Newsgroup: it.comp.reti.locali
Titolo: IPCop in ambiente domestico

Stamattina ho riprovato i test, partendo con tutto spento.
 
Riepilogando.
IPCop ï¿œ l'ultima versione, con la Green 192.168.2.0 e IpCop ovviamente 
su 192.168.2.1
C'ï¿œ l'installazione standard + Update Accelerator.
Il Proxy ï¿œ Local Auth con 2 gruupi di utenti, Extend e Standard
C'ï¿œ attivo l'URL Filter sui classici Sex, Porn, Dating, ecc.
 
La Green ï¿œ Open/DROP, la Red Closed/DROP
 
Gli indirizzi sono via DHCP, ma con il lease statico associato al MAC.
Questo perchï¿œ ci sono le regole associate ai vari PC/Smartphone/Tablet.
 
Primo problema:
Il mio PC (Lenovo-Win8) compare con il suo MAC address.
Un altro PC (altro modello di Lenovo+Ubuntu) compare con i primi tre 
valori del MAC differenti.
Anche uno smartphone Android ed uno WinPhone hanno il mac diverso nei 
primi 3 valori.
Io ho impostato il lease sul MAC che risulta nel Proxy, non in quello 
del PC/Smartphone.
 
Secondo problema
Nel decoder MySkyHD a volte il test della rete fallisce, 10 secondi dopo 
ï¿œ OK. Poi fallisce ancora, poi ï¿œ OK, ...
Vai tu a capire dove sta il problema.
 
Terzo problema
Nei due cellulari che ho usato per i test, a volte sparisce il dato del 
Proxy. Forse si perde riavviandolo, dovrei approfondire.
Questo perï¿œ complica un po' le cose perchï¿œ non ï¿œ immediatamente chiaro 
se la mancanza di connessioni sia dovuti ad una regola o al cellulare 
che non vede piï¿œ il proxy.
Uno ï¿œ un Nokia 720, il secondo ï¿œ un LG5
 
Le regole
Prima c'ï¿œ la regola del Decoder
** OutGoing da Green Indirizzo-Decoder to Red Any ACCEPT
 
Poi ci sono prima le regole che chiudono il servizio http/https
** OutGoing da Green Indirizzo-PC/Smartphone to RED Any:http/s DROP (i 
due servizi sono in un Group Services richiamato nella regola)
 
Infine c'ï¿œ la Apri tutto
** OutGoing da Green to Red Any ACCEPT
 
Detto tutto ciï¿œ
Se navigo nel cellulare, mi compare la richiesta di login al proxy, ma 
se lancio una apps o il Play Store mi da un errore di connessione.
 
Il cellulare che non ho inserito nell'elenco evidentemente prende la 
regola finale e gli funziona tutto, ma ovviamente non chiede il login 
del Proxy prima della navigazione.
 
MySky sta scaricando i film da Internet
 
Conclusioni
A meno che mi stia sbagliando, ed allora vorrei capire dove,
Gli Store, molte app e MySkyHD vanno su una http/s, ma senza la 
possibilitï¿œ di passare dal proxy.
Il problema ï¿œ che posso anche lasciare libero il decoder, ma non posso 
lasciare liberi i cellulari perchï¿œ a questo punto il firewall servirebbe 
solo per limitare me. :)
 
Angelo, ma tu riesci a limitare l'accesso di tablet e cellulari con IPCOP?
 
---
Questa e-mail ï¿œ priva di virus e malware perchï¿œ ï¿œ attiva la protezione avast! Antivirus.
http://www.avast.com
 
 

 Angelo, ma tu riesci a limitare l'accesso di tablet e cellulari con IPCOP?
 
Io non mi pongo il problema avendo una ADSL flat, su questo non posso esserti d'aiuto.
A questo punto forse ti conviene disattivare il Proxy e creare delle regole Firewall 
personalizzate per ogni dispositivo (identificato con il MAC invece dell'indirizzo IP) con 
eventualmente una fascia oraria di interdizione.
 
angelo
 
 
 
 
 

 eventualmente una fascia oraria di interdizione.
 
