|
|||||||
|
|
|
 |
|
|
Strumenti |
22-04-2006, 12:37
|
#1 |
|
Member
Iscritto dal: Jul 2005
Messaggi: 103
|
sicurezza nella lan
Ciao a tutti!
ho un problema: ho una lan (wi-fi e cavo) vorrei avere la possibilità di far navigare in internet gli utenti SOLO su determinati siti e non permettere di utilizzare programmi come P2P, messenger, acc... Come posso fare? Per bloccare determinate porte potre utilizzare un firewall, ma in che modo? Nel senso esiste una soluzione centralizzata o lo devo montare in locale su ogni macchina? Se lo devo montare in locale su ogni macchina tutti possono modificare le impostazioni... Esiste qualcosa con password di amministrazione? Qualsiasi idea e ben accetta... GRAZIE A TUTTI |
|
|
|
22-04-2006, 13:01
|
#2 |
|
Senior Member
Iscritto dal: Sep 2005
Città: Opinions are like assholes: anybody has one...
Messaggi: 34290
|
non hai detto se hai un router o cosa
__________________
Ну давай !! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cina, bugiardo - stolen conto: non paghi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . NON CERCO PIU' UN ALIMENTATORE DECENTE ----------------> LINK |
|
|
|
|
22-04-2006, 13:18
|
#3 |
|
Member
Iscritto dal: Jul 2005
Messaggi: 103
|
ho un router 3com che nn mi lascia configlurare il firewall, ha solo enable o disable
|
|
|
|
|
22-04-2006, 13:23
|
#4 |
|
Senior Member
Iscritto dal: Sep 2005
Città: Opinions are like assholes: anybody has one...
Messaggi: 34290
|
ho paura che se non c'e' possibilità avanzata di gestione da linea di comando non si possano gestire i servizi in uscita come con il netgear...
al massimo mettere dei filtri mac cioà stabilire se una scheda di rete può andare in internet o meno il firewall che dici è di tipo SPI e non ha a che fare con il livelo di rete che serve nel tuo caso
__________________
Ну давай !! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cina, bugiardo - stolen conto: non paghi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . NON CERCO PIU' UN ALIMENTATORE DECENTE ----------------> LINK |
|
|
|
|
22-04-2006, 13:28
|
#5 |
|
Member
Iscritto dal: Jul 2005
Messaggi: 103
|
per quanto riguarda un firewall software? Cosa ne dici? basta che è gestito da password...
|
|
|
|
|
22-04-2006, 13:29
|
#6 | |
|
Member
Iscritto dal: Jul 2005
Messaggi: 103
|
Quote:
i filtri mac ce li ho già... ma con quelli permetti ad un computer di andare in Internet al 100%... non puoi limitarlo |
|
|
|
|
|
22-04-2006, 13:36
|
#7 |
|
Member
Iscritto dal: Dec 2005
Città: Fossò - VE -
Messaggi: 274
|
ciao...
se hai una rete abbastanza grossa, secondo me, ti conviene configurati un bel proxy con tutti i sui servizi ( ovviamente in linux ) cosi ti puoi cofigurare anche tutte le regole per gli accessi ad internet e alle macchine... 
__________________
www.lafossobene.it |
|
|
|
|
22-04-2006, 19:31
|
#8 |
|
Member
Iscritto dal: Jul 2005
Messaggi: 103
|
no, il proxi non posso farlo perchè non ho un pc da utilizzare solo per quello; e poi nn mi conviene, è una piccola rete...
|
|
|
|
|
22-04-2006, 21:30
|
#9 |
|
Senior Member
Iscritto dal: Feb 2006
Messaggi: 642
|
Quì si và sul filosofico più che sull'informatico...
Io ho affrontato il problema dell'uso di programmi "impropri" su piccole reti aziendali sia come admin come user. Cioè mi sono trovato nella condizione sia di dover limitare gli utenti che di dover "fregare" l'admin. E in tutti (sottolineato) i casi sono riuscito a fregare l'admin, ma mai a limitare gli utenti...sarà che preferisco infrangere le regole invece di imporle  Cmq tornando alla tua domanda. L'unico modo SICURO è il controllo delle applicazioni (e dei siti visitati) sui singoli computer. Per esempio: con la cht java (o flash) riesci a fare passare il traffico sulla porta 80; oppure con utorrent (che è stand alone) hai un "sistema" di smistamento delle porte dove il massimo che riesci a fare è impedire l'upload ma non il download. Poi se trovi uno che ne sà appena un pò ti frega pure su quello. Io (quando ho fatto l'admin) ho concordato con la RSU la possibilità (e le modalità) di verificare i singoli computer degli impiegati...per la cronaca sono "durato poco"  Solo le intranet sono davvero blindate! |
|
|
|
|
23-04-2006, 01:44
|
#10 |
|
Member
Iscritto dal: Jul 2005
Messaggi: 103
|
Pensiamo ad una cosa per volta: per risolvere il problema delle applicazioni basterebbe un firewall con password di amministrazione... Sapete se ne esiste uno?
Per quanto rigurada i siti, ho visto che basta modificare un file in windows per impedire l'accesso a determinati siti! GRAZIE ancora |
|
|
|
|
23-04-2006, 10:34
|
#11 | |
|
Senior Member
Iscritto dal: Feb 2006
Messaggi: 642
|
Quote:
|
|
|
|
|
|
23-04-2006, 11:12
|
#12 |
|
Member
Iscritto dal: Dec 2005
Città: Fossò - VE -
Messaggi: 274
|
anche sygate ... e credo sia pure free se non sbaglio....
__________________
www.lafossobene.it |
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 22:33.
