Facendo due conti la soluzione non costa poi moltissimo ed alla
fine della fiera ti offre una flessibilità estremamente alta
Ciao