Newsgroup: it.comp.reti.ip-admin
Titolo: Servizio DNS con url filtering ?!?!

Vorrei inibire la possibilita' di navigare su siti "a rischio" in
alcuni
piccoli uffici che gestisco (max 2/3 pc).
Sono gia' a conoscenza di appliance di sicurezza che offrono il
servizio di
url filtering solo che, per il contesto di cui parlo, il costo è
troppo
elevato da sostenere per il cliente.
Sapete se esiste qualcuno che offre un servizio di dns abbinato anche
alla
possibilita' di limitare la navigazione sui siti "a rischio"
(porno,warez,games on line,etc.) e che sia tenuto aggiornato e,
magari,
amministrabile da web per aggiungere domini da bloccare
personalizzati ?
In questo modo, basterebbe configurare il dns delle schede di rete su
quel
server et voila'...
Chiedo troppo ? Avete altre idee ?
Grazie a tutti

 personalizzati ?
No con tutta sincerita' di servizi cosi' completi non ne conosco, l'unico
che mi viene in mente e che in minima parte potrebbe aiutarti è:
[OpenDNS]
http://www.opendns.com/
Dai un'occhiata, anche se credo che si limiti a filtrare i
cosidetti "phishing site". 
Ciao 
Beppe

 personalizzati ?
Se installi SpyBot Search & Distroy, hai un elenco di domini
pericolosi e tu puoi aggiungerne di altri. In pratica sostituisce il
file host originale di windows.
Poi è secondo me un sw comunque indispensabile che blocca tante
schifezze.
Gabriele


Conosco il software di cui parli ma non risolve il mio problema in
quanto dovrei installarlo su tutti i pc che gestisco mentre io vorrei
filtrare a monte (lato dns) gli url.
Grazie comunque

 filtrare a monte (lato dns) gli url.
E' per te una via praticabile piazzare linux con squid + squidguard?
bye G.L.
-- 
Renaissance, aka Gian Luca Sole
Per rispondere, togli nospam al contrario, e cambia nazione
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen

 filtrare a monte (lato dns) gli url.
Se disponi di un tuo server DNS che può essere usato da questi diversi
uffici, allora puoi crearti una blacklist locale (tipo quelle usate
per bloccare lo spam) e iniziare copiando l'elenco di spybot e quelli
usati da sw di controllo parentale. Così le richieste per
'sitopornazzo' le mandi in 127.0.0.1
Ad ogni modo, non sapendo che budget hanno i tuoi clienti, ti
suggerisco di dare lo stesso un'occhiata a questo firewall SonicWall
che dispone anche di filtraggi di vario tipo, con formula di
abbonamento annuale (inclusi nel primo anno):
http://www.alias.it/index.php?pag=cat&forn=36&f=int&id=AS6090
Gabriele

 abbonamento annuale (inclusi nel primo anno):
http://www.alias.it/index.php?pag=cat&forn=36&f=int&id=AS6090
Siamo fuori budget.
Capisci che a volte si tratta di uffici con un solo pc , al max 2.
Se gli chiedo di spendere 500 euro, gli viene un coccolone.
Boh... continuo nella mia ricerca...
Grazie

 
PErche' non IPCOP?
Ti basta un vecchio PC con due schede di rete, ci metti su l'add-on 
SquidGuard e vai.
Io ne ho impostato uno a novembre presso un ufficio con 5 pc, e il 
filtraggio va benissimo.
Inoltre, e' semplice da usare e ha l'interfaccia web e ssh (ssh ti serve 
solo per la configurazione di base del server, web per i servizi)
A disposizione per altri chiarimenti.
Nic0la

 A disposizione per altri chiarimenti.
Conosco IPCOP.
Solo che, come ho detto nel post precedente, non ho voglia di tenere
on line un server.
Grazie mille per la disponibilita'.

 on line un server.
Beh, allora l'unica, come consigliato, e' mettere su un server dns
configurato ad hoc da qualche parte.
bye G.L.
-- 
Renaissance, aka Gian Luca Sole
Per rispondere, togli nospam letto al contrario, e cambia nazione.
