Come creare un PC PROXY SERVER

klorte · 17-05-2005, 15:20

Ciao a tutti,
avrei bisogno di un consiglio.... premetto che ho già cercato sia in rete sia nel forum, ma ho trovato delle informazioni un po' troppo incasinate...

Nell'azienda per la quale lavoro ci sono dei pc che hanno accesso ad internet ed altri che non sono mai stati configurati per connettersi dato che non ce n'era necessità. Ora quei computer devono potersi collegare ma SOLAMENTE ad un nostro sito che si trova su un server di aruba.

La mia esigenza è dunque di evitare che gli utenti di quei pc navighino in internet inutilmente.

Per logica mi servirebbe un pc che funga da proxy server tra il router e la LAN in modo da poter assegnare a ciascun computer un criterio per la connessione ad internet e scegliere così a quali pc dare la connessione completa e a quali limitare la connessione solo al sito sopra citato.
Dopo tante letture ho capito che ci sono soluzioni basate su linux e dunque gratuite, ma a dire il vero non mi sembrano così immediate da installare e configurare.
Esiste per caso una distribuzione specificatamente pensata per il mio utilizzo, magari facile da installare e soprattutto da configurare?
Premetto che linux non lo conosco bene, l'ho installato ed utilizzato solo qualche volta...

Ciao a tutti e grazie dei consigli

samu76 · 17-05-2005, 15:33

ciao
prova a vedere se sul router in vostro possesso è possibile impostare delle limitazioni sulle url dei siti da visitare..... nonchè sulle parole di ricerca o interne al sito

se è un router abbastanza decente, dovrebbe permettere queste limitazioni in base all'ip di provenienza della richiesta (lan->wan)

in caso, prova vai su www.ipcop.org
dovrebbe aver un modulo installabile, anzi due, uno è urlfilter e l'altro è il proxy squid.... ora non so se per far andare urlfilter tu debba installare anche squid...
cmq, a sentir in giro è un buon firewall... con la possibilità appunto di poter installarci diversi moduli per le varie esigenze...

un pii è sufficente con 3/4 schede rete

klorte · 17-05-2005, 15:50

Ciao,
grazie mille per la risposta... purtroppo il router che utilizziamo per la connessione alla linea ADSL è un draytek vigor 2600 e non permette di impostare quei parametri che mi dici tu...
Non ha l'ultimissimo firmware ma non penso che aggiornandolo si possa intervenire anche su quei parametri...

Sto guardando ora il link che mi hai mandato e, se al prodotto che mi hai consigliato è possibile inserire i moduli che dici, direi che sono a posto!

Per il momento grazie, adesso provo a documentarmi un po'

PS, perché dici che il pc deve avere 3 o 4 schede di rete? Forse perché tu indendevi farlo lavorare anche come switch? Nel mio caso ne basterebbero due, una in entrata (da LAN a SERVER) e l'altra in uscita (da SERVER a ROUTER), o sbaglio?

Ciao e grazie ancora

roxy1974 · 17-05-2005, 17:46

Anche io confermo IPCOP, che gira benissimo su di un pentium II 350 e 128 mb di ram.
Metti su 2 schede di rete RED e GREEN, la red collegata al router la GREEN alla lan , installi IPCOP (cosa molto semplice , credimi) seguendo quello che ti dice lui.
Poi aggiundi gli ADD-on tipo blockouttraffic e advproxy, dopo di che puoi giostrare la tua lan come vuoi, bloccare siti , ip , ce' quasi tutto con una spesa minima.
www.ipcop.org
http://firewalladdons.sourceforge.net/

wgator · 17-05-2005, 19:10

Ciao,

sono un somaro perchè da un mese vorrei provarlo ma non ho mai avuto il tempo

Questo promette bene e gira su CD, forse può andar bene

Chi tra i miei amici lo ha provato ne è rimasto entusiasta. Linuxisti, lo conoscete? Può fare al caso di Klorte?

klorte · 17-05-2005, 21:25

grazie a tutti,

Ho scaricato giusto oggi tutti i files necessari (anche se mi manca il blackouttraffic)...
Ora mi manca un computer per provare ad installarlo. Ho trovato poi in rete una guida ed ora sembra tutto più semplice.
Pensavo anche io a solo due schede di rete perché non penso di averne bisogno in futuro un numero maggiore, anche se dato il costo di una 10/100 potrei cambiare idea.
Purtroppo devo comprare un pc nuovo ma ho guardato e il minimo pc (sempron 2400, 256 ddr, video integrato, 80 gg hdd) costa solo 300 euro iva inclusa e direi che non ci sono problemi ad aquistarlo visto il prezzo minimo!

