Newsgroup: it.comp.reti.ip-admin
Titolo: IpCop non mi fa il proxy

Ho collegato 2 delle porte lan del router alla red (172.16.200.x) di ipcop 
e, per continuare per il momento la navigazione come prima, allo switch a 
cui è anche connessa la scheda green (172.16.201.x).
Ho lasciato per il momento la vecchia LAN su 172.16.200.x attaccata allo 
switch e sto facendo la prova con un "muletto"  anche lui attaccato allo 
switch ma sulla stessa classe dell'ip della green eppure non riesco a far 
fare a IpCop quello che vorrei e che penso sia in grado di fare..
Su IpCop c'è sia advproxy che urlfilter e la navigazione dal muletto 
funziona, ma l'autenticazione si ha solo se imposto le proprietà del proxy 
nelle opzioni di IE, ma poi basta togliere la spunta e si rinaviga 
"allegramente" bypassando IpCop nonostante sia sempre spuntata la voce 
"abilita sulla green" nel pannello di controllo.
Un altro problema riguarda gli utenti, sia lo standard che l'esteso hanno le 
medesime restrizioni, non dovrebbero essere diverse?
E poi, è possibile bloccare, solo per alcuni utenti, l'uso della porta 110 
(pop3) e 25 (smtp)? (attualmente non sono nella lista "allowed standard 
ports" eppure OE
funziona perfettamente!!!)
Spero di essere stato sufficentemente chiaro e ringrazio chi vorrà aiutarmi.

 nelle opzioni di IE, ma poi basta togliere la spunta e si rinaviga
crea una regola per il blocco traffico in uscita che blocchi la porta 80
e ne consenta l'accesso solo ad IPcop stesso in questo modo solo
il proxy potrà uscire e gli utenti LAN non potranno uscire direttamente
ma solo passando dal proxy
ciao


Ok, ma come?


Dove "blocco traffico in uscita sulla porta 80"???? 

 Dove "blocco traffico in uscita sulla porta 80"????
Ti serve l'addon per IPCop che permette il blocco
del traffico in uscita; a quel punto dovrai creare due
regole di blocco; la prima che permette l'uscita verso
la 80 ad IPcop stesso, la seconda che blocca l'uscita
verso la 80 a tutti (le regole vanno in questo ordine)
in tal modo tutto il traffico dai clients della rete verso
la 80 di hosts esterni verrà bloccato e verrà permesso
solo configurando i clients per passare dal proxy
ciao


Ti riferisci a BlockOutTraffic (BOT)?

> Ti riferisci a BlockOutTraffic (BOT)?
Si.. BOT è UNO degli add-on che permettono
di fare quello che ti ho detto.. ma (se non ricordo
male) non il solo :)
tra l'altro usare BOT è un'ottima idea dato che
ti permetterà di *bloccare* l'uscita di tutto quel
traffico inutile/indesiderato che invece attualmente
viene lasciato passare.. alcuni esempi ? Beh...
traffico in uscita dai clients di rete diretto verso la
porta 25/tcp di hosts esterni; tale traffico dovrebbe
essere permesso SOLO al mailserver di rete (se
presente) o, in alternativa SOLO verso i servers
SMTP che vengono REALMENTE usati e NON
verso "qualsiasi server"
traffico di tipo multicast/broadcast e/o "netbios"
che NON serve a nulla al di fuori della LAN
traffico DNS che va permesso SOLO ai DNS della
LAN o cmq solo ad IPcop stesso
in due parole; usando BOT oltre a risolvere il tuo
problema potrai anche eliminare tutto quel traffico
indesiderato che in questo momento sta "intasando"
inutilmente la connessione ad internet :)
ciao


Non è colpa di BOT, sicuramente è stata colpa mia.............
ho fatto una ca@@ata, ho chiuso la porta 80 ed adesso non entro nemmeno 
io!!!!!!
:-((((


cosa intendi con "non entro" ?!? L'interfaccia di gestione di
IPCop non "lavora" sulla 80 per cui non dovresti avere
problemi nell'accedere all'interfaccia WEB di IPcop per
modificare la configurazione

 
"Impossibile visualizzare la pagina"
:-(

> "Impossibile visualizzare la pagina"
uh .. con https://indirizzo_di_ipcop:porta ?
la faccenda mi suona MOLTO strana... a
meno che tu non abbia bloccato TUTTO !


Probabilmente (SICURAMENTE)  SI!!!!!
:-(


Fortunatamente stavo solo provando le funzionalità con un solo pc, se non 
riesco a rientrare non mi costa nulla reinstallare da capo, anche se mi 
piacerebbe imparare a superare questa difficoltà 

 imparare a superare questa difficoltà
ah ok.. cmq.. come ho già scritto le regole di blocco
vengono valutate in sequenza nell'ordine in cui sono
state inserite il che significa che PRIMA dovrai creare
le regole allow per IPcop stesso e poi in fondo la regola
deny all per bloccare il traffico; già che ci sei, per sicurezza
creati anche una regola allow per la 445 :)


Venerdě mattina provo il suggerimento della FAQ n° 4 
(
http://tinyurl.com/2snuz3
) se non funziona reinstallo e starň piů 
attento!!!
Grazie,
Ciao

 starň piů attento!!!
dovrebbe funzionare :)
cmq .. una volta riattivato l'accesso ad IPCop procedi
per passi; BOT per default blocca TUTTO quanto; per
cui, prima di tutto dovrai definire un elenco di "servizi"
(porte/protocolli) dei "gruppi di servizi" e poi procedere
alla creazione delle regole; in linea di massima, se sei
incerto sul "cosa configurare" (porte ecc..) potresti dare
un'occhiata alla tabella che troverai qui (fondo pagina)
e che potrebbe essere un buon punto di partenza, tieni
presente che "egress" ed "ingress" nella tabella sono
usati per indicare "outbound" ed "inbound" :)
ciao

 :-((((
ma ROTFL!!!
un'insegnante d'informatica che dal 20 dicembre ancora non e' riuscito ad
installare IPCop con BOT e ADVProxy???
ma chi t' ha dato la licenza d'insegnare?
che desolazione...braccia strappate alla terra...


Beato te che sei nato "impararato" io, più modestamente, ho invece 
continuamente voglia di imparare.
Ringrazio ancora, comunque, tutti quelli che hanno avuto la pazienza di 
leggermi e la bontà di aiutarmi (ObiWan e Renaissance su tutti)


Dimenticato il link?

 continuamente voglia di imparare.
ecco, invece proprio perche' *non* sono nato imparato, anch'io m'interesso
di reti solo per hobby,
e perdipiu' con un semplice diploma da elettrotecnico, quindi niente che mi
possa far parlare *dall'alto* su questo settore,
ma vedere un' *ex* insegnante (?) d'informatica trovare tutte queste
difficolta' mi ha irritato.

 difficolta' mi ha irritato.
Ancora un *apostrofo* insegnante????
Ma basta, ormai siamo OT

 Dimenticato il link?
oOOOoooops :)
http://homepages.wmich.edu/~mchugha/w2kfirewall.htm
scusa !

 
Thanks 

 Ma basta, ormai siamo OT
a proposito di lingua italiana, parla al singolare, sei tu che sei andato a
cercare l'apostrofo...

 > > 
http://wapurl.co.uk/?PFOTY3F
sorry, errore di CUTtaggio