Newsgroup: it.comp.reti.ip-admin
Titolo: Disabilitare P2P

Salve a tuti.
Gestisco una piccola lan in una scuola ed ho il problema di fermare tutto il
traffico P2P che come immaginate si puo' generare.
Finche' si tratta di Kazaa basta non dare accesso alle porte inutili e tutto
funziona , ma con WinMx o Emule che lavorano sulla porta 80 ho dei problemi.
tra l'altro non riesco nemmeno a bloccare l'installazione di winmx poiche
funziona anche solo copiandolo o rinominandolo.
La rete e' formata da un w2000 server e diversi client che vanno da win98 a
winxp
Grazie.



Con un proxi http sul gateway pensi di riuscire a fare qualcosa?

Attualmente (sto migrando) ho win NT con proxy server
Sul lato HTTP del proxy cosa dovrei bloccare ??  i files eseguibili di kazaa
e winmx si possono scaricare da infinite parti , gli IP a cui si collegano
sono quelli degli altri utenti P2P, spiegami come agire.
Paolo.
"Parsifal" <Pars...@nospam.yes> ha scritto nel messaggio
news:pan.2003.08.02....@nospam.yes...


 Paolo.
Ammetto che non ho mai usato il proxy server di NT.
Con squid si possono bloccare i "browser" che accedono al proxy. Quindi
immagino che con una ACL del tipo "permetti solo i browser che ho in lan,
nega tutto il resto" dovrebbe essere sufficiente. Non so se il proxy di nt
 possa farlo. Squid è per *nix, ma so che ci sono anche dei progetti per
compilarlo per win. Cmq in generale è da vedere se con il tuo proxy puoi
scegliere che user-agent può accedere ad esso.
E` una cosa fattibile?

 immagino che con una ACL del tipo "permetti solo i browser che ho in lan,
Io ho verificato che tramite squid kazaa non riesce a connettersi. Puoi
quindi, o impostare il proxy come tranparent, o chiudere tutte le porte,
compresa la 80, obbligando gli utenti ad usare il proxy.
Visto che si tratta di una scuola, ti posso consigliare di usare ipcop come
firewall (GPL), che ha già squid di default. In più ci puoi installare sopra
dansguardian, che è gratuito per istituzioni educative. Si tratta di un buon
filtro per contenuti, che si integra molto bene con l'innterfaccia di
amministrazione di ipcop.
Duck

 ha scritto nel messaggio
news:3f2bf7a9$1...@192.168.2.80...


 attraverso la porta 80, che non posso bloccare per ovvi motivi.
Ma utilizza la porta 80 in modo diretto, o passa attraverso il proxy? perchč
puoi chiudere la porta 80 e costringere tutti ad usare il proxy
Duck
** Articolo inviato tramite i servizi gratuiti di 
www.x-privat.org
 **

puoi chiudere la porta 80 e costringere tutti ad usare il proxy
Io ho bloccato winMx costringendo con una policy di dominio ad
utilizzare lo squid che e` sul gatetoheaven, inoltre winMx stesso, se
ben ricordo, non supporta i proxy web ma solo i socks. Quindi, se non
c'e` un open socks sul gateway lo blocchi anche tu.
Inoltre cmq se non vuoi usare il proxy, ci sono determinate classi da
bloccare.
Questo e` il ruleset di ipfilter che uso:
#------------------------------------------------------------------------
# group setup: 
#  200 incoming fxp0 ( internal interface )
#------------------------------------------------------------------------
block in log on fxp0 all head 200
#------------------------------------------------------------------------
# file sharing programs
#------------------------------------------------------------------------
block in quick proto tcp from any to any port = 7372 group 200
block in quick proto udp from any to any port = 5190 group 200
#edonkey
block in quick proto tcp from any to any port 4660 >< 4663 group 200
block in quick proto udp from any to any port = 4665 group 200
#imesh
block in quick proto ip from any to 
216.35.208.0/24
 group 200
#kazaa
block in quick proto ip from any to 
213.248.112.0/24
 group 200
block in quick proto tcp from any to any port = 1214 group 200
#audiogalaxy
block in quick proto ip from any to 
64.245.58.0/24
 group 200
#gnutella
block in quick proto tcp from any to any port 6345 >< 6350 group 200
block in quick proto udp from any to any port 6345 >< 6348 group 200
#winmx
block in quick proto ip from any to 
209.61.186.0/24
 group 200
block in quick proto ip from any to 
64.49.201.0/24
 group 200
block in quick proto tcp from any to any port = 6699 group 200
block in quick proto udp from any to any port = 6257 group 200
#napigator
block in quick proto ip from any to 
209.25.178.0/24
 group 200
#morpheus
block in quick proto ip from any to 
206.142.53.0/24
 group 200
Buon divertimento:).
-- 
Once upon a time, men where men, and they fucked. Today
they're nerds, and they write their own device drivers.

...
