Proxy linux su rete windows

[gohan]

Ciao a tutti.
Oggi sono io a richeidere aiuto visto che stiamo cercando di creare un proxy linux (diciamo che il pc è già installato con una fedora core2) per fargli fare da proxy web in modo da controllare e limitare gli accessi a internet agli utenti.
Qualcuno ha qualche dritta o link da portermi dare?
Samba 3 siamo riusciti a collgarlo al dominio (dopo non poche rogne), però mi manca il discorso webproxy.
Grazie a chi mi aiuta.

[ziobystek]

http://www.linuxit.com.br/section-printpage-85.html
http://phroggy.com/bannerfilter/
http://efnet.linux.or.id/docs/instalasi-squid.html

[#!/bin/sh]

Originariamente inviato da gohan
Ciao a tutti.
Oggi sono io a richeidere aiuto visto che stiamo cercando di creare un proxy linux (diciamo che il pc è già installato con una fedora core2) per fargli fare da proxy web in modo da controllare e limitare gli accessi a internet agli utenti.
Qualcuno ha qualche dritta o link da portermi dare?
Samba 3 siamo riusciti a collgarlo al dominio (dopo non poche rogne), però mi manca il discorso webproxy.
Grazie a chi mi aiuta.

Un link ad una guida in italiano:

http://merlino.merlinobbs.net/Squid-Book/HTM/


Nella guida di squid è spiegata in maniera capibile anche la parte delle autenticazioni (dovresti usare nel tuo caso NTLM). Per filtrare i siti io uso squidGuard, che è molto flessibile e abbastanza facile da configurare.

http://www.squidguard.org/

Per crearti dei report semplici da analizzare ti consiglio sarg. Gli dai in pasto i log di squid e lui ti genera delle pagine html che poi ti puoi pubblicare con apache e consultare via browser.

http://sarg.sourceforge.net/

[gohan]

ci guarderò lunedì... adesso è venerdì pomeriggio e la voglia sta già andando a casa mentre io sono ancora in ufficio.

[kingv]

Originariamente inviato da gohan
ci guarderò lunedì... adesso è venerdì pomeriggio e la voglia sta già andando a casa mentre io sono ancora in ufficio.

l'oraio di lavoro non e' terminato (purtroppo)

[gohan]

non mi sono grattato la pancia fino alle 17, mi sono dedicato ad altro di meno impegnativo.

[l.golinelli]

Originariamente inviato da #!/bin/sh

Nella guida di squid è spiegata in maniera capibile anche la parte delle autenticazioni (dovresti usare nel tuo caso NTLM).

Io uso ntlm che va aguardare su un server AD con Win2000 ma la autenticazione non è trasparente.... Come fai te?

[#!/bin/sh]

per il momento vado ancora senza, ma ci devo sbattere la testa fra una settimana su un altro server. in che senso non è trasparente?

[l.golinelli]

Appare la maschera di login...

[#!/bin/sh]

sia con ie che con mozilla?

[young]

Esiste anche una via più semplice rispetto alla configurazione a mano del file di Squid (su cui si può intervenire successivamente per raffinare la configurazione). Si tratta del programma Webmin (scaricabile dal sito www.webmin.com) che consente di gestire, attraverso un'interfaccia web, una gran quantità di servizi e di configurazioni di linux (è un po' come l'interfaccia web dei router ma più articolata, e a cui forse si sono ispirati). E' presente nella distribuzione Mandrake mentre manca in Fedora ma si può scaricare nel formato .rpm e si installa in maniera semplice e veloca. Attraverso una pagina di login (si entra solo con i permessi di root) si accede alle varie pagine di configurazione dei servizi e alla gestione del sistema linux. Nella sezione Servers trovi il collegamento alla sezione di Squid.

[l.golinelli]

Originariamente inviato da #!/bin/sh
sia con ie che con mozilla?

Yes...

# Controllo degli accessi mediante SAMBA
auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp
auth_param ntlm children 5
auth_param ntlm max_challenge_reuses 0
auth_param ntlm max_challenge_lifetime 15 minutes
auth_param ntlm use_ntlm_negotiate on
e on

[l.golinelli]

Ecco qua:

http://www.sistemistiindipendenti.or...squid_ntlm.pdf

Già testato, va alla perfezione!

Ciao...

[#!/bin/sh]

adesso funza anche a me

[#!/bin/sh]

x l.golinelli:
viralator lo hai provato?
http://viralator.sourceforge.net/

[l.golinelli]

Originariamente inviato da #!/bin/sh
x l.golinelli:
viralator lo hai provato?
http://viralator.sourceforge.net/

No, ma potrei integrarlo con ClamAV...

[#!/bin/sh]

io clamav lo uso anche sul mailserver. mi secca un mucchio di roba. secondo me è ottimo come antivirus

[l.golinelli]

Originariamente inviato da #!/bin/sh
io clamav lo uso anche sul mailserver. mi secca un mucchio di roba. secondo me è ottimo come antivirus

Idem, non passa nulla!

[gohan]

ma clamav, funziona solo via riga comando?

[l.golinelli]

Sì, ma non è complesso...