Meglio ancora: lasci il Proxy trasparente e senza autenticazione in modo da limitare il 
traffico.
 
angelo
 

Il 05/05/2014 10:32, angelo ha scritto:> Il 05/05/2014 09:37, Gerry ha 
scritto:
 >> Stamattina ho riprovato i test, partendo con tutto spento.
 >>
 >>
 
Al volo.
La differenza la trovo tra il MAC che compare nel dispositivo ed il MAC 
che compare nel pannello del Proxy di IPCop.
ï¿œ strana sta cosa.
Io su un netgear ho sempre inserito il mac dei PC Linux e non mi ricordo 
che risultasse diverso.
 
 >
 > Io non mi pongo il problema avendo una ADSL flat, su questo non posso
 > esserti d'aiuto.
 > A questo punto forse ti conviene disattivare il Proxy e creare delle
 > regole Firewall personalizzate per ogni dispositivo (identificato con il
 > MAC invece dell'indirizzo IP) con eventualmente una fascia oraria di
 > interdizione.
 
Non ho capito il riferimento all'ADSL.
Anche con una flat, tablet e smartphone non sono interamente gestibili.
 
Ed il problema ï¿œ anche "aziendale", non solo "domestico".
Da me ad esempio si sta pensando di dotare i magazzinieri del tablet.
Vero ï¿œ che comunque non gli abiliteremmo l'app di Facebook, ma a questo 
punto mi domando cosa funzionerebbe e cosa no.
 
Per quanto riguarda il "transparent", con tutte le prove che ho fatto 
non mi ricordo piï¿œ cosa funzionava e cosa no.
Se non ricordo male anche in quel caso non funzionavano le apps.
 
Vabbï¿œ, direi che ad una qualche conclusione ci siamo arrivati.
Ti ringrazio ancora per l'aiuto.
 
Ciao


 Ti ringrazio ancora per l'aiuto.
 
Prego.
 
Ciao.
 
angelo
 

 del Proxy. Forse si perde riavviandolo, dovrei approfondire.
 
qui credo che il problema sia relativo al firmware e/o alle app in uso
 
Per il resto direi che prima di procedere dovresti effettuare i
controlli di cui sopra (ottenere il MAC dei PC è semplice) e, se
possibile, considerare l'opzione di impostare una policy di traffic
shaping così da evitare che una singola utenza possa "mangiare" tutta
la banda; in questo caso considera che sarà opportuno creare almeno
quattro classi di priorità, una, la massima, da assegnare ai servizi
"di base" (DNS, time, ...) una seconda per il traffico "in tempo
reale" (audio/video..) una terza per il traffico "interattivo" (WEB,
email e simili) ed una quarta per il traffico "background" (ftp, p2p...)
 
 

 email e simili) ed una quarta per il traffico "background" (ftp, p2p...)
 
Ottimo consiglio, grazie.
Avevo anche io pensato al shaping, solo che non avevdo ancora idea di 
come dividerlo.
 
Per� anche in questo caso resta il problema di fondo.
Se Tablet e Smarphone non sono gestibili, rischio che siano proprio 
questi a mettere in crisi tutto.
 
Ne feci una discussione un paio di anni fa con un collega.
Quando affermavo che erano una cosa da relegare alla sfera personale, mi 
rispose segnalando come un ospedale suo cliente voleva distribuire 
tablet a tutto il personale medico e paramedico che avrebbero cos� 
girato in corsia senza pi� pile di cartelle mediche.
 
Come li gestir�? Sarei curioso di saperlo visto che io al primo 
tentativo sono riuscito solo a buttare via una domenica.
 
 
---
Questa e-mail � priva di virus e malware perch� � attiva la protezione avast! Antivirus.
http://www.avast.com
 
 

 tentativo sono riuscito solo a buttare via una domenica.
 
al minimo con un captive portal e con regole di filtraggio e shaping
basate sull'utenza :D
 


 
In linux, vado nell'applet della rete e clicco su informazione della 
conessione, e l� vedo tutti i dati.
Con ifconfig in effetti non ho provato