Non appena trovo il materiale e installo tornerò a chiedere consigli di sicuro...

Grazie ancora a tutti

Second Reality · 17-05-2005, 21:32

Che guida usi?

OS installato?

Second Reality · 17-05-2005, 21:35

Dai smettetela di giocare

www.m0n0.ch

www.pfsense.com

samu76 · 17-05-2005, 22:10

avrebbe già integrato un proxy squid se non sbaglio

http://www.pfsense.com/index.php?id=26

lo scarico e lo provo quando ho un po di tempo...
ora dovrei cercare però i requisiti minimi di sistema... dovrei montarlo su pc vecchi...mooolto

(7/8 anni max)

samu76 · 17-05-2005, 22:12

ecco

5. What is the machine requirements for pfSense?

pfSense requires a machine with at least a 133 MHz processor but we suggest using a 400+ MHz machine. 64+ MB of RAM and a 1 GB minimum hard drive space is required.

mi sa che non fa al caso mio

cmq lo scarico lo stesso

Second Reality · 18-05-2005, 12:12

un proxy con un 133 MHz?

Ma quanti utenti deve sostenere?

Perche' un proxy con cache un po' di spazio sul disco deve averlo..
Se poi hai un minimo di utenti un po' veloce la macchina deve essere...

Quote:

Originariamente inviato da samu76

ecco

5. What is the machine requirements for pfSense?

pfSense requires a machine with at least a 133 MHz processor but we suggest using a 400+ MHz machine. 64+ MB of RAM and a 1 GB minimum hard drive space is required.

mi sa che non fa al caso mio

cmq lo scarico lo stesso

samu76 · 18-05-2005, 12:23

a me non serve un proxy.... per ora.. e di certo non lo metterei su un 133mhz

almeno un 500Mhz con 256MB ram e 300/400MB disco per la cache....

pfsense è in alpha.... e se appunto ha già installato il proxy, sarebbe un lavoro in meno (sbattimento in meno) che non installare ipcop+proxy+altri moduli

un lavoretto che vorrei fare io, è quello di recuperare vecchie macchine (133/166mhz con poca ram, almeno32) e installarci sopra ipcop per fargli fare esclusivamente da firewall... e proporli poi al cliente invece del router/firewall o router + firewall... oltre al recupero di macchine che verrebbero eliminate con conseguente inquinamento..

a tal proposito, una volta avevo sentito che ci stavano enti che raccoglievano macchine obsolete per spedirle nelle zone meno ricche del globo...sapere il nome di questo ente

Second Reality · 18-05-2005, 12:35

Quote:

Originariamente inviato da samu76

a me non serve un proxy.... per ora.. e di certo non lo metterei su un 133mhz

almeno un 500Mhz con 256MB ram e 300/400MB disco per la cache....

pfsense è in alpha.... e se appunto ha già installato il proxy, sarebbe un lavoro in meno (sbattimento in meno) che non installare ipcop+proxy+altri moduli

un lavoretto che vorrei fare io, è quello di recuperare vecchie macchine (133/166mhz con poca ram, almeno32) e installarci sopra ipcop per fargli fare esclusivamente da firewall... e proporli poi al cliente invece del router/firewall o router + firewall... oltre al recupero di macchine che verrebbero eliminate con conseguente inquinamento..

a tal proposito, una volta avevo sentito che ci stavano enti che raccoglievano macchine obsolete per spedirle nelle zone meno ricche del globo...sapere il nome di questo ente

Mah guarda.
Macchine sotto i PII te le sconsiglio per vari motivi.
Se lo scopo è firewall allora mono è la distribuzione giusta (avvio da CD).
EVITA di usare dischi vecchi, se vendi materiale a clienti.

samu76 · 18-05-2005, 12:44

non sarebbe una vendita..ma piu un "noleggio" con annessa assistenza per la parte firewall..

sto vedendo ora mono..le features e l'installazione...

appena ho un po di tempo al lavoro (e qualche macchina) la installerò e ci farò delle prove...

le macchine, cmq, sarebbero quelle vecchie (funzionanti) ritirate dal cliente, rimesse in sesto e poi riproposte

al cliente.... basta passarci una mano di vernice e scriverci sopra P8 ed il gioco è fatto

QBalle · 25-05-2005, 14:00

domanda veloce , con squid come faccio a creare un acl per un pc solo ?

pc 192.168.0.1/255.255.255.0
e http_access pc allow

non va .....

idee ?

grazie a tutti

alexcold · 24-09-2008, 04:25

ragazzi ho riesumato questa discussione, come cavolo installo questo benedetto squid?
Esiste un'altra soluzione, anche con windows 2003 server per fungere da proxy?

