Newsgroup: it.lavoro.informatica
Titolo: OT?: Filtrare traffico web

Salve a tutti, non so se � il posto giusto per chiedere un consiglio, ma 
tant'� ci provo... che tipo di approccio
utilizzereste per filtrare il traffico web di una LAN di 10 PC e non 
possiate utilizzare un server proxy?
Grazie
Burgybat 

 proxy?
Metterei un proxy e costringerei, tramite firewall, a far passare tutte 
le connessioni alle porte 80 e 443 attraverso di lui.
Bye.

 Burgybat
scrivo sulla lavagna i siti proibiti il primo che ci va applico il
codice di Hammurabi e gli taglio le mani, gli altri di solito poi ci
vanno cauti.

 le connessioni alle porte 80 e 443 attraverso di lui.
Haemm, coff coff...

 possiate utilizzare un server proxy?
firewall da 100 euro , anche meno, e imposti le regole dei siti 
proibiti.
Anche un netgear lan/dsl ha delle semplici regole impostabili.
-- 
Cordiali saluti
Davide
Consulenza Informatica
 a Monza e Brianza 
www.cleosolutions.com
Siti amici
Consulenza fiscale? 
http://tiny.cc/8UbTn




L'avevo notato, ma avevo pensato che semplicemente non volesse passarsi 
tutti i PC della rete per configurare il proxy, o che avesse paura di 
utenti piu` svegli che riuscissero a usare proxy esterni per bypassare il 
suo.
Bye.

 Bye.
Facciamo anche del packet filtering, così per stare più
tranquilli (non si sa mai che facessero del tunneling) :)
comunque alcuni router (anche i casalinghi come il mio) hanno la
funzione di blocco in entrata/uscita di indirizzi IP.
se il caso, come penso (10 pc) può essere una soluzione immediata
e senza costi (aggiungere una macchina che faccia da proxy,
configurarla ecc, configurare i client ecc richiede tempo e
costi), certamente limitata, ma tantè l'OP non ha specificato il
livello di controllo che vuole ottenere.
Ciao
-- 
Postato da Virgilio Newsgroup: lo usi da web ma con le funzioni del newsreader 
http://newsgroup.virgilio.it
Gerarchie it, italia, it-alt, tin, it.binari. Unico!

 mettiamo?
a questo non avevo pensato :(


 pensi.
perché pensi che il proxy http si basi sulle porte conosciute per dire 
"ok, questo è http"?

 le connessioni alle porte 80 e 443 attraverso di lui.
Metterei un firewall con filtering incorporato :)

 inspection
AHHHHHH Osid se non sai di cosa parli per favore non farlo che mi fai
venire l'acidità di stomaco! :O
Quello a cui stai pensando mischiando tutto quello che ti capita come il
minestrone del nonno in realtà è il "deep packet inspection", che non è layer 7, 
tecnicamente opera dal layer 2 al layer 7 (ovvero legge i pacchetti layer 2/3
ricostruendo al volo le informazioni dei layer superiori).
Lo stateful firewall opera a layer 4 e non s'interessa minimamente
di "cosa" passa dentro i dati.

 suo.
Configurare il proxy sui pc funziona solo se tutti gli utenti sono
completamente stupidi, disabilitarlo richiede circa un minuto.

Sentenza ha scritto:

?? scusa ma se permetti la navigazione solo tramite proxy non possono 
disabilitarlo!

 disabilitarlo!
Questo funziona finch� puoi chiudere "l'intera rete" in uscita e permettere
la navigazione solo al proxy che filtra. Tipicamente hai quelli "pi� uguali
degli altri" che devono uscire a piacimento, e allora vedi la corsa ad 
autoassegnarsi gli ip dei fortunati quando non ci sono...

 completamente stupidi, disabilitarlo richiede circa un minuto.
Se configuri un proxy con due schede di rete, una per una rete interna
l'altra per l'uscita con l'esterno, e fai in modo che gli utenti non
possono cambiarsi la configurazione di rete, dubito che gli utenti
"svegli" riescano a navigare senza passare per il proxy.

 sono...
scusa, quelli "più uguali" li metti in un'altra vlan.


Sul router direttamente o sul firewall.
Ciao,
Gabriele


NETGEAR DGFV338, non costa 100 euro, ma almeno fai un controllo anche a 
livello di singolo PC e non solo globale :)
ciao,
Gabriele

 scusa, quelli "più uguali" li metti in un'altra vlan.
Scusa, quante realtà aziendali sono in grado di fare vlan? Il 10%?
Ritorniamo all'inizio: se uno chiede "come posso filtrare gli accessi"
vuol dire che si trova nella situazione del 90% delle aziende, un tot
di persone attaccate ad uno switch stupido (se va bene, sennò un hub,
ancora li vendono) con un router adsl. Mò tiriamo dentro le vlan :)


Beh tanto per cominciare dovresti spiegare meglio cosa intendi per
"filtrare". Vuoi bloccare l'accesso selettivamente ad alcuni client, o
verso alcuni siti? Vuoi limitare il tempo disponibile per navigare?
Vuoi limitare la banda? A seconda dell'obiettivo che hai cambia lo
strumento da utilizzare, che per inciso molto spesso è un proxy,
quindi magari se ci dici anche perchè lo escludi a priori...
bye!

 
quelli più uguali se il proxy è microsoft e il dominio pure il proxy li 
fa passare e gli altri no, ip o non ip

 fa passare e gli altri no, ip o non ip
la frase è valida anche senza microsoft di/in mezzo... anche perchè i 
proxy esistono da prima che m$ scoprisse internet