Newsgroup: it.comp.reti.ip-admin
Titolo: Firewall in azienda

Salve.
Ho un problema in ufficio. Abbiamo un server, una connessione adsl
e 10 computers. Uno dei ns. utenti utilizza continuamente emule, ascolta
la radio via internet e nonostante gli sia fatto presente di continuo se
ne infischia e continua beatamente.
Vorrei installare sul server un qualche software che mi permetta di
scegliere quali servizi (porte?) aprire per i pc della lan, e quali
bloccare. Chiaramente i computer avrebbero come gateway l'ip
del server e non piu quello del router... credo.
Gradirei avere qualche consiglio da parte vostra. Quali software
posso installare ? Chiaramente, piu semplice è meglio è.
PS: ovviamente non ho accesso al router, che è in comodato,
altrimenti avrei già provveduto a bloccare le porte relative ai vari
servizi che non devono funzionare (anche se emule sembra che
vada uguale anche senza le porte aperte).
Saluti.
Ernesto
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 vada uguale anche senza le porte aperte).
Potresti adottare un firewall hardware, oppure una soluzione software
con un pc con due schede di rete con a bordo linux oppure ipcop. In
particolare quest'ultima e' una distro linux verticalizzata allo scopo,
ma che puo' essere facilmente installata e configurata anche da chi non
conosce linux: 
http://www.ipcop.org
 (BTW, io uso linux "liscio").
Per bloccare emule basta impedire in uscita le "safe ports" di
destinazione nell'intervallo 1025:65535. Poi sempre sul firewall si puo'
impedire l'uscita "diretta" delle porte destinazione http e ftp, e
costringere gli utenti a passare dal proxy per la navigazione. Per le
radio, dato che utilizzano porte diverse, fra cui la 80 http, forse il
proxy puo' impedirne l'ascolto operando un filtraggio dei contenuti, ma
questo non te lo so dire con certezza dato che non ho mai provato.
bye G.L.


ehm se è un router e "non un apparato elettrico che talvolta permette la 
connessione ad internet" (cit.) parla con chi ve lo gestisce e digli di 
chiudere tutto il traffico in uscita a parte le porte necessarie (il set 
minimo è  80,  25 e 110).
Ciao
Diego 

Licenzia il tuo utente.
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Licenzia il tuo utente.
Ops scusate il post ma mi è partito il bottone invia.
Se vuoi una soluzione molto economica e semplice da gestire, ti
consiglio un
Router 3Com secure router, costa un centinaio di euro e ti permette di
gestire
in uscita e in entrata le porte da utilizzare, con anche una lista di
siti permessi/bloccati. molto carino davvero.
Tutto gestibile da web, 1 porta wan, 4 lan 10/100.
bye


> > Licenzia il tuo utente.
Mi aggiungo, perchè da noi uno appena assunto, usa emule, ma soprattutto
scarica del gran porno dal web. Come si fa in sti casi?


Partirei con l'eliminare certe possibilità dal punto di vista tecnico 
(firewall, proxy...), esame del PC con cancellazione di quanto non 
necessario per il lavoro e poi un bel richiamo scritto.
Avrai un consulente del lavoro...è il suo mestiere dare questo tipo di 
consigli.
Andrea B. 

 con un pc con due schede di rete con a bordo linux oppure ipcop. In
Come faccio a fare la stessa cosa (pc con due schede di rete) con
sistema windows ? Che software utilizzare ? la macchina da utilizzare
ce l'avrei.
Grazie.


 ce l'avrei.
Con ipcop basta un pentium I 166 e 32 mb per semplice firewall, un
pentium II 350 e 128 mb ram per firewall+proxy.
bye G.L.


