Newsgroup: it.comp.reti.ip-admin
Titolo: MS Proxy Server 2.0 cosi' limitato?!!!

Carissimi,
e' possibile che il nuovo prodotto della MS, tanto lodato e vantato (da
loro), non sia in 
grado di concedere o negare ad ogni suo UTENTE (non macchina, ma user)
il diritto di visitare
dei siti specifici, decisi dall'admin ?
Mi sembra una limitazione pazzesca...
Posso vietare o concedere a TUTTI gli utenti di visitare determinati
siti specificati da me, ma
non posso gestire un profilo utente che mi permetta , per ogni singolo
user, di fare questa operazione.
Insomma servirebbe, per ogni user, avere una specie di lista con gli
indirizzi ip permessi e vietati per
i suoi accessi al proxy.
Se qualcuno ha qualche commento o, meglio ha trovato un modo per fare
cio' di cui sopra,
sono tutto orecchi.
             Giuseppe Bordonali

 ** ]

>Il proxy non sa chi e` l'utente connesso.
Devo dirti a riguardo che il mio Proxy sa sempre chi e' connesso,
perche' ho disabilitato
l'accesso anonimo e ogni client, per accedere ai servizi del Proxy, deve
digitare (da Netscape pep es.)
username e passwd.
In tal senso ho notato che c'e' una strettissima corrispondenza tra
diritti degli user nel server
e diritti degli user che usano il server tramite il Proxy, ad esempio:
se io setto nel server in user manager( il Proxy non centra in questa
operazione!)
per un utente una restrizione di tempo del logon, questa si ripercuote
identica
nei suoi accessi ai servizi del Proxy dagli altri PC della LAN.
Quindi altro che : il server sa sempre chi e' connesso.
Aspetto il tuo reply sull'argomento di cui sopra.
Saluti,
      Giuseppe Bordonali

bord...@didasun1.deis.unibo.it
 wrote:
 >curiosita' di sapere quali sono questi " modi non eccessivamente sicuri
 >" di cui parli...
Se i client sono unix puo` fare un controllo con il protocollo ident (non
credo che windows lo gestisca). Se sono macchine windows si puo` cercare
se esiste un qualche servizio che restituisca a una macchina remota il nome
dell'utente che ha fatto il login oppure scrivere una piccola applicazione
nascosta che provveda a implementare un servizio di questo genere.
A ogni connessione il proxy controlla quale utente ha fatto il login sulla
macchina da cui proviene la connessione e quindi decide se dare o no accesso.
 >Devo dirti a riguardo che il mio Proxy sa sempre chi e' connesso,
 >perche' ho disabilitato
 >l'accesso anonimo e ogni client, per accedere ai servizi del Proxy, deve
 >digitare (da Netscape pep es.)
 >username e passwd.
Non so che protocollo usi per l'autenticazione, e` qualcosa di standard?
A questo punto sembra che ci sia una soluzione migliore di quelle che ho
descritto, quindi scaricati i sorgenti di squid e prova a implementarla.


 Non so che protocollo usi per l'autenticazione, e` qualcosa di standard?
Si, forse non a livello di RFC, ma il protocollo usato per l'autenticazione da
parte del proxy e' usato sia dallo squid che da Netscape e Exploder.
Credo che poi si possa usare il nome autenticato nelle access lists.
Ciao!
-- 
 Daniele
-------------------------------------------------------------------------------
"...Deep Hack Mode--that mysterious and frightening state of
consciousness where Mortal Users fear to tread."
(By Matt Welsh)
-------------------------------------------------------------------------------
 Se telecom italia aggiungesse uno scatto al giorno ad ogni abbonato, dal
 primo Gennaio avrebbe rubato 273.237.000.000 Lire.
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------

free questa possibilita` ti e` preclusa.)
A me invece viene un'altra domanda.
In ufficio da me abbiamo installato il server proxy su un NT server, ma per
poter utilizzare i servizi particolari tipo mail e newsgroup abbiamo dovuto
anche attivare il proxy client su ogni postazione.
Ad un certo punto abbiamo cercato di risolvere questo problema (anche in virtù
di un momento di calma apparente :-) ) ma non ci siamo riusciti.
Abbiamo anche provato ad installare wingate, ma non è sembrato più funzionale
(sicuramente perché non gli abbiamo dedicato troppo tempo).
Esiste la possibilità di disattivare il client proxy e di specificare quindi su
quali porte effettuare tutti i vari traffici?
Ciao
	Pirla
Per rispondere in E-mail the (punto) pirla (chiocciola) 
flashnet.it
*** un bacio ai pupi ***
---> Linux user since 18/2/98 <---

the....@NOSPAM.flashnet.it
 wrote:
 >Esiste la possibilità di disattivare il client proxy e di specificare quindi su
 >quali porte effettuare tutti i vari traffici?
Con linux si puo` fare il trasparent proxying, cioe` far passare
automaticamente attraverso il proxy le chiamate dirette a una certa porta
di una certa rete (per esempio la porta 80 di tutte le reti tranne la lan).


di una certa rete (per esempio la porta 80 di tutte le reti tranne la lan).
Infatti mi sa che ci prenderemo un piccolo PC e gli monteremo LINUX.
Si puņ mettere insieme su linux sulla stessa macchina un proxy ed un FIREWALL?
Se si quali prodotti consigli?


