Newsgroup: it.comp.sicurezza.windows
Titolo: Sistema di web content filtering

Ciao a tutti, sto cercando un sistema di web content filtering da
implementare presso un'azienda con circa 30 utenti, serviti da una
connessione fastweb. Le caratteristiche che deve avere il sistema
sono:
- regole personalizzabili per singolo utente (pescato da active
directory) o al limite per indirizzo IP
- elenco esplicito di siti concessi e tutti gli altri vietati,
possibile opzione di liste di siti vietati aggiornabile tramite
abbonamento
- regole dinamiche a seconda delle ore del giorno, in quanto in pausa
pranzo si vuole concedere libera navigazione
Ho visto un po' a fondo ISA server, e credo possa fare tutto questo,
solo il cliente vorrebbe vedere anche soluzioni meno costose.
Ogni suggerimento e' ben accetto, sia appliance sia software da far
girare su windows 2000.
Grazie a tutti.
Luca.

 ha scritto nel messaggio
news:m5mjou8ma7a5h1fuu...@4ax.com...


Se hai altre indicazioni, te ne sarei grato.
é un mostro, funziona molto bene, ne ho montata un versione da un
cliente e lavora con il firewall (nel mio caso netscreen)
ci sono molte soluzioni ma costicchia anche questo.
io l'ho integrto con un db SQL vsito che il cliente aveva già questo
software.
ciao
---------------
    beep beep Roby
PS: togliere Le XXX per rispondere via mail.
PS: delete XXX to mail reply

 ha scritto nel messaggio
news:advjouoho3bd7bnvf...@4ax.com...


Dicono sia il migliore.
L'ho visto, molto interessante, solo che presso il mio cliente e'
presente unicamente il router cisco dato da fastweb, che tranite
natting fa navigare tutti. Quindi se ho ben capito nel caso di
websense sarebbe necessario l'acquisto di un firewall prima e poi
"sopra" a questo far girare websense.
Quindi in un'ipotetica scelta, dovremmo prendere:
server+windows2000server+ISAserver+websense. E come prezzi su che
cifra siamo?
Ciao, Luca.

Ti risulta ?
C.a. il l'ho preso per 1600 ad aprile per il primo anno per gli anni
successivi si arrangia il cliente :-)


server+windows2000server+ISAserver+websense. E come prezzi su che
Per mia esperienza piccola che sia
Prendere un firewall netscreen  di facile configurazione e molto
versatile (ti fa praticamente tutto nat compreso oviamente,  e in
abbinamento  websense.
Non ti serve più ISA che è costoso e non molto intuitivo se si ha poca
esperienza..
Per web sense se hai grande traffico suggeriscono una macchina a
parte, che non deve essere necessariamente un server ma basta anceh un
pc classico, poi dipende sempre da cosa vuoi otterene in fatto di
prestazioni e fault tollerance etc etc..
oppure prendi ISA e lasci perdere websense e il firwall hardware e
addatti al conf di rete e routnign su isa...
Comqune le scelte sono molteplici ..


prestazioni e fault tollerance etc etc..
Scusa ma da quello che ho visto sul sito websense anche per netscreen
bisogna comunque mettere websense su una macchina dedicata.
Quindi, riassumendo, la soluzione con minima spesa sarebbe l'acquisto
di un firewall tra quelli elencati da websense e websense stesso,
usando una macchina con redhat per ospitare il programma.
Giusto per avere un'idea, su che cifre siamo per l'acquisto di
websense, e che tipo di licenza ha?
Ciao, Luca.

usando una macchina con redhat per ospitare il programma.
Ti dico quello che ho speso io a febbraio:
Netscreen  5 XP des/3des =>1450
web sense enterprise 12 mesi ==> 1600 
Server win 2000 + SQL 2000 (già in possesso)
Per il PC poi vedi tu se devi acquistarlo nuovo oppure e hai già uno..


girare su windows 2000.
Symantec web security:
http://enterprisesecurity.symantec.com/products/products.cfm?productID=60
Costa meno di Web Sense e non funziona per niente male, inoltre in
opzione c'e' l'integrazione con l'antivirus che ti permette di segare
le porcherie direttamente sul proxy.
Ciao
-- 
Francesco

girare su windows 2000.
Squid, mi si dice, gira sotto Windows, ed e' relativamente semplice dare
accessi con le regole viste sopra.
Volendo, e' anche possibile (su Linux l'ho fatto, su Windows no) fare in
modo che alcuni siti siano inseriti automaticamente nell'elenco, secondo
quali keywords ci sono su.
Facendo un sagrifizio, si puo' mettere su un bussolotto BSD o Linux, che
non offra alcun servizio di rete all'esterno, e faccia da "filtro virus"
per la posta, da Web proxy e da "anti-banner".
Leonardo
-- 
Questo messaggio è NAGWARE. Per disattivare ironia trita, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

ciao
Ciao, Luca

Leonardo
Ciao, Luca.

cecato io?^_^
Si vergognano loro... :-)))
http://www.serassio.it/SquidNT/SquidNT.htm
Leonardo che li capisce
P.S. Per l'autentifica SMB vedi anche
 
http://devel.squid-cache.org/projects.html#ntlm_smbpasswd


installazione, a numero di utenze....?
Ahhhhhhhh, non ricordo, ti posso solo dire che sopo 7 giorni che cl'ho
installato la web sense ha chiamato il cliente per chiedere
informazioni sul software , se ne era soddisfatto etc...
:-)



http://www.serassio.it/SquidNT/SquidNT.htm
Grazie mille, lo guardero'.
E grazie a tutti per le info, per ora ho passato i ragguagli al
cliente, cui ovviamente e' venuto un po' il braccino sentendo i
prezzi.
Odio quando vogliono sempre super-soluzioni a 0 lire....
Ciao, Luca.

Ciao
Ciao, Luca.

obbligare il traffico a passare da li'?
Se non vuoi utilizzare questa conf con ISA, puoi installare sui client
il "client" di isa e puoi continuare a usare la cfg attuale senza
modifica varie al routering


modifica varie al routering
No, scusa, ci siamo capiti male ^_^
Non c'e' nessun ISA server dal mio cliente.
Io intendevo, il programma della symantec come viene visto in rete? Se
e' come un proxy, bisogna per forza metterlo anche come gateway,
altrimenti chi sa come fare potrebbe bypassarlo semplicemente
modificando le impostazioni del SO (hanno tutti Win98 senza neanche un
minimo di policy locali, quindi ti lascio immaginare).
Quindi se io metto, diciamo, web security su una macchina 2000server
che mi fa anche da gateway per la rete interna, e che poi ha una
seconda scheda di rete che e' l'unica in grado di comunicare col
router di fastweb, a quel punto gli utenti non possono bypassare il
filtraggio, neanche volendo.
Altra cosa: web security supporta un proxing trasparente? Ci sono
alcuni utenti che utilizzano un portatile, anche sconnessi dalla rete
aziendale, e quindi in questo modo non dovrebbero ogni volta cambiare
a manina le impostazioni proxy di internet explorer.
Ciao, Luca.