Newsgroup: it.comp.reti.ip-admin
Titolo: Proxy sotto PDC w2k3

Salve,
ho un dubbio riguardo la realizzazione di un proxy per il controllo 
della rete sotto un Dominio con 2003.
Vorrei lasciare il server 2003 solo come controller di dominio e file 
server quindi vorrei interporre tra il router ed il PDC il proxy da far 
girare sotto Debian.
Ipotesi:
Router 192.168.1.1
Proxy con due interfacce ovvero 192.168.1.2 e 192.168.2.1
PDC 192.168.2.x
I client che come gateway puntano al server proxy 192.168.2.1
E' ovvio che a breve dovrei preventivare anche l'implementazione del 
firewall per ora però che pensate dell'ipotesi di cui sopra ?
Saluti !
GbMax78


potrebbe bastare, dipende da che tipo di proxy utilizzi, normalmente 
dovrebbe essere necessario gestire la parte proxy dei vari softwares sui pc.
-- 
per far danni mi occorre la tua password di root

GbMax78 ha scritto:

Beh, andrebbe benissimo, ma visto che stai interponendo la debian fra
lan e router, e devi percio' fargli fare anche il natting degli altri
protocolli, allora tanto vale implementare al piu' presto il firewall.
:-)
bye G.L.
-- 
Da i.d.c.tutela:
P.S. Quando ci sarà lo switch-off, avrò problemi anche col
monitor del PC? Ho visto che è collegato in modalità analogica.

 girare sotto Debian.
Metti un IPCop con due schede di rete, impostato come proxy trasparente, 
con i plugin Advanced Proxy e URL Filter e sei a posto.
Se invece vuoi l'autenticazione con Active Direcotry, magari da' uno 
sguardo a Endian Community, anche lui di derivazione IPCop.
-- 
  Cristian Castellari - 
http://www.skyflash.it
  Red Dead Redemption, tutti i tesori: 
http://www.skyflash.it/4143
  XBox Live TAG: Wiitiful Sky
  PSN TAG: WiitifulSky

 sguardo a Endian Community, anche lui di derivazione IPCop.
E' da un pò che stò dietro ad IPCop e ne sento parlare molto bene anche 
perchè ha un'ottima interfaccia grafica e richiede risorse davvero minime.
Personalmente mi interessava partire da una Debian pura e poi caricare 
ad esempio Squid che tra l'altro può lavorare se opportunamente 
configurato con l'autenticazione di AD !
Saluti !
GbMax78

 pc.
Pensavo di utilizzare Squid e di "tararlo" con l'autenticazione di AD a 
questo punto il "gioco" delle gestione degli utenti sarebbe fatto !
GbMax78

 :-)
Visto che si tratta di una lan con circa 14 pc mettere oltre all'attuale 
server che fa da PDC un altro server proxy ed un altro ancora per il 
firewall sarebbe forse troppo per questo partendo sempre da una Debian 
che tutto sommato conosco abbastanza bene mi interessava implementare su 
di essa Squid e poi un firewall.
Saluti !
GbMax78

 configurato con l'autenticazione di AD !
Beh, IPCop e' debian-based, ed usa appunto Squid.
A differenza di una debian completa, e' una distro pensata appositamente per 
fare firewalling e proxy. Quindi molto leggero, e perfetto da inserire in una 
appliance.
Il plugin Advanced Proxy supporta autenticazioni LDAP, quindi anche su Active 
Directory
Nel blog in firma trovi una guida di installazione di IPCop 1.4.x
La versione 2 non e' ancora stata rilasciata, ed e' a livello beta ormai da 
un anno e mezzo e passa :(
-- 
  Cristian Castellari - 
http://www.skyflash.it
  I 10 giochi migliori per iPhone: 
http://www.skyflash.it/2979


 Saluti !


 config che dovrebbe essere quella che stai cercando)
Ringrazio tutti quelli che mi hanno risposto, credo che seguirò questa 
strada proprio per una maggior "duttilità" di 
aggiornamento/gestione/riutilizzo della macchina che dovrò preparare 
trattandosi di una piccola rete anche se oggettivamente Ipcop sarebbe la 
soluzione perfetta anche in termini di "smattimento" di configurazione !
Saluti !
GbMax78

GbMax78 ha scritto:


Son d'accordo, anche se io c'ho provato con le "soluzioni facili", e
purtroppo per le mie esigenze mancavano sempre di qualcosa per me
fondamentale, e quindi per il momento continuo ad andare di "raw" con
debian. :-)
Sono ultimamente *molto* interessato a shorewall, che e' una soluzione
intermedia fra i due estremi e che, a quanto sento, non pregiudica
configurazioni avanzate (lartc, tanto per dirne una), contemporaneamente
garantendo una facile configurazione (pur operando su file di testo: ma
c'e' il frontend per webmin, che pero' ho il sentore che anch'esso
manchi di qualcosa...), specie per le esigenze piu' avanzate (ancora,
lartc).


 lartc).
Ti chiedo ulteriori info in merito al tuo "percorso", parti da Debian e 
poi cosa installi per avere un firewall/proxy ?
Da quanto leggo tra le righe mi sembra che ancora non abbia implementato 
Shorewall...
Saluti !
GbMax78

 implementato Shorewall...
L'ho provato una volta, tramite webmin, per evitarmi l'editazione
diretta dei file di testo (leggendo pero' successivamente anche il
risultato sui file di testo popolati da webmin, per farmi un'idea
piu' precisa). Mi piace.
Siccome di firewall/proxy basati su debian ne installo un certo
numero all'anno, mi orientero' molto probabilmente su shorewall
per velocizzarmi il lavoro, e rendere un po' piu' standard il
tutto.


 tutto.
Magari... dai anche un'occhiata a quello che esiste su BSD ;-)

> Magari... dai anche un'occhiata a quello che esiste su BSD ;-)
Prima di tutto proverò Squeeze+Shorewall perchè vorrei iniziare da 
qualcosa un pò piu' "user friendly", BSD è da tanto che gli stò dietro, 
tra l'altro tempo fa' leggevo su internet della maggiore velocità ed il 
minor utilizzo di risorse di BSD+KDE rispetto a Debian+KDE poi 
ovviamente ci sono altri pro che non stò qui ad elencare ! :)
Saluti !
GbMax78

> Prima di tutto proverò Squeeze+Shorewall perchè vorrei iniziare da
Ma anche 
http://m0n0.ch/wall/
 :D