Newsgroup: it.comp.reti.locali
Titolo: software per controllo accessi internet

Salve a tutti,
Un amico ha una rete con un server Win 2000 server e 5 stazioni con XP 
professional.
Vorrebbe installare un software centralizzato che impostando delle regole su 
server permetta di limitare le funzionalità Internet delle stazioni, in 
particolare:
- bloccare i programmi di chat come messenger e skype
- stilare una lista dei siti consentiti oppure bloccarne alcuni determinati
(+ eventualmente)
- consentire eccezioni per una stazione che dovrebbe restare senza vincoli
- fornire un resoconto periodico o log degli accessi/siti visitati per ogni 
utente
Sulla rete non è attivato un dominio, e se possibile per praticità lo 
eviteremmo.
Conoscete qualche prodotto adatto?
Grazie mille, ciao
RAY

 
Enrico

 utente
Prendi una macchina che sia almeno un Pentium II 350 con almeno 256mb
ram, la interponi fra la lan e il router, vai di linux + iptables
(firewall) + squid + squidguard + block list a piacere e sei a posto.
Per i log, dovrebbero bastare i log di squid e squidguard con un
analizzatore di log (webalizer? Boh, non ho mai provato). In merito
a questo, *stai pero' attento alla legge sulla privacy*, specie se
l'intento e' tenere d'occhio quel che, ad esempio, "fanno i dipendenti
col pc e internet" (non hai precisato qual'e' l'ambiente su cui
vuoi implementare tali soluzioni).
Per le soluzioni a pagamento, ci sono dei firewall hardware + content
filtering (mi sembra, ad esempio, la linea fortinet fortigate) che
pagando in abbonamento un tot annuale, offrono i servizi che richiedi
(sollevandoti ovviamente anche dall'aggiornamento delle block list).
bye G.L.
-- 
Renaissance, aka Gian Luca Sole
Per rispondere, togli nospam letto al contrario, e cambia nazione.
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen

con delle limitazioni puoi usare le funzioni del router, netgear ti
permette di fare tutto quello che chiedi tramite l'uso del firewall e
della blacklist e del log che ti spedisce anche la mail con i
resoconti (anche nel dg834 da 60 euro).
Poi ti mando il nome di un programma su Microsoft appena lo trovo
costava sui 60 euro e fa da firewall proxy nat qos shaping gateway.
Ciao

 
Beh un pentium II non è esattamente il massimo per un proxy server...
Enrico

Il fatto è che il router è quello fornito da Albacom, non so nemmeno se 
integri un firewall ma non vorrei rischiare di fare casini entrando in 
programmazione.
Piuttosto che aggiungere un altro pc con linux, preferirei un firewall 
hardware dedicato, anche se ci fosse qualche centinaio di euro da investire, 
se davvero mi permettesse di indicare permessi e divieti con elasticità, e 
senza ricorrere a pagamento di servizi online.
Qualche consiglio su una macchina che abbia una bella interfaccia comoda per 
queste impostazioni?
Grazie, ciao
RAY 

 hardware dedicato, 
Perchè secondo te che cos'è un computer con una firewall distro (Astaro, 
IPCop, Devil Linux)? E' un firewall hardware dedicato.
O pensi che un firewall hardware non abbia un firewall software?
P.e Netgear DG 438 ha un bel kernel Linux con tanto di Iptables...

A livello software io ho usato molto janaserver (
www.janaserver.de
) è
ho una rete con 20 pc che sta sicuramente ancora lavorando.
Se lo vuoi provare puoi installarlo invece che sul server (per non
sporcarlo) su un pc in rete intanto una volta settato non lo vedi
lavorare e non pesa sulla macchina.
Gli altri pc vanno settati per l'uso del proxy.
Puoi inserire gli utenti che vengono autenticati e tutto il traffico
web passa attraverso il proxy limitando ore quantità durata ecc. (sia
per ip sia per utente) quindi puoi amche non richiedere
l'autenticazione per utente ma usare l'autenticazione per macchina.
Il problema e che per impedire l'accesso diretto ad internet dovresti
comunque creare una regola nel firewall del router o togliere il
gateway ai pc ed eventualmente lasciare solo la possibilità di leggere
la posta direttamente visto che tramite proxyjana non è possibile
usare outlook.
Una buona cosa e drastica è senza usare jana o un'altro proxy e di
creare una regola nel firewall del router (o aggiungere un router in
serie) dove dici lasciare uscire solo le richieste verso la porta 80
per il web eventualmente le porte per la posta e poi puoi mettere
nella blacklist i siti delle chat o la singola pagina che vuoi
bloccare.
C'è anche freeproxy 
http://www.handcraftedsoftware.org/
 che non mi
sembra male.
Ciao


