Installazione e guida per server proxy

[PePeTo]

Penso di averlo fatto correttamente.

Cioè il cavo, parte dal router e va in una scheda di rete, poi sempre dal pc, con le due schede, nella seconda esce un cavo che va a finire nello switch dove vi sono collegati i due pc.

Ho abilitato il servizio, infatti viene fuori la pagina di login (su uno dei due pc). Solo che una volta inserito user e pass (corretti), non naviga! Come mai?

[malatodihardware]

L'ho già scritto, devi impostare il router e la WAN sulla stessa classe.
Se l'hai già fatto verifica che sull'interfaccia WAN sia correttamente impostato come gateway l'IP del router

[Alfonso78]

Originariamente inviato da malatodihardware

Il router non deve più andare nello switch ma SOLO nell'interfaccia WAN del firewall.
Devi poi reimpostarlo su una classe differente (la stessa che darai alla WAN) e reimpostare il DHCP server nella rete con il nuovo gateway 192.168.1.254

Ahh questo post ha chiarito alcuni dubbi sull'implementazione di un proxy.

[malatodihardware]

In realtà se deve fare solo da proxy potrebbe anche avere entrambe le interfacce sulla stessa classe ed entrambe in LAN, ma poi (soprattutto per un utente all'inizio) viene complicato da gestire, visto che va modificato anche il DHCP (e i router generalmente non permettono di inserire un gateway differente)..

[Alfonso78]

Secondo voi è meglio mettere un pc a fare da proxy o prendere direttamente un firewall hardware tipo ZyWALL e simili?

Originariamente inviato da Alfonso78

Ma se invece di dedicare una macchina a fare proxy mettessimo un semplice firewall hardware?

[Dane]

proxy e firewall fanno cose un po' diverse....

[Alfonso78]

Originariamente inviato da Dane

proxy e firewall fanno cose un po' diverse....

Ho chiesto se potevo bypassare l'utilizzo di un pc dedicato a fare da proxy mettendo invece uno ZyWALL in quanto quest'ultimo mi farebbe anche da "Controllo traffico HTTP/FTP/SMTP/POP3/IMAP4".

[malatodihardware]

In realtà la funzione principale del proxy non è quella richiesta qui (autenticazione) e neppure quelle proposte da Alfonso (controllo traffico), quanto quella di cachare le pagine web per non dover riscaricarle da internet ogni volta.
E se usato in questo senso un normale firewall hardware potrebbe non bastare.
Se invece si vuole usare il proxy solo per le due richieste sopra allora va bene anche un firewall

[Kaya]

Mi permetto di segnalarti KATTIVE ( http://www.kattive.it/ )

Fa esattamente quello che ti serve con un "qualcosa in più".

Ciao!

[Alfonso78]

Originariamente inviato da Kaya

Mi permetto di segnalarti KATTIVE ( http://www.kattive.it/ )

Fa esattamente quello che ti serve con un "qualcosa in più".

Ciao!

Licenza GPL... Magnifico...!!!

Cosa mi dici per un utilizzo HOTSPOT?

[malatodihardware]

L'idea interessante è il fatto di avere le regole variabili in base all'utente con cui fai l'autenticazione, di contro però potevano creare una Iso già pronta da installare..

Inviato dal mio MB525

[Alfonso78]

Originariamente inviato da malatodihardware

L'idea interessante è il fatto di avere le regole variabili in base all'utente con cui fai l'autenticazione, di contro però potevano creare una Iso già pronta da installare..

Inviato dal mio MB525

In effetti vi è la possibilità di scaricare solamente il .tar

Chissà potrei provarlo su Ubuntu...

[Kaya]

Originariamente inviato da Alfonso78

In effetti vi è la possibilità di scaricare solamente il .tar

Chissà potrei provarlo su Ubuntu...

A dire il vero hanno fatto di meglio facendo già la VM pronta per proxmox : http://www.kattive.it/index.php?opti...mid=68&lang=it

Mi preme sottolineare come chi ha fatto tale sistema sia una ditta italiana.

[Kaya]

Originariamente inviato da Alfonso78

Licenza GPL... Magnifico...!!!

Cosa mi dici per un utilizzo HOTSPOT?

Puoi usarlo anche per un sistema hotspot, perchè se non erro gestisce le regole anche per i punti wifi.

[Alfonso78]

Se non ho capito male basta prendere un semplicissimo pc con due NIC, dotarlo di sistema operativo linux ed installare sopra kattive? O serve SQUID, DANSGUARDIAN e compagnia bella?

[Kaya]

Originariamente inviato da Alfonso78

Se non ho capito male basta prendere un semplicissimo pc con due NIC, dotarlo di sistema operativo linux ed installare sopra kattive? O serve SQUID, DANSGUARDIAN e compagnia bella?

Da quello che so io fa tutto lui, e squid non è necessario.

L'unica cosa da installare in più se non ricordo male è il pacchetto di apache-ssl

Se tiri giù il tar.gz nel file install.it c'è scritta la procedura.
Ti estrapolo il primo perzzo:

Requisiti minimi del sistema:
    - server WEB:
	Apache2:
	    - server WEB Apache2 (htpp://www.apache.org) (in debian apache2)
	    - modulo apache2-mod-perl (htpp://www.apache.org) (in debian libapache2-mod-perl2)
    - perl e sue librerie:
	- Perl (min 5.004) (http://www.perl.org) (in debian e' gia' installato di default);
	- libreria perl CGI (in debian e' gia' installato di default);
	- libreria perl Digest::MD5 (in debian libmd5-perl);
	- libreria perl DBI; (in debian libdbi-perl);
	- libreria perl NetAddr::IP (in debian libnetaddr-ip-perl);
	- libreria perl File::Type (in debian libfile-type-perl);
    - database:
	a) - mysql (in debian mysql-server);
	   - libreria perl DBD::mysql; (in debian libdbd-mysql-perl);
    - se si utilizza autenticazione esterna tramite LDAP:
	a) LDAP con AD: 
	    - libreria perl Net::LDAP (in debian libnet-ldap-perl);
	    - libreria perl Unicode::String (in debian libunicode-string-perl);
	b) LDAP con SAMBA: libreria perl Authen::Smb;
    - generiche:
	- syslogd (in debian inetutils-syslogd)
	- firewall: iptables (in debian iptables [shorewall-perl])
	- comando tar (in debian tar)
	- comando gzip (in debian gzip)
	- comando zip (in debian zip)
	- comando logrotate (in debian logrotate)
        - comando tc (in debian tcng)
    - VPN:
	- openvpn (in debian openvpn)

[Alfonso78]

Ok. Grazie delle info. Ho tra le mani un pc con Ubuntu e potrei testare Kattive...

[Kaya]

Originariamente inviato da Alfonso78

Ok. Grazie delle info. Ho tra le mani un pc con Ubuntu e potrei testare Kattive...

Se hai problemi c'è sia il forum che la mailing list del linuxtrent che possono aiutarti :-)

[Alfonso78]

Originariamente inviato da Kaya

Se hai problemi c'è sia il forum che la mailing list del linuxtrent che possono aiutarti :-)