server di rete

[name29]

vorrei configurare squid in modo che faccia le seguenti cose:

_dhcp server
_gateway server
_dns server
_identificazione delle persone che vogliono accedere al web

io sono già in una rete lan e devo impostare squid in modo da trovare la connessione; la mia connessione è su un gateway e su un proxy.
devo anche fare in modo da gestire le richieste : se una connessione arriva da una determinata porta deve essere deviata su un altra.

vorrei fare in modo che non bisognasse configurare il proxy sul browser ma che la connessione sia su inidirizzo ip gateway


Grazie

[seclimar]

perdona... magari non conosco a fondo io lo squid..

i proxies ... non lavorano a livello tcp/ip normalmente .. ma a livello applicativo (TIPO HTTP ecc....)

se lo usi a livello tcp/ip diventa un gateway/firewall e non piu' un proxy

[name29]

allora che programma (per win) posso usare per quello? a me serve un porg che faccia quello scirtto sopra ma MOLTO importante che possa decidere dove deviare il traffico ad es. il traffico sulla porta 110 della lan deve essere spostato su localhost 112 ecc...,ecc...

[seclimar]

ti dico come organizzo la lan in genere io:

metto un router per collegare la LAN a internet

nel firewall del router posso eventualmente dire quali sono gli unici a poter andare su internet o gli unici a NON poter andare su internet

a tutti quelli a cui e' negato internet do la possibilità di collegarsi ad alcuni siti sicuri (microsoft, paginebianche, ecc...)
questo lo faccio, o mediante un proxy server o mediante il firewall stesso del router

ovviamente se non hai un router, ma un modem collegato a un pc puoi usare la condivisione della connessione di windows (simula un router)

sempre sul router puoi redirezionare le porte in entrata (penso che il tuo esempio della porta 110 si riferisse a questo) in modo da rendere visibili alcuni server/servizi da internet

[name29]

io non ho un router ... sono connesso ad internet tramite proxy e gateway!

[seclimar]

gateway = router

se il tuo gateway non ha un firewall interno .. puoi anteporne uno ..

ci sono molte soluzioni a quello che vuoi fare tu..
il discorso e' che il proxy lavora a livello http
mentre i vari gateway, router, firewal lavorano a livello tcp/ip

[name29]

il programma che cerco io deve essere un proxy trasparente non deve essere confiurato come gateway io intendevo indirizzo ip che si mette nella configurazione della rete...

[indre]

non mi piace come soluzione.. cmq il tuo proxy farà anche da mini firewall, farà routing fra le due reti.. quella lan-proxy e proxy-router..
metti un firewall con le balle e non impsti nulla a livello http sui client ma gestisci tutto sul firewall...dal webfiltering all'antispam ecc.

[billiejoex]

vorrei configurare squid in modo che faccia le seguenti cose:

_dhcp server
_gateway server
_dns server
_identificazione delle persone che vogliono accedere al web

Squid è solamente un proxy HTTP. Per DHCP e DNS devi installare i demoni omonimi a parte (fai una ricerca con google e ne trovi diversi di gratuiti).
Windows (che versione hai? XP? 2003?) può anche fare da router/gateway: per questo ti rimando a google. Qualche esempio:
http://www.haxial.com/faq/routerconfig/winxp/
http://www.windowsnetworking.com/art...AT-router.html

_identificazione delle persone che vogliono accedere al web

Per questo in particolare squid ha un ottimo sistema di logging che potrai consultare a piacimento.

a me serve un porg che faccia quello scirtto sopra ma MOLTO importante che possa decidere dove deviare il traffico ad es. il traffico sulla porta 110 della lan deve essere spostato su localhost 112 ecc...,ecc...

Queste sono funzioni che il sistema operativo opera a kernel level, non devi andare a ricercare programmi di terze parti. Se l'OS è in grado di farlo bene, altrimenti ciccia.
Windows 2003 ti permette sicuramente di svolgere le basilari operazioni di routing che hai sopra descritto, linux idem tramite iptables, windows XP non ne ho idea,. Puoi cmq dare uno sguardo all'utility route.exe, che in teoria dovrebbe essere sufficiente.
Se, da come mi pare di aver capito, devi imbastire un server che funga anche da router e all'occorrenza anche da firewall, è cmq ovvio che devi anche un minimo sapere quello che stai facendo, indipendentemente dalla piattaforma su cui ti trovi...
Se non sei pratico in tal senso non è semplice... :-\

Saluti.

[name29]

come configuro squid in modo da dirgli di fare proxy http,ftp e socks ? e con windows come faccio a configurarlo come proxy trasparente? preferirei usare un prog. che simuli un gateway in modo da dover mettere solo un dhcp server per le impostazioni...