Newsgroup: it.comp.sicurezza.windows
Titolo: proxy senza configurare il browser

Non so se e' il gruppo giusto per questa domanda, nel caso non lo
fosse chiedo scusa in anticipo.
ho messo su una piccola rete e ho la necessita' di far navigare i 4 pc
tutti sotto proxy ( sto usando privoxy ) che e' su un quinto pc.
In generale non ci sono difficolta' , basta settare i browser su tutti
i pc , ma e' un accorgimento facilmente aggirabile.
Come posso costringere i vari browser ad accedere a privoxy senza
configurarli ? Esiste un software che faccia il redirect ?

 configurarli ? Esiste un software che faccia il redirect ?
piu' che il redirect potresti installare qualcosa sul proxy che gli obblighi
ad usarlo, per esempio un packet filter che faccia solo uscire le richieste
proxate, come CHX-I, oppure ancora un socks server, che redirige tutto, ma
sotto win la vedo dura....
Loro bypassano il proxy usando semplicemente lo stesso come gateway o
cos'altro ?

 configurarli ? Esiste un software che faccia il redirect ?
Imposta un filtro sul firewall in maniera tale che accetti in uscita solo
pacchetti generati dall'IP del proxy.
Saluti.

configurarli ? Esiste un software che faccia il redirect ?
Se i pc sono windows 2000 o XP e sei su un dominio con AD, puoi usare
le group policies.
------------------
Alessandro Borille
Microsoft MVP - (Windows 2000)

cos'altro ?
Senza entrare nei particolari mi serve proprio qualcosa che
"intercetti e butti dentro il proxy"

le group policies.
No, il pc dove si trova il proxy usa XP ma gli altri sono una
accozzaglia di sistemi operativi diversi ( linux, win3.11, 98 ...)

 e butti dentro il proxy"
domanda magari cretina: ma le altre postazioni sono consapevoli del proxy?
-- 
per leggere e postare su free.it.*:
http://infofreeit.altervista.org/polacco.zip


Filtro sul firewall.....dammi retta.
Saluti.

 configurarli ? Esiste un software che faccia il redirect ?
Per costringerli, basta mettere un filtro sul firewall in modo che esca un 
solo il proxy.
"Senza configurarli" bisognerebbe provare la configurazione automatica di 
internet explorer, ma se il proxy è l'unico canale per uscire... il 
bisognino fa trottar la vecchia. 

 le group policies.
Con le policy puoi forzare l'uso del proxy per chi entra nel dominio. Ma se 
non filtri sul firewall chi non entra nel dominio fa come gli pare. 
Intanto filtra il firewall in modo da far uscire solo il proxy, poi magari 
imponi le policy sul dominio... ma in questo modo se qualcuno tenta di 
"evadere" semplicemente non esce su internet.

 Filtro sul firewall.....dammi retta.
Sono d'accordo con Gabriele.
Proviamo a discutere della configurazione su 
forum.idrci.it
 e coinvolgiamo
lo staff di IDRCI.
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://support.microsoft.com/newsgroups/default.aspx
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter


Ok, scusate se sono capoccione e insisto ma....
tecnicamente , e praticamente, e' possibile redirigere il tutto verso
il proxy ?
I proxy che si comportano in questo modo si cihamano proxy trasparenti
o sbaglio? 

 il proxy ?
Certo che si puo', appunto con la modalita' di proxy trasparente che
indichi; dipende pero' dal fatto se il proxy che usi supporta questa
modalita' oppure no. Il proxy trasparente si piazza sulla porta 80 e
impedisce una connessione diretta all'esterno.


 il proxy ?
Certo che si. Basta modificare lo stack tcp/ip del client :-)
--
Saluti e salute a tutti.
________________
Gabriele Del Giovine [Microsoft MVP] - Windows 2000 - Windows NT 4.0
- Le informazioni fornite in questo messaggio sono fornite
  senza vincolo di garanzia e senza responsabilità alcuna

 il proxy ?
In presenza di proxy, la chiusura del firewall non è un suggerimento, è la 
regola. E' evidente, se vuoi che tutti passino dal proxy devi chiudere 
tutti gli altri passaggi. 
In seguito puoi pensare a distribuire le policy/settaggi sui client. 

"evadere" semplicemente non esce su internet.
Perfetto.
O usi il proxy con le sue policy o te ne stai in LAN. Mi sembra il
risulato voluto, o no? Per quale altro motivi si deve costringere ad
usare un proxy?


 configurarli ? 
| Can Privoxy run as a "transparent" proxy?
|
| No, Privoxy currently does not have this ability, though it is planned for a 
| future release. Transparent proxies require special handling of the request 
| headers beyond what Privoxy is now capable of.
|
| Chaining Privoxy behind another proxy that has this ability should work 
| though. See the forwarding chapter in the user manual. As a transparent 
| proxy to be used for chaining we recommend Transproxy 
| (
http://www.transproxy.nlc.net.au/
).
http://www.privoxy.org/faq/configuration.html#TRANSPARENT
-- 
Tiziano "Lapalissiano" Marmiroli
Microsoft MVP - Office