Grazie

alexcold · 24-09-2008, 04:28

ragazzi ho riesumato questa discussione, come cavolo installo questo benedetto squid?
Esiste un'altra soluzione, anche con windows 2003 server per fungere da proxy?

Grazie

athlon87 · 15-12-2008, 04:17

Salve a tutti,tempo fa usando win server home avevo bisogno di condividere la connessione ad internet attraverso il mio server,mi avevano dato un programma che non trovo più che semplicemente selezionando la scehda LAN per internet e l'altra per condividerla per poter fare la condivisione,ora ho installato win xp pro e con il bridging di rete va molto + lento e da vari problemi con hfs,hamachi e RDP etc...
Mi sapreste dire altri nomi di programmi leggeri per fare ciò?
La nuova versione del programma che dicevo io ora è + completo e c'è (nel nome)la parola proxy,il soft è free per la vecchia versione che usavo e poi altrimenti per la PRO si paga,grazie!!!

17-05-2005, 15:20	#1
klorte Senior Member Iscritto dal: Aug 2001 Messaggi: 348	Come creare un PC PROXY SERVER Ciao a tutti, avrei bisogno di un consiglio.... premetto che ho già cercato sia in rete sia nel forum, ma ho trovato delle informazioni un po' troppo incasinate... Nell'azienda per la quale lavoro ci sono dei pc che hanno accesso ad internet ed altri che non sono mai stati configurati per connettersi dato che non ce n'era necessità. Ora quei computer devono potersi collegare ma SOLAMENTE ad un nostro sito che si trova su un server di aruba. La mia esigenza è dunque di evitare che gli utenti di quei pc navighino in internet inutilmente. Per logica mi servirebbe un pc che funga da proxy server tra il router e la LAN in modo da poter assegnare a ciascun computer un criterio per la connessione ad internet e scegliere così a quali pc dare la connessione completa e a quali limitare la connessione solo al sito sopra citato. Dopo tante letture ho capito che ci sono soluzioni basate su linux e dunque gratuite, ma a dire il vero non mi sembrano così immediate da installare e configurare. Esiste per caso una distribuzione specificatamente pensata per il mio utilizzo, magari facile da installare e soprattutto da configurare? Premetto che linux non lo conosco bene, l'ho installato ed utilizzato solo qualche volta... Ciao a tutti e grazie dei consigli

17-05-2005, 15:33	#2
samu76 Senior Member Iscritto dal: Mar 2005 Città: trento Messaggi: 1318	ciao prova a vedere se sul router in vostro possesso è possibile impostare delle limitazioni sulle url dei siti da visitare..... nonchè sulle parole di ricerca o interne al sito se è un router abbastanza decente, dovrebbe permettere queste limitazioni in base all'ip di provenienza della richiesta (lan->wan) in caso, prova vai su www.ipcop.org dovrebbe aver un modulo installabile, anzi due, uno è urlfilter e l'altro è il proxy squid.... ora non so se per far andare urlfilter tu debba installare anche squid... cmq, a sentir in giro è un buon firewall... con la possibilità appunto di poter installarci diversi moduli per le varie esigenze... un pii è sufficente con 3/4 schede rete __________________ <<giovani oggi bagnati, domani forse raffreddati....>> Papa Giovanni Paolo II - Aprile 1995 Trento Concluso positivamente con: 055, giankyfava, iceone, carocavallo

17-05-2005, 17:46	#4
roxy1974 Member Iscritto dal: Jan 2002 Città: Prov di Pesaro Messaggi: 154	Anche io confermo IPCOP, che gira benissimo su di un pentium II 350 e 128 mb di ram. Metti su 2 schede di rete RED e GREEN, la red collegata al router la GREEN alla lan , installi IPCOP (cosa molto semplice , credimi) seguendo quello che ti dice lui. Poi aggiundi gli ADD-on tipo blockouttraffic e advproxy, dopo di che puoi giostrare la tua lan come vuoi, bloccare siti , ip , ce' quasi tutto con una spesa minima. www.ipcop.org http://firewalladdons.sourceforge.net/ __________________ Epox 8RDA+ /XP 2500+ /2 HD MAXTOR 80 GB ATA133 /Hercules 8500LE 64MB /DVD PIONEER 3520A/Xaser II Thermaltake /LiteOn 52x24x52