Forse dg834
Io credo che si riferisse al problema di poter far usare un sistema
non windows a delle persone che immagino non essere esperti di rete e
di linux.
E poi solo con la corrente che risparmia in tre anni  usando un
hardware dedicato (un pc da 100w di consumo 24 su 24 ore sono circa
800Kw/anno quindi quasi 160 euro di consumo per 5 utenti +manutensione
fermi macchina ecc. ) compra uno zyxel di quelli medio/pro o un  3com.
Guarda il 3com 3CR858-91 non ha il qos ma se non ti serve (scaricati
il manuale dal sito 3com) ha già delle regole pronte per bloccare
messanger e altri servizi solo 60 euro ?!?!?!
Ciao

 ha scritto nel messaggio 
news:1189517203.1...@19g2000hsx.googlegroups.com...



------------------------------------------
Centro.
Infatti è proprio che in questo ufficio dove lavorano in 5 e lo spazio 
scarseggia è già tanto avere un server Win2000 dedicato, vorremmo evitare 
l'impiego di un altro pc che resta sempre acceso e richiede una 
manutenzione, anche se minima, in più può sempre saltare, specie se è un pc 
di recupero che comunque in questo ufficio non hanno a disposizione.
L'idea del firewall vero e proprio mi convince decisamente, darò uno sguardo 
al modello che mi consigli, poi a quel prezzo se fa tutto quello che ci 
serve è un affare, siamo disposti a spendere anche di più se necessario.
Grazie per le dritte, ciao.
RAY 

Comunque se hai la password di conviene dare un'occhiata al router che
già hai tanto non devi toccare niente di pericoloso basta che trovi
dove si aggiunge l'elenco dei siti da bloccare e li inserisci per
cominciare.
Ciao

 ha scritto nel messaggio 
news:1189523272....@o80g2000hse.googlegroups.com...

Ciao
----------------------------------------
Sì uno sguardo potrei darlo, non ho mai provato ma temo che non sia molto 
'evoluto', è quella borchia che installa albacom, comprende anche la 
telefonia IP, e dubito che abbia una seziona firewall molto curata, 
probabilmente c'è solo qualche impostazione di base, o magari niente...
Ottimo invece il Router 3com che mi consigliavi, in particolare il filtro 
URL è di una comodità disarmante, al contrario di altri router/firewall tipo 
certi USRobotics che ti permettono solo di inserire indirizzi IP o porte da 
bloccare.
Però non ho capito dove si trova la sezione relativa a determinate 
applicazioni che sarebbero già elencate, ho visto solo che nelle istruzioni 
mostra dei servizi generici che è possibile richiamare per determinarne il 
blocco o autorizzazione, ma sono molto vaghi, come 'email sending' o 'news 
forums'.
Invece sui 3com ho trovato proprio delle belle liste con tanto di titoli dei 
videogiochi online più diffusi da poter bloccare, richiamando una voce 
vengono impostate in automatico le porte TCP e UDP utilizzate da quel 
software.
Insomma ognuno ha pro e contro, magari cerco un altro pò per vedere se trovo 
un modello che prevede tutto quello che avevamo in mente.
Ciao
RAY 

Pardon,
ho visto solo ora la sezione 'special applications' sul 3com, anche se la 
lista visibile sul manuale mostra appena 5 o 6 voci, è già qualcosa, magari 
si aggiorna anche col firmware, comunque non pretendiamo troppo per quel 
prezzo  :-)
Ciao
RAY 

 Beh un pentium II non è esattamente il massimo per un proxy server...
Per una rete di 5 pc e' sufficiente. Meglio piu' ram e piu' processore,
ma cosi', per mia esperienza, va bene.


