accesso a internet di soli alcuni utenti

[spadino_74]

Buongiorno a tutti
in una rete ho un server ubuntu 14.04 LTS che mi fa da file server correttamente funzionante, con servizio samba che condivide dati e cartelle e tutti gli utenti si autenticano da varie macchine windows 7 pro, e accedono alle cartelle condivise e/o cartelle personali.
Nessun PC va in internet e possono solo "navigare" sulla rete interna
Ogni pc è a disposizione di circa 20 utenti che possono utilizzare un qualsiasi dei pc (non uso il roaming profile, xche all'epoca del primo server i pc erano 3 e le persone che lo utilizzavano erano 3, e ciascuna aveva la propria postazione)
il cliente ora ha la necessita di abilitare solo 2-3 utenti all'invio mail (esterne) mario.rossi@dominio.it (dominio che è registrato su aruba o altro provider, non mi interessa)
e navigare su internet.

visto che è la prima volta che mi viene fatta tale richiesta, e non so da che parte iniziare.... cosa devo guardare? proxy? firewall?

avete qualche guida o sito da segnalarmi?

Grazie!!!!
MArco

[fiuwe]

Ciao,
forse possono esserci soluzioni migliori, per quanto riguarda la mia esperienza un proxy non mi sembra una soluzione brutta brutta.
Puoi provare a guardare squid ...

[spadino_74]

mi stai consigliando di installare un proxy? ed utilizzare squid? ho capito bene? ok grazie...

[fiuwe]

si... io ho fatto cosi... è abbastanza ben configurabile ...

[DoctorStrange]

Da quello che hai detto, sembra che l'e-mail che deve essere raggiungibile appartenga ad un unico dominio.

Se è così, puoi provare a creare una De Militarized Zone direttamente sul router, e puoi anche scegliere di abilitare un certo numero limitato di PC ad accedervi, limitandone l'accesso tramite il rispettivo MAC address.

In questa maniera, inserendo la regola direttamente sul router e non un proxy sul client, rendi le restrizioni ereditabili a qualunque macchina e se dovessi per qualche ragione cambiare una macchina, od un sistema operativo, non avresti problemi a cercare di esportare e reimportare le configurazioni di rete.

[spadino_74]

Da quello che hai detto, sembra che l'e-mail che deve essere raggiungibile appartenga ad un unico dominio.

Se è così, puoi provare a creare una De Militarized Zone direttamente sul router, e puoi anche scegliere di abilitare un certo numero limitato di PC ad accedervi, limitandone l'accesso tramite il rispettivo MAC address.

In questa maniera, inserendo la regola direttamente sul router e non un proxy sul client, rendi le restrizioni ereditabili a qualunque macchina e se dovessi per qualche ragione cambiare una macchina, od un sistema operativo, non avresti problemi a cercare di esportare e reimportare le configurazioni di rete.

Grazie per la risposta!
purtroppo
1) il router non lo gestisco io, ma un'azienda esterna (e non so perche), e io gestisco tutta la rete e i pc.
2) su tutti i pc possono accedere tutti gli utenti. facendo come mi consigli tu (ammesso che io possa farlo, poi tutti gli utenti che si siedono a quella postazione sarebbero in grado di accedere a internet... e il cliente non vuole questo.... bensi che sig. mario rossi, su qualsiasi pc utilizzi, possa accedere a internet e quindi la mail con le sue credenziali

[fiuwe]

A quel punto credo un proxy sia effettivamente la cosa più rapida...