17-05-2005, 19:10	#5
wgator Senior Member Iscritto dal: Mar 2004 Città: Rimini Messaggi: 10296	Ciao, sono un somaro perchè da un mese vorrei provarlo ma non ho mai avuto il tempo Questo promette bene e gira su CD, forse può andar bene Chi tra i miei amici lo ha provato ne è rimasto entusiasta. Linuxisti, lo conoscete? Può fare al caso di Klorte? __________________ sometimes they come back * Life Happens! - (Professionista I.T. - Tecnico Telecomunicazioni) Latitude E6420 I7 2760QM SSD Crucial M4-512GB --- Tecra R840 I5 2520M SSD Samsung 830-256GB --- Macbook Pro 13,3"** I5 2435M SSD Samsung 830-256GB

17-05-2005, 21:32	#7
Second Reality Senior Member Iscritto dal: Jul 2001 Città: Brescia, via le ma dal cul Messaggi: 489	Che guida usi? OS installato? __________________ " O Signore, fa' che non vada tutto a puttane "

17-05-2005, 15:50	#3
klorte Senior Member Iscritto dal: Aug 2001 Messaggi: 348	Ciao, grazie mille per la risposta... purtroppo il router che utilizziamo per la connessione alla linea ADSL è un draytek vigor 2600 e non permette di impostare quei parametri che mi dici tu... Non ha l'ultimissimo firmware ma non penso che aggiornandolo si possa intervenire anche su quei parametri... Sto guardando ora il link che mi hai mandato e, se al prodotto che mi hai consigliato è possibile inserire i moduli che dici, direi che sono a posto! Per il momento grazie, adesso provo a documentarmi un po' PS, perché dici che il pc deve avere 3 o 4 schede di rete? Forse perché tu indendevi farlo lavorare anche come switch? Nel mio caso ne basterebbero due, una in entrata (da LAN a SERVER) e l'altra in uscita (da SERVER a ROUTER), o sbaglio? Ciao e grazie ancora

17-05-2005, 21:25	#6
klorte Senior Member Iscritto dal: Aug 2001 Messaggi: 348	grazie a tutti, Ho scaricato giusto oggi tutti i files necessari (anche se mi manca il blackouttraffic)... Ora mi manca un computer per provare ad installarlo. Ho trovato poi in rete una guida ed ora sembra tutto più semplice. Pensavo anche io a solo due schede di rete perché non penso di averne bisogno in futuro un numero maggiore, anche se dato il costo di una 10/100 potrei cambiare idea. Purtroppo devo comprare un pc nuovo ma ho guardato e il minimo pc (sempron 2400, 256 ddr, video integrato, 80 gg hdd) costa solo 300 euro iva inclusa e direi che non ci sono problemi ad aquistarlo visto il prezzo minimo! Non appena trovo il materiale e installo tornerò a chiedere consigli di sicuro... Grazie ancora a tutti

17-05-2005, 21:35	#8
Second Reality Senior Member Iscritto dal: Jul 2001 Città: Brescia, via le ma dal cul Messaggi: 489	Dai smettetela di giocare www.m0n0.ch www.pfsense.com __________________ " O Signore, fa' che non vada tutto a puttane "

17-05-2005, 22:10	#9
samu76 Senior Member Iscritto dal: Mar 2005 Città: trento Messaggi: 1318	avrebbe già integrato un proxy squid se non sbaglio http://www.pfsense.com/index.php?id=26 lo scarico e lo provo quando ho un po di tempo... ora dovrei cercare però i requisiti minimi di sistema... dovrei montarlo su pc vecchi...mooolto (7/8 anni max) __________________ <<giovani oggi bagnati, domani forse raffreddati....>> Papa Giovanni Paolo II - Aprile 1995 Trento Concluso positivamente con: 055, giankyfava, iceone, carocavallo

17-05-2005, 22:12	#10
samu76 Senior Member Iscritto dal: Mar 2005 Città: trento Messaggi: 1318	ecco 5. What is the machine requirements for pfSense? pfSense requires a machine with at least a 133 MHz processor but we suggest using a 400+ MHz machine. 64+ MB of RAM and a 1 GB minimum hard drive space is required. mi sa che non fa al caso mio cmq lo scarico lo stesso __________________ <<giovani oggi bagnati, domani forse raffreddati....>> Papa Giovanni Paolo II - Aprile 1995 Trento Concluso positivamente con: 055, giankyfava, iceone, carocavallo