Ciao, mi hanno consegnato oggi il 3com, prima di tornare dal mio amico per 
l'installazione vorrei approfittare un'ultima volta della tua disponibilità, 
non avendo mai installato router-firewall 'dedicati' ma soltanto modem 
router adsl con tutto integrato:
oltre a collegarlo tra modem-router già presente (quello di Albacom) e 
switch ethernet, per renderlo funzionante devo impostare degli indirizzi Ip 
della rete oppure funziona comunque?
Inoltre sui pc client, che al momento nelle impostazioni di rete hanno gli 
Ip del router Albacom e i relativi dns dovrò cambiare qualcosa?
Grazie ancora, ciao
RAY 

Ciao
intanto ti scrivo in generale appena posso leggo il manuale
lato wan del 3com devi mettere un ip appartenente alla rete del router
Albacom come DNS quello di albacome come gateway sempre il router
Albacom.
lato rete 3com se i pc sono in dhcp lasci il server acceso e devi
impostare come rete un ip di una rete diversa da quella albacom per
esempio wan 192.168.0.254 lan 192.168.1.0 255.255.255.0.
in questo modo il ecom ti fa Nat verso il router Albacom e assegna
dinamicamente fgli ip ai pc.
Così già tutte è operativo.
La chicca se ti serve altrimenti e meglio no farlo e assegnare in
albacom il ecom in dmz o default server in questo modo sei
direttamente in internet con il 3com e se devi fare dei forward non
devi fare il doppio forward (uno per router).
Se i forward non ti servono e non metti il 3com in dmz hai un dobbio
nat che è proaticamente impenetrabile.
Ciao

 ha scritto nel messaggio 
news:1189786526.2...@k79g2000hse.googlegroups.com...
Ciao




--------------------------------------------------
Ti aggiorno su quanto sono riuscito a fare (poco), speravo di non 
disturbarti più e invece sono ancora qua...
Questa è la configurazione di un pc qualsiasi della rete, gli ip sono fissi 
e preferirei lasciarli così:
IP: 192.168.1.X
sunet: 255.255.255.0
gateway 192.168.1.1 (l'ip del modem-router di albacom)
dns1:  212.17.192.56
dns2: 212.17.192.216
in pratica c'è poco da configurare nel 3com per allacciarlo alla rete, 
infatti nel menu 'lan settings' chiede solo IP e subnet, io quindi ho messo 
192.168.1.3 (che era disponibile) e 255.255.255.0.
In internet settings invece chiede quale tipo di connessione tra PPoE, IP 
dinamico, IP statico e altro... in ogni caso vuole i dns e io metto gli 
stessi che ci sono sui pc in rete, invece il gateway me lo chiede soltanto 
se scelgo un tipo di connessione come IP statico, in cui devo indicare tutti 
i dati manualmente, però in quel caso chiede anche un ip fisso che non 
conosco, e poi non sono certo che il contratto preveda un ip fisso, 
probabilmente no, e purtroppo non ho le credenziali per accedere al router 
albacom e verificarlo.
Però il problema viene prima, dovrei indicare in qualche modo che il 3com 
vada a vedersi il ruoter Albacom su 192.168.1.1 ma davvero non so dove 
indicarlo. In pratica quando tutto è collegato non riesco più a raggiungere 
nemmeno da explorer il 192.168.1.1, nel senso che se lo faccio normalmente 
mi chiede la password per amministrare il router Albacom, ma col 3com di 
mezzo non mi trova nemmeno la pagina.
Tra l'altro durante i miei esperimenti credo di avere impallato il router 
Albacom, ossia ho solo staccato il cavo di rete, poi ho rimesso tutto 
apposto, eppure adesso non sta funzionando, il problema è che non posso 
nemmeno riavviarlo perchè non si spegne e fa blocco unico con una batteria 
tampone che lo alimenta anche se scollego la corrente, ma questo è un altro 
problema...
Qualche idea per il 3com?
Grazie ancora, ciao
RAY

 ha scritto nel messaggio 
news:1190382373.3...@w3g2000hsg.googlegroups.com...
se metti ip dinamico e lo colleghi al router Albacom dovrebbe prendere
un ip dal server dhcp del router albacom se non funziona metti un ip
fisso libero tipo 192.168.1.X e setta come gateway e dns l'ip del
router albacom.
a questo punto devi cambiare l'ip che hai messo in 'lan settings'
192.168.1.3 (che era disponibile) e 255.255.255.0 infatti la rete
locale del 3com
 non può essere nella stessa rete di albacom quindi puoi mettere
192.168.2.1 255.255.255.0 ora devi cambiare gli ip dei pc e metterli
nella rete di 3com 192.168.2.x. se il dhcp non ti serve disattiva il
server dhcp del 3com ma controlla che il nat sia attivo.
Se vuoi fai la prova con un pc solo intanto ricordati che i pc non
devono puntare più dns e gateway al router albacom ma al router 3com
-----------------------
Grazie!!!!
Proverò, vediamo che succede, intanto il router Albacom sono riuscito a 
farlo ripartire, è già qualcosa ;-)
Ciao
RAY