PDA

View Full Version : Firewal - Content filtering

Wolf_adsl
15-11-2005, 20:05
Ciao, sapete consigliarmi una distro firewall (dedicata) che abbia la funzione di blocco di accesso ai siti che contengono alcune parole chiave vietate ( Content filtering ) , o che permetta di costruire liste di accesso/blocco a determinati siti abbinate agli utenti ( site filtering ).

Ciao e grazie.
Scoperchiatore
15-11-2005, 20:43
Che io sappia, cose del genere dovrebbe essere possibile farle con qualunque distribuzione. Sulla seconda, basta avviare in automatico un firewall differente a seconda dell'utente/gruppo che si è connesso.

Per la prima, mi pare che è possibile farlo con dei moduli di iptables.

Cercando velocemente, qui parlano di qualcosa di simile:
http://www.linuxnetmag.com/en/issue9/printm9iptables1.html

e qui elencano qualche modulo meno conosciuto di iptables:
http://www.tummy.com/journals/entries/jafo_20050717_164535

comunque, alle brutte potresti fartelo tu il modulo, e non credo sia molto difficile, dato che si sta parlando solo di cercare delle stringhe in un flusso di dati.

Se poi vuoi la Sicurezza, usa FreeBSD :D
wireless
15-11-2005, 21:25
http://www.ipcop.org/ !


ciao scoop! :sofico: :ciapet: :Prrr:
Ma Sara
15-11-2005, 22:13
Se poi vuoi la Sicurezza, usa OpenBSD.

;)
Wolf_adsl
16-11-2005, 11:05
Grazie a tutti per i suggerimenti.
Il sistema IpCop + 2 addons > URLfilter > Advanced Proxy stà girando per il test a pieno regime e sembra funzionare bene.

Ciao
wireless
17-11-2005, 17:17
m'interessa il content filtering, cioè ipcop permette davvero di mettere una parola e di impedirti l'accesso ai siti che la contengono? come va? la config è stata difficile?
Wolf_adsl
17-11-2005, 17:58
Ciao, il problema sono le Blacklist, non ho ancora provato il filtro per parola ma solo quello per siti è funziona bene.
Io ho installato:
> urlfilter - The URL filter add-on for IPCop
> advproxy - The Advanced Web Proxy add-on for IPCop
ma ora cercavo un addons per integrare un anti virus.

Ciao
Scoperchiatore
17-11-2005, 22:01
Ciao Novarese acquisito :D

Ma il modulo string di iptables non basta?
Io ora sto su winzoz, e non posso provarlo. Fra qualche giorno al prossimo riavvio, faccio qualche prova :D