[Pluto-help] (R)e: internet ed utenti
Tom aka 'Dido'
dido a sicurweb.com
Dom 2 Mar 2003 15:36:07 CET
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Ciao!
> # Rispondo qui a tutti per fare un po' di chiarezza, il sistema va a
> finire in # una piccola rete aziendale, non abbiamo un dominio, o meglio,
> abbiamo un # server esterno che ci fa da server di posta che ci mette a
> disposizione un # dominio per la posta ( @azienda.it ) ma non riguarda la
> nostra rete, non # abbiamo IP statici o cose simili.
Forse non mi sono spiegato io: se tu parli di Utenti, vuole dire che la gente
si logga sulle ws, giusto? ora, hai un dominio microsofto (con Primary Domain
Controller), o gli utenti sono definiti macchina per macchina? Oppure ancora,
gli utenti lavorano su macchine linux?
Il concetto è: bisogna capire come far sì che squid riceva l'utente
automaticamente.
Oppure potrebbe andarti bene che, quando un utente apre il browser, gli venga
chiesta username e password?
> # Per via del legale o meno, di fatto non voglio vedere cosa fa l'utente
> in # tempo reale, e neppure il titolare è interessato a questo, al massimo
> un log # dei siti visitati e delle richieste che il proxy a bloccato
> sarebbe utile e # di questo in azienda siamo stati avvertiti all'assunzione
> con tanto di # liberatoria per l'azienda.
Per questo (visualizzazione di cosa è stato visto e cosa è stato bloccato),
c'è un comodo script perl che genera una pagina web riassuntiva. Molto comodo
e veloce: http://calamaris.cord.de/
> # Se non c'è possibilità di usare interfacce grafice pazienza, al massimo
> gli # sparo qualche palla sulla sicurezza e così ErCapoccia è contento e io
> sono # tranquillo ;-)
Se vuoi una paginetta web per vedere cosa succede, prova Calamaris (vedi
sopra), ma anche io ti consiglio di scrivere le regole a manina....
Ciao!
- --
- -------------------------------------
Dido
PGP Public Key
http://web.tiscali.it/di_do/dido.asc
- -------------------------------------
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)
Comment: For info see http://www.gnupg.org
iD8DBQE+YhbXQe/GGXXd6zQRAtc7AJ4yiEZMcV/rLzo+VoXRmVAWcWNdVACfYdFF
naDnOMUIPStRstQylyHf7KI=
=xYSa
-----END PGP SIGNATURE-----
More information about the pluto-help
mailing list