Newsgroup: it.comp.reti.ip-admin
Titolo: Che proxy? che antivirus? che controllo remoto? che altro?

Ciao NG,
in un ufficio con 5 pc in rete devo mettere il collegamento
a internet tramite una linea ISDN.
Devo fare in maniera che sia autorizzato solo un pc a navigare
in internet, mentre tutti i pc avranno un account di posta
elettronica.
Oltretutto siccome in quell'ufficio ci potrò andare forse 2 gg
all'anno devo mettere qualcosa di semplice e anche che posso
controllare in remoto.
Che proxy? che antivirus? che controllo remoto? che altro?
Forse è impossibile una soluzione semplice?
Attendo fiducioso qualche buon suggerimento. 
Grazie 
Mike

 Mike
Ciao
-- 
Ettore 

 Che proxy? che antivirus? che controllo remoto? che altro?
Apri 
www.idrci.net
 e prendi CHX-I "NAT" e CHX-I "packet filter"
installa e configura il NAT ed il packet filter, modifica il packet
filter in modo da permettere accesso "completo" ad internet
al solo indirizzo IP della macchina che potrà uscire ed in modo
da permettere l'accesso alle sole porte 25 e 110 delle altre
macchine (posta elettronica), configura le macchine in modo
da usare il sistema che esegue CHX NAT e PF come gateway
e .. dovresti essere a posto; per quanto riguarda la gestione da
remoto, potresti anche usare la CHX-I "remote console" che ti
permetterà di gestire il tutto da remoto senza problemi
Ciao


Questi programmi mi mancavano  ...li guardo subito !
Grazie
-- 
Ettore 

 Questi programmi mi mancavano  ...li guardo subito !
Molto male :) fai penitenza !!
Scherzi a parte, tieni presente che CHX per uso "commerciale"
è a pagamento, mentre per uso domestico o "no profit" è free
considera inoltre che la licenza dei pacchetti non costa poi una
"barca di soldi" e che con la licenza si ottiene supporto di ottimo
livello (non scherzo) anche per quanto riguarda la configurazione
dei programmi (oltre ad ottenere anche addons e molto altro)
Ciao

 dei programmi (oltre ad ottenere anche addons e molto altro)
Se si ottiene anche cio' che e' stato richiesto un paio di volte su
questo ng e/o it.comp.reti.locali, cioe' per esempio l'uso di un
doppio gateway, uno per il p2p e uno per la navigazione normale,
e' MOLTO interessante.  :-)
bye G.L.

> l'uso di un doppio gateway
Ah .. il doppio gateway .. e che ci vuole ?
Esiste già un s/w "tipo IPCop" che fa una
cosa del genere ed inoltre permette il
load balancing ed il traffic shaping...
ovvio; richiede una macchina dedicata,
ma se è tutto qui quello che serve, esiste
una soluzione ed esiste da diverso tempo
prova a cercare "pfsense" su google :-D

 prova a cercare "pfsense" su google :-D
Se e' una soluzione basata su un firewall dedicato, non e'
quello il punto. Qui c'e' chi chiedeva come fare cio' su una
singola macchina con windows XP (insomma, non chiedeva neanche
di fare in modo che quella macchina operasse da gateway per
la lan).  :-)
bye G.L.

 :-)
Ah quello.. beh .. basta uno script ...
/me che stamattina ha la carogna che sale :-D

 /me che stamattina ha la carogna che sale :-D
Dai, non fare il misterioso. ;-) Qualcosa basata su netsh?
bye G.L.

 > :-)
Scusate se mi intrometto ma nnon conviene che il nostro amico si
configuri un semplice ed economico router isdn, imposti la rete tra i
pc come se potessero accedere ad internet, sui pc che non devono
accedere nel web non inserisce i DNS ricordandosi però di inserire nei
client di posta gli IP dei server al posto dei domini, per il controllo
remoto senza alcuna vpn ti consiglio di usare UltraVNC che permette li
controllo e il trasferimento dei file anche tra due reti dietro nat!
Per quanto riguarda l'antivirus converrebbe si uno centralizzato
perchè cosi la parte server la installi sul pc che esce in internet,
così poi può deploiare ai PC che non si connettono, tra tutti quelli
in commercio io ti consiglio Trend Micro
saluti e.