Newsgroup: it.comp.reti.locali
Titolo: Proxy su lan

Salve,
 
un cosiglio su dove mettere il proxy in una rete cosi' composta:
 
1) Router
2) Server MS 2008
3) Clients che si autenticano al server e sfruttano lo stesso come dns e 
gateway
 
In teoria mettendo il proxy tra router e server si riuscirebbe a 
filtrare il traffico dei clients ?
 
Preciso che tutti gli apparati sono connessi allo stesso switch e quindi 
si trovano nella stessa classe di indirizzi, è sbagliato lo so ma da 
qualche parte bisognerà iniziare a metter mano ora con il proxy poi con 
il firewall, poi mettendo diverse classi di indirizzi, etc.
 
Saluti.
GbMax78

 dns e gateway
 
Uhm.... il router funge anche da NAT e Firewall ? Inoltre, dici che il
2008 funge da gateway ... in che senso ? Ossia, esistono due subnets
diverse tra il 2008 e la LAN e tra il 2008 ed il router ? Oppure è il
2008 che funge da NAT/Firewall ed il router è ... solo un router ?
 
Sarebbe utile chiarire quanto sopra, anzi, sarebbe anche utile capire
quale proxy vuoi installare ed eventualmente se si tratti solo di un
"proxy" o se funga anche da NAT ...
 
Vedi, supponendo che tutta la rete sia connessa ad un unico switch
(includendo anche il router) e supponendo che il router funga da
NAT/Firewall e che tutti gli hosts siano in un'unica subnet (ed in
questo caso non capisco perchè o come il 2008 possa fungere da gateway)
il proxy potrà essere semplicemente connesso allo switch configurando
poi il router in modo da impedire agli IP dei clients di uscire verso
le porte gestire dal proxy (es. 80, 21, 443 ...) e permettendo solo
all'IP del proxy (ed eventualmente a quello del 2008) di uscire
direttamente verso tali porte
 

 direttamente verso tali porte
 
Nel router HDSL non posso entrare quindi devo far tutto stando fuori da 
esso, il mio dubbio è legato al traffico che esce dal server 2008, se 
tutti i clients escono da esso verso il proxy su quest'ultimo 
appariranno tutti i singoli ip o i mac address dei singoli client oppure 
tutto il traffico sarà nascosto dietro all'ip del server ?
 
Ipotizzando che il router sia 192.168.1.1 ed il server 2008 sia 
192.168.1.2 per ora giusto per far le prove senza cambiare ip a destra 
ed a manca potrei fare un proxy con due schede di rete ad una potrei 
assegnare 192.168.1.1 cosi' da collegarla con un cavo cross direttamente 
al server 2008 e poi potrei rigirare il traffico da questa eth0 verso 
l'eth1 connessa con un altro ip direttamente al router !
 
In questo modo potrei vedere come gira il proxy, se dovessero esserci 
rallentamenti dovuti all'hardware che andro' ad utilizzare, etc. poi a 
regime se tutto dovesse andar bene farei sistemare tutti gli ip !
 
Saluti.
GbMax78
 
 
 
 

 da esso, il mio dubbio è legato al traffico che esce dal server 2008,
 
Ok, allora metti un box con due schede di rete tra il router e la rete
ossia, una scheda sarà connessa direttamente (eventualmente con cavo
"cross") al router, mentre la seconda sarà connessa allo switch; sul
box installa 
http://www.pfsense.org/
 e poi configura il tutto per bene
poi, per quanto riguarda logging e tutto il resto, ne riparleremo con
calma (e NO, vista la configurazione NON ti basta un "proxy" ti serve
un box che funga anche da NAT/Firewall)
 
 

 un box che funga anche da NAT/Firewall)
 
Come ti dicevo all'inizio non vorrei muovere troppo le acque ovvero non 
vorrei cambiare gli indirizzi ip però una volta fatto capire cosa si può 
fare con proxy, firewall o content filter allora si potrà agire 
cambiando ip e cosi' via !
 
Per quanto detto sopra ipotizzando che il router sia 192.168.1.1 lo 
connetterei alla Debian Box verso la scheda di rete eth0 a cui 
assegnerei 192.168.1.2 la quale in pratica rigirerebbe il traffico alla 
eth1 a cui assegnerei 192.168.1.1 perchè connessa direttamente allo 
switch e quindi al server ed ai vari clients senza che questi si 
accorgano del "cambiamento" di gateway !
 
E' una porcata lo so però fatta capire l'importanza di quanto introdotto 
si potrebbe tranquillamente modificare e "stabilizzare" il tutto con 
classi di indirizzi diverse nel giro di breve !
 
Saluti !
GbMax78