Newsgroup: it.comp.reti.ip-admin
Titolo: è possibile cambiare la localizzazione dell'indirizzo IP ?

mi spiego meglio e lo chiedo in termini di sicurezza: � possibile che 
tracciando un indirizzo ip, geograficamente, mi appaia una locazione ben 
precisa invece che un'altra? esiste cio� un server proxy che mascheri 
l'indirizzo IP del client in modo da farlo apparire proveniente da una ben 
precisa locazione geografica (e non quella dello stesso server proxy) ?
esiste - forse - qualche altra applicazione lato server ?
chiedo questo per ragioni di sicurezza: dove lavoro occorre sapere se un 
utente, tracciato in un determinato luogo geografico, corrisponde davvero a 
quel luogo. Come posso ?
Ciao e grazie a tutti x le eventuali info.

 quel luogo. Come posso ?
E se l'utente si connette da un modem GSM/UMTS o usa una VPN?
Non affidarti ciecamente all'IP per determinare la posizione perche' non e'
detto che sia affidabile.
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
We're not surrounded, we're in a target-rich environment!

 detto che sia affidabile.
appunto, aiutami a capire, perch� forse ci hai colto nel segno ! ...infatti 
dai rilevamenti esce fuori anche un SO nokia symbian.
tu dici una VPN che fa tunnelling nel luogo geografico che appare nei miei 
rilevamenti con traceroute ? per� deve avere l� aperta una VPN ?
il nodo finale � 
retail.telecomitalia.it
ciao e thnX

 rilevamenti con traceroute ? perï¿œ deve avere lï¿œ aperta una VPN ?
Se io mi collego (poniamo) da casa mia che sta a Roma ad una VPN con un endpoint
che sta a New York e da li' esco su Internet e mi collego al tuo servizio, tu
vedrai una connessione che viene dagli USA.
Analogamente, se io utilizzo un proxy HTTP, la richiesta arriva al tuo server
dal proxy (quindi dal suo IP), non dal mio PC. Se poi il proxy e' ben
configurato per mascherare al 100% i dati del PC "vero" e; difficile che becchi
l'IP reale.
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
Dear Mr. President: The canal system of this country is being threatened
by a new form of transportation known as 'railroads' ... As you may well
know, Mr. President, 'railroad' carriages are pulled at the enormous
speed of 15 miles per hour by 'engines' which, in addition to
endangering life and limb of passengers, roar and snort their way
through the countryside, setting fire to crops, scaring the livestock and
frightening women and children. The Almighty certainly never intended
that people should travel at such breakneck speed.
       --Martin Van Buren, governatore di New York, 1830

 il nodo finale è 
retail.telecomitalia.it
Cioè?
Gabriele

 Ciao,
ciao luigi grazie. 

Cio�, spiega meglio cosa ti serve :)
no il mio servizio � relativo ad utenti che al 99% si collegano da una luogo 
geografico ben preciso. un utente appare provenire da un luogo geografico 
diverso e distante. molto probabilmente si tratta di un utente fittizio ed a 
noi serve accertare se l'utente � uno interno alla nostra area - o se si 
connette effettivamente da molto pi� lontano.
x questo, sarebbe sufficiente un accesso al nostro servizio per mezzo di un 
server proxy localizzato nell'area pi� lontana; poich� in quell'area pare 
che non ve ne siano, mi chiedevo quale stratagemma � stato utilizzato (se � 
stato utilizzato) o se esiste un servizio che appoggiandosi a nodi diversi, 
pu� mascherare l'IP in questo modo.
ciao e grazie per il supporto. 

 potresti spiegarmi meglio ?
Non ho fatto molte prove, ma chi usa (poniamo) un iPhone con Vodafone Italia usa
il GPRS/UMTS per scambiare dati con la stazione radiobase, la quale incanala i
dati ad un centro, che esce poi su Internet; questo indipendentemente (in senso
relativo) dalla tua posizione.
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
Fashion is a form of ugliness so intolerable that we have to alter it
every six months.
    --Oscar Wilde

 relativo) dalla tua posizione.
ok grazie. 

 quel luogo. Come posso ?
Non credo che si possa fare, pensa solo al caso degli utenti Fastweb
che escono tutti con un pool di ip tramite un NAT, in quel caso
facendo un tracert tu arrivi all'ip pubblico che può essere a molti km
di distanza dal client.
A cosa ti serve sapere il luogo geografico?
Ciao

A cosa ti serve sapere il luogo geografico?
politiche interne; stavolta serve poter escludere alcuni fattori: 
relativamente ad un utente ci interessa sapere se � in zona (con l'accezione 
precedente), o del tutto fuori di essa.
grazie ciao.

 un'apprissimazione anche di 10-15 km (ma non di 400-800).
Si' perche FW non ha un Gateway Unico Nazionale, ma (ovviamente) esce in vari punti.
Fate delle prove con i cellulari perche' mi sa che li' avrete dei problemi,
anche se potrei sbagliarmi.
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
The Matrix has you, Neo.

 anche se potrei sbagliarmi.
ok, grazie. suggerisci qualche tool in particolare ? 

 relativamente ad un utente ci interessa sapere se è in zona (con l'accezione precedente), o del tutto fuori di essa.
Può essere indicativo ma non certo, potresti avere falsi negativi
(realmente nella zona ma attestato altrove) e falsi positivi (non in
zona ma attestati li grazie all'uso di proxy (se il protocollo usato
lo supporta), tunnel e vpn).
Ciao

 ok, grazie. suggerisci qualche tool in particolare ? 
Nulla di esoterico: crei una pagina web (magari con un indirizzo facile da
digitare per via della "tastiera" di alcuni telefoni) e chiedi ad un po' di
persone di accedere da telefoni diversi con contratti diversi da diverse zone
d'Italia.
A quel punto dal log HTTP capisci se le chiamate ti arrivano da IP simili.
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
Syntactic sugar causes cancer of the semi-colons;