Se si quali prodotti consigli?
TIS Fwtk
Cia0
Marc1

the....@NOSPAM.flashnet.it
 wrote:
 >Si può mettere insieme su linux sulla stessa macchina un proxy ed un FIREWALL?
Certo, mica e` NT... :-)
 >Se si quali prodotti consigli?
Come proxy squid, il firewall e` nel kernel e si gestisce con il comando
ipfwadm.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is not for sissies.  -- Paul Vixie *
[ ATTENZIONE: dal 30/3 al 4/4 saro` all'estero e senza accesso alla rete ]

quali porte effettuare tutti i vari traffici?
Con wingate non e' necessario nessun client particolare ma ha alcune
limitazioni:
Non usa l'elenco utenti di NT, quindi devi reinserire gli utenti e
relativi permessi per il proxy in wingate.
Non e' in grado di allocare dinamicamente le porte IP per cui i
programmi che richiedono questo tipo di servizio non funzionano (ad
es. Netmeeting e il client 3270 di Netscape).
Se quindi non hai troppi utenti e non necessiti dell'allocazione
dinamica delle porte si puo' usare tranquillamente, altrimenti..Linux?
Ciao
Francesco

 parte del proxy e' usato sia dallo squid che da Netscape e Exploder.
Anche squid puo' usare questo protocollo???
Non avevo trovato niente di diverso dalle autenticazioni basate sull'IP
sorgente. :(
Se mi confermi che la cosa e' fattibile con squid mi getto a capofitto
nella documentazione visto che mi farebbe comodo gestire l'accesso
alla cache non in base all'IP ma in base ad una autenticazione a runtime.
Grazie,
	Masse

 alla cache non in base all'IP ma in base ad una autenticazione a runtime.
Facci sapere se le access lists creano problemi.
Ciao!
-- 
 Daniele
-------------------------------------------------------------------------------
The nice thing about Windows is - It does not just crash, it displays a
dialog box and lets you press 'OK' first.
(Arno Schaefer's .sig)
-------------------------------------------------------------------------------
 Se telecom italia aggiungesse uno scatto al giorno ad ogni abbonato, dal
 primo Gennaio avrebbe rubato 281.494.000.000 Lire.


ipfwadm.
Alla grande... mi ci butterň al piů presto :-)
Purtroppo non ho molto tempo per provare.


anche attivare il proxy client su ogni postazione.
Anche io ho delle difficolta' con il Proxy di MS.
Ho configurato un server con Proxy e connessione automatica
usando un account su un provider, ma la disconnessione?
Fino a prova contraria se un qualsiasi client fa una richiesta il
proxy effettua la connessione ma non si disconnette quando
non ci sono richieste. 
Qualcuno mi puo' aiutare?
P.S. annch'io mi sono rassegnato ad installare i client Proxy!
Ciao
Michele Paolini
Consulente Informatico
mik...@tin.it

C'è la disconnessione dopo tot secondi di inattività, trovi il parametro
nelle proprietà avanzate della connessione che utilizzi. 
Attenzione che la connessione automatica è un'arma a doppio tagli nelle
reti configurate non "al bacio".
Ho avuto anch'io molti problemi in tal senso perché mi si continuava a
connettere, anche senza nessuna apparente richiesta da nessun client.
In realtà succede che alcuni client, soprattutto se sono Win95, cerchino
computer inesistenti nella rete e che quindi si attivi il dialup del
proxy. Ciò succede se il protocollo predefinito di colloquio nella LAN è
il TCPIP.
Se questo è il caso bisogna usare un WINS server e configurare i client
per usarlo...vedrai che porcherie di nomi vanno a cercare i client !
Ricordati che anche Explorer 4 fa casino: se si è sottoscritto qualche
abbonamento a siti con i pulsanti blu o arancioni che compaiono su molte
pagine web, si incorre nel controllo ogni 15 minuti del contenuto del
sito a cui ci si è abbonati e quindi ad una richiamata ogni 15 minuti.
Bisogna andare a configurare alcuni parametri nel submenu degli
abbonamenti.
Buon lavoro,
				Maurizio 

-- 
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
     __________    __________       
    /  ________|  |________  \            
   /  /________            \  \     
  |    ________|            |  |    
   \  \________    ________/  /     
    \__________|  |__________/         
 
   Maurizio Brameri                                      
   R&D Manager X-ray Medical dept.
   Eurocolumbus s.r.l.   
   phone:  +39-2-89122273 a.r. 
   fax:    +39-2-89122252  
   WWW:    
http://www.eurocol.it
   e-mail: 
eur...@eurocol.it
 
mbra...@eurocol.it
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

nelle proprietą avanzate della connessione che utilizzi. 
E' vero, ti ringrazio moltissimo.
Giravo inutilmente nella configurazione del proxy mentre
dovevo andare a vedere quella della connessione!
Grazie ancora.
