Newsgroup: it.comp.reti.locali
Titolo: Proxy e autenticazione

Come si configura un proxy perchï¿œ la navigazione sia sempre protetta?
 
Ho una piccola appliance con IPCop.
 
Se lascio il trasparent mode c'ï¿œ che naviga dove vuole senza problemi, e 
questo mi sembra un contro senso.
 
Se metto il local auth con definiti gli utenti nel device, sono bloccati 
solo quelli che impostano il proxy nel browser gli altri fanno ciï¿œ che 
vogliono.
 
Il problema ï¿œ che devo bloccare PC, ma ormai anche tablet e smartphone.
 
Grazie per i suggerimenti.
 
---
Questa e-mail ï¿œ priva di virus e malware perchï¿œ ï¿œ attiva la protezione avast! Antivirus.
http://www.avast.com
 
 


 
Devi aggiungere una regola al firewall per bloccare tutto il traffico http e https in uscita.
 
angelo


Non dovrebbe giï¿œ esserci di default?
Che senso ha dare la possibilitï¿œ di attivare il filtro con un click e 
poi richiedere di andare a smanettare con le regole.
 
E poi ho visto che se cambio la porta definita come standard da 8080 a 
80, il transparent mode funziona anche con gli smartphone.
 
Una cosa ï¿œ certa, con il local auth tutto ciï¿œ che non punta direttamente 
al proxy dovrebbe essere bloccato.


 essere bloccato.
 
Giusto, ma puoi farlo solo se aggiungi una regola sul firewall, di default il traffico in 
uscita e' consentito senza limitazioni.
 
angelo


A mio parere, il tuo ragionamento ï¿œ giusto, anzi sacrosanto, se ci 
trovassimo di fronte ad un firewall da configurare dalla A alla Z.
Non ï¿œ possibile che fai UN clic di qui e poi smanetti di lï¿œ.
Comunque, dopo aver penato una domenica ho capito che basta andare in 
Firewall Services ed impostare la rete Green in Half-Open.
Adesso tutti devono impostare il proxy nel browser per poter navigare.
 
Perï¿œ non funziona piï¿œ una mazza di tutto il resto: mail, newsgroup, 
servizi vari dei cellulari, ...
Che palle!
Ma tu lo conosci bene IPCOP?
Perchï¿œ sui due forum italiani non ci si puï¿œ registrare, chissï¿œ perchï¿œ, 
ed in quello ufficiale le risposte arrivano con il contagocce e con fusi 
orari assurdi.


 angelo
 
Qualcuno sa dove si pu� trovare un elenco delle porte associate ai 
servizi attivi normalmente sui cellulari?
Ad esempio la porta di Play Store, perch� Google riporta 5228, ma se la 
apro mi da lo stesso un errore.
Viceversa se apro la 110 e la 119 ricevo poi posta e messaggi dal NG.
Quindi il sistema sembrerebbe funzionare.
 
---
Questa e-mail � priva di virus e malware perch� � attiva la protezione avast! Antivirus.
http://www.avast.com
 
 

 Ma tu lo conosci bene IPCOP?
 
Bene e' una parola grossa, diciamo che lo conosco abbastanza per un uso domestico.
 
angelo
 
 

 Quindi il sistema sembrerebbe funzionare.
 
Se vuoi complicarti la vita ti conviene bloccare solo le porte che ti interessano: http, 
https, ftp.
 
angelo
 


Se *NON* vuoi complicarti la vita ti conviene bloccare solo le porte che ti interessano: 
http, https, ftp.
 
angelo

 angelo
 
Caspita che incubo!
Adesso non funziona MySky, che usa la 80, ma non ha il proxy.
 
Io ti blocco e sblocco tutto ci� che suggerisci, basta che mi dici dove 
mettere le mani perch� ormai il manuale lo conosco a memoria, ma non mi 
� stato un gran che di aiuto. Spiega la schermata, ma non come usarla.
 
I due scopi principali sono
- limitare l'accesso ai figli usando le categorie dell'URL filter.
- limitare l'uso della banda visto che la connessione � su una 3G a 
consumo. Con l'Update Accelerator limito condivido anche i files di 
aggiornamento.
 
Per il resto pensavo di bloccare/sbloccare le porte delle varie 
applicazioni visto che a differenza dei router "domestici" in IPCOP non 
c'� il solito elenco.
D'altra non avendo mai sfruttato tale funzionalit� in vita mia non me ne 
sono poi preoccupato adesso.
Viceversa non posso bloccare i servizi oggi abitualmente usati sui 
tablet/smartphone ecc.


 riconfigurati per il proxy.
 
Di metterla in half-open ci sono arrivato leggendo decine di post nei 
forum. Prima avevo provato con le regole del firewall.
 
Ricapitolando.
Il Proxy ï¿œ in "Local Auth", con due gruppi di utenti: gli Extend e gli 
Standard.
 
Cosï¿œ facendo tutti gli utenti possono navigare perchï¿œ non c'ï¿œ obbligo di 
settare il Proxy.
Ho provato a disabilitare la 80 e la 443 in Firewall Rules con:
Outgoing from Green to Red/any REJECT.
 
Adesso la navigazione ï¿œ ancora consentita attraverso il proxy e gli 
utenti Standard hanno il filtro attivo.
 
Perï¿œ non funzionano ancora le App Facebook e gli Store su winphone Nokia 
720 e su Android.
 
Anche MySky non va, ma avendolo impostato con un IP fisso che ho poi 
inserito nel pannello Services/Proxy nel campo "Unrestricted IP addresses".
Se lo riporto con il DHCP va, roba da matti.


 Quelle le puoi dedurre semplicemente analizzando il log del firewall.
 
Io non le vedo.
Se navigo dal cellulare vedo registrato il mio IP
Ma se lancio l'app di FB e poi vado nel log del Firewall non vedo nulla.
 
 
---
Questa e-mail è priva di virus e malware perché è attiva la protezione avast! Antivirus.
http://www.avast.com
 
 

 Viceversa non posso bloccare i servizi oggi abitualmente usati sui tablet/smartphone ecc.
 
Proprio per questo ti consiglio di bloccare solo i servizi che ti ho detto sopra, in caso 
contrario non sai piu' cosa far passare e cosa no.
 
angelo
 

 Se lo riporto con il DHCP va, roba da matti.
 
Sei sicuro che non abbia mantenuto l'indirizzo fisso che gli avevi assegnato?
E' probabile se non l'hai spento e riacceso.
 
angelo
 


 
 
No, guarda, adesso la Green ï¿œ in Open/Drop e le apps non vanno.
Per MySkyHD funziona il DHCP e mi assegna un IP differente, ma non 
scarica nulla.
 
Secondo me apps e MySky vanno sulla 80, ma non hanno gestiscono il 
servizio proxy.


> ...
 
Angelo, intanto ti ringrazio.
Sky adesso sta scaricando e per il resto � tutto come mi dici.
Voglio controllare con calma domani, adesso evidentemente non sono lucido.
� da stamattina che sono inchiodato qui.
 
Grazie ancora.


 Grazie ancora.
 
Prego!
Una piccola correzione: per migliorare la risposta e' preferibile mettere Reject anziche' 
Drop sulla regola di blocco, cosi' anche nella politica di Green, in modo che il browser 
riceva subito una risposta di blocco invece di restare in attesa.
 
angelo

 angelo
 
Mi pareva, infatti ieri era Reject, adesso la rimetto
Intanto ti ho scritto dopo il test
 
---
Questa e-mail è priva di virus e malware perché è attiva la protezione avast! Antivirus.
http://www.avast.com