Beh, legalmente parlando se vai su it.diritto.internet trovi varie
discussioni a proposito.
Comunque, giusto per farsi due risate, potresti:
1) cancellargli sistematicamente la roba a distanza (quindi o gli attivi
di nascosto il web server di emule, o semplicemente condividi la
cartella dove sai che scarica e ZAC!)
2) Sostituiscili i file (presumo immagini e film) con altro porno di
altro genere ;), quando andrà a casa per farsi le pippe, avrà una gran
sorpresa !
Gabriele

 sorpresa !
Vi ringrazio delle risposte ma..
qua la cosa è un po piu complessa perchè, una volta ho beccato emule con un
porno a metà.
Ho disistallato emule, pensando di mandargli un messaggio subliminale del
tipo "non farlo piu senò mi incazzo"
Ora cronologia e file temporanei sempre cancellati a fine giornata (da lui).
Ora mi ci vorrebbe un programmino (consigli?) che logghi la navigazione
internet, visto che non voglio bloccarla totalmente.
E poi quando si ha un tabulato con i siti e le ore si prende da una parte e
... gli si dice di smetterla.

 Andrea B.
Grazie
E poi, una considerazione..cazzo un pò di dignità, io tollero che si usi
l'email in modo disinibito, o che ogni tanto un dipendente si svaghi
navigando, ma non che si metta a scaricare porno in ufficio.


Dato che hai accesso alla macchina del pirla, prova la soluzione 1),
attiva il webserver di emule, metti una porta diversa da quella
preimpostata e la pw; poi quando lo scemo si collega, tu usi dal tuo pc
il suo webserver e fai una bella stampa della schermata.
Poi, per ridere un po', ogni tanto sempe dal webserver, quando vedi che
file grossi sono al 98/99%, glieli cancelli ;)
Gabriele

 file grossi sono al 98/99%, glieli cancelli ;)
  Diabolico!!!!
  ok tentero questa strada!!

looo ha scritto:

Ciao
anche io ho avuto questo problema con un dipendente che addirittura mi
ha chiesto di connettere il suo portatile in rete.
Io ho messo su da un paio di anni squid con transparent proxy attivato.
Ho messo su il controllo degli ip che si collegano ed ho autorizzato i
coputers dell'ufficio. Quello personale non gli ho aperto internet.
L'unica cosa che può fare è mandare e ricevere posta.
La sua scusa era che la sua macchina fotografica poteva scaricare le
foto solo sul suo pc e per condividerle con la rete aveva bisogno di una
connessione alla lan.
Dal PC dell'ufficio gli ho proibito di connettersi in chat et similia...
aveva avuto un periodo che non lo reggevo più. Una po' di caziatoni
quando lo beccavo... l'ho fatto sentire un verme perché perdeva tempo in
quel modo... alla lunga ha smesso. O almeno si limiterà a farlo durante
la pausa pranzo... Ma li che faccia quello che vuole :-/
Ciao
Giulio

 Giulio
Ciao,
anch'io ho appena installato ipcop con squid, ma ho notato che il trasparent
proxy rallenta parecchio la navigazione..bo!
Ora me lo studio meglio...
Grazie dei consigli!


Oh là, finalmete una soluzione decente e non menate come "cancellagli i 
dwn quando sono al 99%".
Debian con squid+iptables anche perchè è una soluzione che alla lunga 
può servire visto che dipendenti come quello ce ne sono a valanghe e la 
storia potrebbe ripetersi con facilità con un'altra persona. Poi, imho, 
non si dovrebbe nemmeno ad arrivare a soluzioni del genere. Se un mio 
dipendente non mi ascolta lo cazzo via subito, non esiste. Per le 
eventuali prove basta squid con filtro sui contenuti o anche un semplice 
sniffer che logga le richieste fatte sulla 80.
Ciao.
-- 
Federico Lagni,
AreaNetworking.IT STAFF
web: 
http://www.areanetworking.it
mail: 
nor...@areanetworking.it
irc: irc.azzurra.org@#areanetworking
mobile: 
+39 3470974699
http://www.areanetworking.it/index.php/Cisco_Users_Group
Mailinglists: 
http://ml.areanetworking.it/mailman