[Risolto] Configurazione Firestarter e filtro url

[jimjack12]

Buongiorno a tutto il Forum,
scusate se posto qui, ma ho l'esigenza di creare un piccolo server di uso domestico con 4 pc, naturalmente installando un firewall e cosa più importante, limitare la navigazione solo su un paio di siti internet.
Naturalmente il pc che funge da server ha 2 schede di rete, una per internet collegata al modem-router (red) e l'altra collegata ad uno switch di rete (green) dove sono collegati i rimanenti pc.
Ho quindi installato Firestarter su Ubuntu 13.04 e mi ritrovo in questa situazione: il firewall funziona perfettamente, ma la white list sono riuscito a farla funzionare solo sul server, mentre sui client, si naviga d'appertutto.

Ho voluto provare con ipcop con l'ulteriore installazione di un paio di addon, la navigazione funziona su tutti i pc, ma la limitazione non riesco ad impostarla.

Sto provando con Endian, una distro inizialmente derivata da ipcop ma gia configurata sotto certi aspetti per un uso piu semplice, ma si ripresenta lo stesso problema.

Ho dato un'occhiata qui Firestarter, ma la configurazione è quella base
e poi a questa discussione Bloccare tutto.... dove volevo qualche consiglio in merito.

Potrebbe andare bene anche qualche configurazione con un server proxy, ma ho bisogno di una belle guida passo passo visto che con i server ed i proxy sono un pò all'asciutto.

Grazie.

Jim

[toma.luca95]

Parlando di ISO/OSI i firewall lavorano a basso livello. Per tanto questi non bloccano gli URL ma le connessioni, per meglio capirci: non guardano cosa vuole dire la connessione verso 8.8.8.8 su porta 53 TCP originata da 192.168.vedono se è autorizzata, se si passa e se no chiudono.
Per lavorare a livello superiore devi usare un proxy, il mio consiglio è configurare squid, è abbastanza semplice ed estremamente potente, oltre a offrire moltissime funzionalità

[jimjack12]

Grazie innanzitutto per la disponibilita;
si, effettivamente la strada è quella da te indicata; infatti tramite un proxy trasparente, sono riuscito a configurare quasi al 100% Endian, un sistema operativo che offre di default sia un firewall che un server proxy di facile (relativamente...) configurazione.
Il problema l'ho risolto, però a breve voglio cimentarmi con Ubuntu Server e la configurazione di Squid.
Ciao

Jim

[toma.luca95]

Cerca anche a riguardo di wpad, permette l'auto configurazione dei proxy se debitamente configurato

[jimjack12]

Ok,
grazie per il suggerimento

Ciao

Jim

[jimjack12]

Scusate se riapro una discussione gia chiusa, ma volevo concludere dicendo che la soluzione era davvero "sotto il naso": ho provato Zentyal Server, una deravata Ubuntu Server;
pur essendoci la versione a pagamento, quella free è davvero funzionale e completa fino a tal punto da essere una valida alternativa a Win server.

Grazie comunque per i suggerimenti.

Ciao

Jim