18-05-2005, 12:23	#12
samu76 Senior Member Iscritto dal: Mar 2005 Città: trento Messaggi: 1318	a me non serve un proxy.... per ora.. e di certo non lo metterei su un 133mhz almeno un 500Mhz con 256MB ram e 300/400MB disco per la cache.... pfsense è in alpha.... e se appunto ha già installato il proxy, sarebbe un lavoro in meno (sbattimento in meno) che non installare ipcop+proxy+altri moduli un lavoretto che vorrei fare io, è quello di recuperare vecchie macchine (133/166mhz con poca ram, almeno32) e installarci sopra ipcop per fargli fare esclusivamente da firewall... e proporli poi al cliente invece del router/firewall o router + firewall... oltre al recupero di macchine che verrebbero eliminate con conseguente inquinamento.. a tal proposito, una volta avevo sentito che ci stavano enti che raccoglievano macchine obsolete per spedirle nelle zone meno ricche del globo...sapere il nome di questo ente __________________ <<giovani oggi bagnati, domani forse raffreddati....>> Papa Giovanni Paolo II - Aprile 1995 Trento Concluso positivamente con: 055, giankyfava, iceone, carocavallo

18-05-2005, 12:44	#14
samu76 Senior Member Iscritto dal: Mar 2005 Città: trento Messaggi: 1318	non sarebbe una vendita..ma piu un "noleggio" con annessa assistenza per la parte firewall.. sto vedendo ora mono..le features e l'installazione... appena ho un po di tempo al lavoro (e qualche macchina) la installerò e ci farò delle prove... le macchine, cmq, sarebbero quelle vecchie (funzionanti) ritirate dal cliente, rimesse in sesto e poi riproposte al cliente.... basta passarci una mano di vernice e scriverci sopra P8 ed il gioco è fatto __________________ <<giovani oggi bagnati, domani forse raffreddati....>> Papa Giovanni Paolo II - Aprile 1995 Trento Concluso positivamente con: 055, giankyfava, iceone, carocavallo

25-05-2005, 14:00	#15
QBalle Senior Member Iscritto dal: May 2004 Città: Pavia Messaggi: 1636	domanda veloce , con squid come faccio a creare un acl per un pc solo ? pc 192.168.0.1/255.255.255.0 e http_access pc allow non va ..... idee ? grazie a tutti

24-09-2008, 04:25	#16
alexcold Senior Member Iscritto dal: Jul 2007 Messaggi: 693	ragazzi ho riesumato questa discussione, come cavolo installo questo benedetto squid? Esiste un'altra soluzione, anche con windows 2003 server per fungere da proxy? Grazie __________________ Case CM Cosmos 1000; Intel 2DuoE6750; MB Asus P5E; 4x1Gb V-data DDR2-800 4-4-4-12; nVIDIA GTX 560 Ti ; 3xHD Raid0 Caviar Black 640Gb; 1xhd Sata1 Maxtor 300Gb; 1xhd Sata 2 Samsung 500Gb; WinXP64 Sp2; Monitor: TV LCD Samsung LE 37B650T2W 1920x1080p

24-09-2008, 04:28	#17
alexcold Senior Member Iscritto dal: Jul 2007 Messaggi: 693	ragazzi ho riesumato questa discussione, come cavolo installo questo benedetto squid? Esiste un'altra soluzione, anche con windows 2003 server per fungere da proxy? Grazie __________________ Case CM Cosmos 1000; Intel 2DuoE6750; MB Asus P5E; 4x1Gb V-data DDR2-800 4-4-4-12; nVIDIA GTX 560 Ti ; 3xHD Raid0 Caviar Black 640Gb; 1xhd Sata1 Maxtor 300Gb; 1xhd Sata 2 Samsung 500Gb; WinXP64 Sp2; Monitor: TV LCD Samsung LE 37B650T2W 1920x1080p

15-12-2008, 04:17	#18
athlon87 Senior Member Iscritto dal: Oct 2008 Città: agliana (PT) Messaggi: 1012	Salve a tutti,tempo fa usando win server home avevo bisogno di condividere la connessione ad internet attraverso il mio server,mi avevano dato un programma che non trovo più che semplicemente selezionando la scehda LAN per internet e l'altra per condividerla per poter fare la condivisione,ora ho installato win xp pro e con il bridging di rete va molto + lento e da vari problemi con hfs,hamachi e RDP etc... Mi sapreste dire altri nomi di programmi leggeri per fare ciò? La nuova versione del programma che dicevo io ora è + completo e c'è (nel nome)la parola proxy,il soft è free per la vecchia versione che usavo e poi altrimenti per la PRO si paga,grazie!!!

Strumenti
Mostra una versione stampabile Invia questa pagina per email