Newsgroup: it.comp.sicurezza.windows
Titolo: intervento su registro per bloccare impostazioni proxy

Salve a tutti.
Molto brevemente, ho una rete di 15 pc che passano attraverso un proxy
software (winproxy 4). La configurazione č funzionante ma se i client (w2000
pro) vengono impostati con un proxy differente, tutto il site filtering e le
policies non hanno alcun effetto. Ora vorrei sapere se qualcuno sa come
impedire ad un utente con restrizioni di poter modificare le impostazioni di
IE, in particolar modo l'impostazione del proxy.
Immagino che si debba intervenire sul registro, ma dove?
Il server di dominio č un Win Nt4 con SP6.0a
Grazie a tutti per l'attenzione
Edo.

 policies non hanno alcun effetto. Ora vorrei sapere se qualcuno sa come
Devi eliminare la possibilita' di fare "transparent proxy" al winproxy.
Cosi' se vogliono uscire su internet, sono obbligati ad usare il
"classic proxy", cioe' la configurazione del proxy di internet exploder.
Leggi le faq del winproxy, mi pare che spieghino bene come fare (lo uso
anche io, la versione 3.1, pero'... anche se presto passero' a
iptables...)
-- 
HappyCactus - Registered Linux User #209744
Cannot delete files, disk full. Try to delete some file.


Ti ringrazio. Immagino che tu ti riferisca alla barra di scorrimento nelle
Advanced Settings portandola più in basso (Classic Proxy only). Ora provo
sperando che continui a funzionare.
Una curiosità: un sistema del genere quanti accessi può gestire? Alcune
volte in caso di molte richieste concomitanti il browser segnala un errrore
http 425. Premetto che le due schede di rete solo collegate ad uno switch
10/100 autosensing quindi escluderei delle collisioni ma credo che tale
errore sia dovuto ad un effetto "imbuto": il server non riesce a soddisfare
troppe richieste contemporanee e quindi risponde a qualcuna con un timeout.
Comunque grazie ti farò sapere.
Iptables? Sbaglio o è su Linux?
Ciao. Edo


 Iptables? Sbaglio o è su Linux?
Non sbagli affatto! :)


 Non sbagli affatto! :)
Ti consiglio, anche se non sono esperto di pinguino di usare un software che
si chiama squid. Viene reputato il miglior proxy firewall per linux.
Ciao e grazie comunque.
Edo


 si chiama squid. Viene reputato il miglior proxy firewall per linux.
squid e' un proxy http. Io personalmente non ne faccio uso, ma
probabilmente quando sostituiro' il winproxy, vi sara' uno squid (tra le
altre piccole cosette...) sotto FBSD o debian (devo ancora decidere)
HappyCactus



Ciao e grazie per la disponibilità...
edo


 considerare MS ISA Server...
Mi pare che winproxy con un numero illimitato di licenze non superi il
mezzo milione, se ben ricordo...
per quanto riguarda ISA.... brrrrr! e non credo che spenderai meno,
anzi.
Ciao
-- 
HappyCactus - Registered Linux User #209744
Cannot delete files, disk full. Try to delete some file.
rm /bin/laden

 anzi.
Ne sono certo ma meglio spendere per qualcosa che sicuramente funziona che
spendere poco per qualcosa che zoppica... non ti pare? (E poi non pago io
:-> )
Comunque proverò anche questa soluzione...
Grazie ancora e ciao.
Edo


 :-> )
BEH! ISA server funziona? proviamo a chiedere in giro? :)
HappyCactus
-- 
HappyCactus - Registered Linux User #209744
Cannot delete files, disk full. Try to delete some file.
rm -fr /bin/laden